2014年7月15日上午，“全国汽车配件打假保优协作网”（以下简称“协作网”）成立大会在北京友谊宾馆举行。参加本次会议的有国家质检总局执法督查司马雪冰副司长，国家质检总局执法督查司打假协调处佟波处长，中国汽车维修行业协会王逢玲副秘书长、中国汽车维修行业协会汽车配件工作委员会魏同伟秘书长等国家部委和行业协会领导。 本次会议吸引了诸多国际国内知名汽车行业企业的关注，有宝马中国、大众汽车、丰田汽车等主机厂企业，也有博世、霍尼韦尔、大陆汽车等汽配生产企业，以及汽配流通企业的代表共60多人出席了会议。 “协作网”成立大会由中国汽车维修行业协会汽车配件工作委员会魏同伟秘书长主持，他首先介绍了与会的领导、嘉宾，随后又详细报告了“协作网”筹备工作，介绍了发起意图、筹备过程等情况，最后规划了成立后的各方面活动。魏秘书长介绍，“协作网”的建立将为促进实现《质量振兴纲要》和名牌战略的实施，加强对知识产权保护的力度发挥作用。更主要的是要积极协助政府和名优企业坚决打击制售假冒伪劣产品的违法违规行为，促进净化生产和消费环境，以及引导企业，培育品牌，提升核心竞争力，参与更高层面的市场竞争，充分发挥“协作网”在政府和名优企业之间的桥梁和纽带作用，为推动行业健康持续发展做实事。 国家质检总局执法督查司马雪冰副司长和中国汽车维修行业协会王逢玲副秘书长分别作了热情洋溢的讲话，他们分析了国家和行业的发展情况，对“协作网”成立的必要性进行了阐释，并对下阶段的工作提出了希望和要求。汽车配件企业代表也就成立“协作网”进行了发言，对该网的成立表达了期盼，表示了祝贺。 成立大会结束后，与会代表还就汽车配件打假保优工作的新形势与汽配市场和谐发展的战略进行了研讨。业内专家王新宇先生做了《当前国内汽配市场现状及发展前景》的报告，交通部道路科学院专家许书权先生做了《国际汽配市场发展与管理》的报告，交通部信息中心赵维组先生做了《推进汽车维修配件追溯体系建设》的报告。他们分别从国内汽配发展现状、国际先进经验以及利用物联网技术推进配件管理进行了深度的演讲，赢得了与会者的认同和阵阵掌声。     下午，“协作网”还就开展下一阶段工作进行了研究和部署。至此，国内第一家全国性的汽车配件行业打假保优协作网成立大会取得圆满的成功。   Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE /* Style Definitions */ table.MsoNormalTable{mso-style-name:普通表格;mso-tstyle-rowband-size:0;mso-tstyle-colband-size:0;mso-style-noshow:yes;mso-style-priority:99;mso-style-parent:"";mso-padding-alt:0cm 5.4pt 0cm 5.4pt;mso-para-margin:0cm;mso-para-margin-bottom:.0001pt;mso-pagination:widow-orphan;font-size:10.5pt;mso-bidi-font-size:11.0pt;font-family:"Calibri","sans-serif";mso-ascii-font-family:Calibri;mso-ascii-theme-font:minor-latin;mso-hansi-font-family:Calibri;mso-hansi-theme-font:minor-latin;mso-bidi-font-family:"Times New Roman";mso-bidi-theme-font:minor-bidi;mso-font-kerning:1.0pt;}

在云计算中，有三种基本服务模型：软件即服务（SaaS）、平台即服务（PaaS）和基础架构即服务（IaaS）。此外，还有三种基本的部署模型： 公有、混合和私有。虚拟化通常被用于上述的这些云计算模型和部署中，以实现其诸多优势，包括成本效益、增加运行时间、改善灾难恢复和应用隔离。 在云部署中处理虚拟化时，谁来管理安全并不重要，不管是提供商还是企业客户，因为需要解决相同的安全问题。选择一项服务和部署模型时，要知道 SaaS提供了这个环境最小的控制，同时IaaS则提供了最多的控制。类似的，在公有云中，需要遵守云服务提供商（CSP）的规则，同时在私有云中，则具 备环境的完全控制。这一点对于安全同样适用，用户控制了云部署中的很小的部分，而剩下的则由CSP控制。无法访问部署模型的具体部分，CSP则需要实施更 合适的安全度量来处理。 云计算中虚拟化的安全问题 尽管虚拟化带来了很多优势，但是也导致了很多安全问题： 管理程序：这个程序在相同的物理机上运行了多种虚拟机。如果管理程序中易于受到攻击，攻击者就会利用其进入到整个主机，从而就可以访问每一个运行在 主机上的客用虚拟机。由于管理程序很少更新，已有的漏洞会危害整个系统的安全。如果发现了漏洞，关键就是尽快打补丁，组织潜在危害。 资源分配：物理内存或者数据存储被一个虚拟机使用并重新分配给其他虚拟机时，数据泄露也是风险。泄露通常发生在不再被需要的VM被删除以及释放资源 分配给其他的VM事。一个新的VM收到了额外的资源，会采用取证调查技术获取整个物理内存的的镜像，以及数据存储。整个镜像随后会用于分析，这样就会将前 一个VM留下的重要信息透露出去。 虚拟机攻击：如果攻击者成功威胁了一个VM，就可以在很长一段时间里通过网络攻击相同主机上的其他VM。这也是越来越流行的一种跨虚拟机攻击方法，主要在于VM之间的流量无法被标准IDS/IPS软件程序检查出来。 迁移攻击：在必要时，大多数虚拟化界面中迁移虚拟机都很容易实现。VM通过网络发送给另外的虚拟化服务器，这个服务器上相同VM已经设置好。但是如果没能很好地管理流程，VM就可以通过非加密的渠道发送，可能被工具这通过网络中执行中间人攻击（MITM）嗅探到。 减少安全担忧 下面我们来介绍如何减少上面指出的安全问题： 管理程序：针对管理程序定期检查可用的最新的升级非常重要，同时要相应的升级系统。通过保持管理程序的更新，能够阻止攻击者利用已知的漏洞并控制主机系统，包括运行在上面的所有虚拟机。 资源分配：当从一个虚拟机将资源再分配给另一个虚拟机时，二者都需要确保其安全。旧的数据存在于物理内存中，也存在于数据存储中，需要用零来重写覆盖。 虚拟机攻击：有必要区别相同物理主机上的VM的流量进入和输出。这样我们就能够应用入侵检测和预防算法尽快捕获攻击者带来的威胁。 迁移攻击：为了防止迁移攻击发生，必须保证网络的安全性，防止MITM渗透带来的威胁。这样做的话，就算攻击者能够威胁一个VM，但是无法成功执行 MITM攻击。此外，通过安全的取代发送数据可能也会比较有用。虽然有人认为最好还是在迁移必须发生时，破坏并重新创建虚拟机镜像，但是通过安全渠道和网 络更靠谱。 对于虚拟化的云环境可能会出现多种攻击，但是如果在实施和管理云部署的时候进行了合适的安全控制和规程是可以预防的。在尝试确保云环境安全之前，理 解这些恶意攻击如何执行很重要。这将有助于确保企业的防御更好地适应环境中最可能出现的威胁。在确保环境安全之后，检查安全度量是否很好地尝试执行攻击预 防。这些可以在企业内部执行或者聘请防御检测公司来执行。

RFID技 术，一直风风火火的概念背后，带来的实际市场轰动似乎仍未出现。就像《007：大破天幕杀机》中的詹姆斯·邦德，一个军情六处的不死传说，已经被岁月雕刻 为拳怕少壮的“老汉”。好在邦德最后完成救赎，成功杀死反派人物Silva，终结了伦敦不绝于耳的恐怖爆炸。詹姆斯·邦德重焕青春，而RFID大破天幕， 引发需求风行，似乎也已指日可待。 一、世出骄子、天纵英雄 RFID从诞生之日起，其技术前景就被广泛看好。作为物联网的支撑技术，RFID可实现非接触识别，利用射频信号通过空间耦合(交变磁场或电磁场)识别特定目标并读写相关数据，而无需系统与特定目标之间建立机械或光学接触。RFID应用系统一般由电子标签和读写器组成，它的主要应用是把移动和非移动资产贴上电子标签，能够使“物”成为智能物件 ，实现连接和各种跟踪与管理。 RFID的技术优势决定了它广泛应用的可能，任何物件都能贴上电子标签，成为物联网家族中的一员。目前，可以开展的一些基础性应用包括物流业的货 物、货车跟踪，门禁安防中的智能卡表、智能门票，智能工业中通过透视生产过程、降低失误率带来生产效率的提高等等。而在零售行业，为了检测统计货物数量， 加速供应链运转，全球零售巨子沃尔玛在2003年便开始进行RFID大规模的行业尝试。沃尔玛宣布，到2007年，所有供应沃尔玛百货公司的商业包装箱， 均要求安装有RFID。 物联网正通过“外在使能”开展RFID的技术布局，有如007系列中的詹姆斯·邦德，电影一开画、人物一出世便已经是顶级特工，集智慧、力量、训练 于一身，拥有“含着金钥匙”的贵族气质。如此，人物命运的风光无限已经在剧情预设当中，如何克服自我实现过程中的艰难坎坷，顺利走上坦途才是值得关注的话 题。 二、曲高和寡、落地无声 RFID最早兴起于军事行业。上世纪40年代，二战中雷达的改进和应用催生了射频识别技术。60、70年代RFID开始应用于动物跟踪、车辆管理、军事用途。1984年美国通用汽车公司率先在其汽车生产线上采用RFID技术，开启大规模商用的先河。 但是，技术进步和商用探索，并没有给RFID迅速带来市场普及。特别是国内，RFID从来只见概念，罕见真身。就像007系列中永远的孤独战士詹姆 斯·邦德，一袭黑色西装加一个花瓶邦女郎是他所有的装备。这个活跃于英国最高安全机构的特工，给人仰望，却不给人奢望，是国家神话，却并非亲民偶像。 RFID在推广过程中，同样遇到类似的尴尬，原因主要有以下四点： 1、价格成本过高。 RFID从标签到芯片再到读写器、中间件的一整套设备的价格较高，再加上系统布设成本、系统维护成本以及可能存在的市场接受风险，严重阻碍了RFID的市场推广。目前，国内读写器的均价在5000元以上，超高频读写器则达到10000元以上。 2、技术限制。 RFID技术尚未完全成熟，具体体现在三个方面。一是应用于某些特殊的产品，如液体或金属罐等，大量RFID标签会出现无法正常工作的情况。二是传 统的电子标签制作工艺仍然相对繁杂。需要将标签进行化学浸泡方可进行贴码，标签失效率很高。三是RFID标签与读写器有方向性，信号很容易被物体阻断，即 使贴上双重标签，还是有3%标签无法被读取。 3、标准化问题。 RFID至今没有形成统一的行业标准。在技术层面上，RFID读写器与标签的技术没有形成统一，会出现无法一体化使用情况。在行业内部，不同制造商所开发的标签通信协议、使用频段、封包格式不同，会造成使用时的困惑和混乱。 4、安全问题和隐私保护。 RFID标签一旦接近读写器，就会无条件自动发出信息，无法确定读写器是否合法。无源RFID系统没有读写能力，无法使用密钥验证方法来进行身份验证。这就涉及到个人隐私和商业安全的保护问题。 三、重现光芒、大破天幕 虽然遭遇种种限制，但RFID或许很快将迎来命运的转机，从而出现行业的集中爆发期。因为决定RFID进行商业推广的最重要两个因素：技术和价格， 正在悄然发生变化。参与RFID的制造商越来越多，RFID经过长期和快速的技术积累已经逐渐成熟。系统集成稳定性的提高、电子标签工艺的改善助推 RFID带来革命性改变，而价格竞争与技术难点的突破拉动RFID相关设备价格的大幅度下降。 技术提升，寻找可操作的切入点，在于不断的尝试和训练。《007：大破天幕杀机》中的詹姆斯·邦德之所以能重新找回竞技状态，正是源于他坚持不懈的体能、射击等一系列特工训练。技术精英，寻找共鸣与和声，在于走下神坛，回归常人的感受与地位。 丹尼尔·克雷格在《007：大破天幕杀机》中饰演的邦德不再是无所不能的超级英雄，而是行动失败、动作迟缓、枪法失准的邦德，一个无法抗拒时光之剑的普通人。RFID也是如此，它不应再是高端科技的代名词，如何走入百姓视野，走进常规商业活动范畴才是亟待突破的行业瓶颈。 用户是权衡项目投资收益的重要指标。之所以预测RFID会很快越过市场拐点，实现大规模应用，在于两个积极信号的出现： 1、电子标签价格骤降。 以超高频电子标签为例，国内价格已接近0.4元/张，低频、高频、超高频均价不到0.3元/张。而随着电子标签的逐渐量产化，RFID价格还会继续下降。 2、电子标签贴码方式的改变。 相对于传统浸泡式贴码，新的贴码工艺变得十分简单，就像普通条形码一般，可随意进行粘贴。新的电子标签不仅简单方便，而且读取率有大幅度提高，可充 分满足商业活动的安全和利益需要。RFID令人诟病的读取失误和误读现象一度是阻碍其发展的拦路虎，而新的电子标签读取率在99%以上，考虑到信号冲突、 读卡盲区等实际应用问题，这已经是一个非常理想的数字。 除去以上两点，制约RFID技术推广的其他因素，诸如电子信号环境、行业通信协议、技术立法保护也在不断改善。RFID从内部技术到外部价格、大环境构建都已做好充分准备，只剩下如何去搭建成熟的商业模式和市场运营渠道的问题了。

20日,台湾资策会宣布结合中华电信、南港软体工业园区、悠游卡公司、雄狮旅行社、福容大饭店、全家便利商店、京老满餐饮公司、高乐餐饮事业公司、黑松公司等业者共同推广智慧园区NFC乐活应用服务。 　　捷正服务管理公司更以物业平台结合NFC技术，与中华电信合作开发园区专属乐活应用APP，第一阶段于园区门禁、消费以及乐活资讯感应下载等试行创新应用。 　　资策会表示，全球资通讯产业环境变化快速，台湾产业结构面临加速升级转型挑战。为此，政府拟定三业四化产业发展政策，智能手持设备产业列为第二阶段四项亮点产业之一。 　　这次是以NFC智能手机结合南港软体工业园区乐活应用，提供园区进驻户及南港地区居民体验智能手持设备创新服务，希望借此加速智能手持终端开发，带动创新服务商转契机。 　　2013是台湾移动支付商用启动年，公平会元月通过TSM(信託服务管理平台)设立、5月金管会同意以空中下载(OTA)方式办理手机信用卡业务后，中华电信随即率先启用首张空中下载(OTA)NFC信用卡，并于7月启用首创空中下载NFC手机交通票证卡。

    秦皇岛人游秦皇岛，市民智慧旅游无卡通日前通过测试上线运营。 　　该项目将老龙头、天下第一关、南戴河国际娱乐中心、野生动物园、秦皇求仙入海处、碧螺塔酒吧公园、北戴河海上游船、黄金海岸国际滑沙中心、孟姜 女庙、角山长城十大着名景区，通过网络技术和现代支付手段相连接。持有该市身份证、房本以及在该市工作、学习、暂住的人员，都可以通过网上报名、网上审 核、网上支付，最后刷身份证进入这些景区，使旅游真正走向智能化，减少了购票、换票、排队时间，门票价格也有大幅度优惠。

信息时代，新技术创新能力和新产业发展程度成为各国综合实力的衡量标准。同时，新技术和产业的竞争本质是人才的创新。因此，世界各国，尤其是发达国家，都是针对云计算的技术创新、产业发展以及人才保障制定了一系列扶植政策和保障措施。 美国政府支持云计算的策略 美国历届政府始终都将促进IT技术创新和产业发展作为基本国策。近些年，美国政府制定了一系列关于云计算的扶植政策，主要体现在以下几个方面：统一 战略计划、明确云计算产品服务标准；加强基础设施建设，制定标准、鼓励创新；加大政府采购，积极培育市场；构建云计算生态系统，推动产业链协调发展。 由当前的现状分析，美国政府将云计算技术和产业定位为维持国家核心竞争力的重要手段之一。美国政府对云计算产业的扶植是采用深度介入的方式，通过强制政府采购和指定技术架构来推进云计算技术进步和产业落地发展。 欧洲支持云计算的策略 2012年9月27日，欧盟委员会宣布启动一项旨在进一步开发欧洲云计算潜力的战略计划，旨在扩大云计算技术在经济领域的应用，从而创造大量的就业机会。 欧盟委员会的云计算战略计划中的政策措施包括：筛选众多技术标准，使云计算用户在互操作性、数据的便携性和可逆性方面得到保证，到2013年确定上 述领域的必要标准；支持在欧盟范围内开展“可信赖云服务提供商”的认证计划；为云计算服务，特别是服务的SLA制定安全和公平的标准规范；利用公共部门的 购买力（占全部IT支出的20%）来建立欧盟成员国与相关企业欧洲云计算业务之间的合作伙伴关系，确立欧洲云计算市场，促使欧洲云服务提供商扩大业务范围 并提供性价比高的在线管理服务。 欧盟委员会制定的云计算战略计划的目标是：到2020年，云计算能够在欧洲创造250万个新就业岗位，年均产值1600亿欧元，达到欧盟国民生产总值的1%. 由当前的现状分析，欧盟也对云计算技术高度重视，但是相比美国，欧盟是一个相对松散的政治联合体，其对云计算的扶植政策发布较晚，但是也采用了政府采购等深入介入的形式推动云计算发展。 日韩扶植云计算的政策 2010年8月16日，日本经济产业省发布的《云计算与日本竞争力研究》报告指出：政府、用户和云服务提供商（数据中心，IT厂商等）应利用日本的 优势，如在IT方面的技术优势，并通过分析云计算的全球发展趋势，解决云计算演进和发展过程中的挑战和关键问题，构建一个云计算产业发展的良好环境。通过 开创基于云计算的服务开拓全球市场，在2020年前培养出累计规模超过40万亿日元的新市场。 2011年9月，韩国政府制定了《云计算全面振兴计划》，其核心是政府率先引进并提供云计算服务，为云计算开发国内需求。韩国通信委员会（KCC） 报告指出：2010-2012年间，韩国政府投入4158亿韩元预算来构建通用云计算基础设施，将电子政务中使用的1970台利用率低下的服务器虚拟化，逐步置换成高性能服务器，并根据系统服务器资源使用量实现服务器资源的动态分配。 因此，由现状的现状分析，日韩希望借助云计算技术和产业发展实现信息与通信技术的复兴和发展。这是因为日韩的3G渗透率很高，宽带网络等信息技术基础设施条件好，移动互联网应用等增值产业发展很好，国民经济对信息技术依赖度很高，所以其主要采用产业政策引导，国家投资和私人资本结合的形式推动云计算产业发展。 中国支持云计算的政策 云计算是全球不可逆转的一个趋势，是新一代信息技术的重要发展方向，被视为中国新一代信息技术实现创新突破、跨越式发展的战略机遇。 2010年10月，国务院发布《国务院关于加快培育和发展战略性新兴产业的决定》，将云计算列为战略性新兴产业之一。 2012年5月，工业和信息化部发布《通信业“十二五”发展规划》，将云计算定位为构建国家级信息基础设施、实现融合创新、促进节能减排的关键技术和重点发展方向。 2012年5月，工业和信息化部发布《互联网行业“十二五”发展规划》，提出推动云计算服务商业化发展，构建公共云计算服务平台，并专门设立云计算应用示范工程。 2012年5月，工业和信息化部发布《软件和信息技术服务业“十二五”发展规划》，将“云计算创新发展工程”列为八个重大工程之一，强调以加快中国云计算服务产业化为主线，坚持以服务创新拉动技术创新，以示范应用带动能力提升，推动云计算服务模式发展。 2012年7月9日，国务院发布了《“十二五”国家战略性新兴产业发展规划》，将云计算作为新一代信息技术产业的重要发展方向和新兴业态加以扶持，并将物联网和云计算工程作为中国“十二五”发展的二十项重点工程之一。 2012年9月，科技部发布《中国云科技发展“十二五”专项规划》，这是中国首个部级云计算专项规划，对于加快云计算技术创新和产业发展具有重要意义。 然而，中国的云计算现在更多地停留在部门级水平，可以纳入专项规划（科技规划活产业规划），但尚未纳入国家级战略规划。