[转帖]怎样写好演讲稿

演讲稿，很难写好。其原因何在？就是人们对演讲的人的素质要求太高。它不仅仅是要求演讲人的气质，它还要求演讲内容的集中，语言的精炼，语气的味道。
要使听众集中精力，津津有味地听完你的演讲，不是矮子看戏的随声附和，而是发自内心的共鸣，那就要求演讲稿本身具有吸引力。我在写作演讲稿的实践中，有过成功与失败。有的能博得听众的一致认同与赞赏，有的虽然没有反感，但给人的感觉却“不怎么样”，有的甚至使人生厌。我很留心听众的反应，经常搜集一些反馈信息，进行对比分析，目的是想找出其原因，以利写作的进步。我分析觉得听众的感觉是一台无形的天平，能准确地称出演讲稿的分量。感觉好的，是因为具有演讲稿的必备要素，感觉不好的是因为演讲稿有其欠缺。怎么样的演讲稿才是最好的呢？根据我的体会，主要在如下几个方面要有较好的体现。
一是宜主题集中。演讲稿的主题必须集中，这是演讲的第一要求。你的主题多了，听众就很难把握你要表达的思想内容与思想感情。因此，一次演讲，只能表达一个主题。你如果想表达多个主题，不妨写出多篇演讲稿，作几次发言表达。这样的效果会好得多。不仅仅是演讲，其实在许多言语表达的场合，都宜一事一议，一话一说。这样会观点鲜明，主题明确，听众容易接受。演讲稿就是这样，集中说一事，听众的思想才不会散开，才会随着你的演讲表达的思想转移，才会被你的思想所牵动。所以说演讲稿主题的集中是第一位的。
二是宜短小精悍。演讲稿切忌长篇大作，最受欢迎的是短小精悍。长篇大作，泛泛而言，听起来淡而无味。短小精悍，字字珠玑，能给人耳目一新。一般演讲，虽然也要相视内容而定，但切忌拖得很长，只需用几分钟时间，就能迅速结束，其效果往往比长篇大作要好得多。所以我认为：短小精悍是演讲稿的必备要素。
三是宜风趣幽默。演讲稿有了集中的主题，又要求短小精悍，那么凭什么征服听众？这是一个关键的问题。我认为，语言的风趣幽默是至关重要的。人的气质固然重要，但相对语言来讲，就在其次了。语言的表述才是最重要的。语言的表达要征服听众，关键在于风趣幽默。有了风趣幽默的语言，才能给听众一种美的享受。如何风趣幽默？这里面有很大的学问。如果要写出高质量的演讲稿，就要有必备的文学素养。其中，有两个方面是必须注意的：一是组织语言的技巧。演讲稿的语言表达，语句不宜长，以短句为主最好。二是运用恰到好处的修辞方法。其实，这也是语言的一种技巧。演讲的语言要求简短有力，要用气势征服人，要用幽默征服人。适当地运用修辞，是很重要的。语言的排比句能增添气势；语言的比喻句能打动人心。贴切的比喻，能给人有很大的想象空间，容易使人产生联想，容易引人入胜。
当然，要使语言风趣幽默，还有很多表达方式，修辞也是多方面的。运用俗语、谚语，是一种方式，引用古今中外的典故，也是一种不错的方法。还有很多的表述形式，在这里也不能一话述全。
概而言之，要写好演讲稿，以上所说的三个方面是很重要的，也可以说是三个必备要素。当然，这也是我的一孔之见。对于任何一种事物，都是仁者见仁，智者见智的！
来源：http://blog.readnovel.com/blog/htm/do_showone/tid_759431.html
阅读全文...

2009年各大板块龙头大全[转帖]

2009年各大板块龙头大全（列表）
(1).指标股：
中国石油、工商银行、建设银行、中国石化、中国银行、中国人寿、中国神华、招商银行、中国平安、中国铝业、中国远洋、宝钢股份、中国国航、大秦铁路、中国联通、大唐发电、长江电力、中国中铁、中国太保
(2).金融、证券、保险：
招商银行、浦发银行、民生银行、深发展A、工商银行、中国银行、中信证券、宏源证券、海通证券、陕国投A、建设银行、华夏银行、中国平安、中国人寿、中国太保
(3).地产：
万科A、金地集团、招商地产、保利地产、泛海建设、华侨城A、金融街、中华企业

(4).航空：
中国国航、南方航空、东方航空
(5).钢铁：
宝钢股份、武钢股份、鞍钢股份
(6).煤炭：
中国神华、兰花科创、平煤天安、开滦股份、兖州煤业、潞安环能、恒源煤电、国阳新能、西山煤电、大同煤业
(7).重工机械：
中船股份、中国船舶、三一重工、安徽合力、中联重科、晋西车轴、柳工、振华港机、广船国际、山推股份、太原重工
(8).电力能源：
长江电力、华能国际、国电电力、漳泽电力、大唐发电、国投电力
(9).汽车：
长安汽车、中国重汽、一汽夏利、一汽轿车、上海汽车、江铃汽车
(10).有色金属：
中国铝业、山东黄金、中金黄金、国阳新能、西山煤电、大同煤业
(7).重工机械：
中船股份、中国船舶、三一重工、安徽合力、中联重科、晋西车轴、柳工、振华港机、广船国际、山推股份、太原重工
(8).电力能源：
长江电力、华能国际、国电电力、漳泽电力、大唐发电、国投电力
(9).汽车：
长安汽车、中国重汽、一汽夏利、一汽轿车、上海汽车、江铃汽车
(10).有色金属：
中国铝业、山东黄金、中金黄金、
(11).石油化工：
中国石油、中国石化、中海油服、海油工程、金发科技、上海石化
(12).农林牧渔：
北大荒、通威股份、中牧股份、新希望、中粮屯河、丰乐种业、新赛股份、敦煌种业、新农开发、冠农股份、登海种业
(13).环保：
龙净环保、菲达环保
(14).航天军工：
中国卫星、火箭股份、西飞国际、航天信息、航天通信、哈飞股份、成发科技、洪都航空
(15).港口运输：
中国远洋、中海海盛、中远航运、上港集团、中集集团
(16).新能源：
天威保变、丰原生化、通威股份、川投能源
(17).中小板：
鑫富药业、苏宁电器、思源电器、丽江旅游、华星化工、科华生物、大族激光、中捷股份、华帝股份、苏泊尔、七匹狼、航天电器、华邦制药
(18).电力设备：
东方电机、东方锅炉、特变电工、平高电气、国电南自、华光股份、湘电股份
(19).科技类：
歌华有线、东方明珠、综艺股份、中信国安、同方股份
(20).高速类：
赣粤高速、山东高速、福建高速、中原高速、粤高速、宁沪高速、皖通高速
(21).机场类：
深圳机场、上海机场、白云机场
(22).建筑用品：
中国玻纤、长江精工、海螺型材
(23).水务：
首创股份、南海发展、原水股份
(24).仓储物流运输：
中化国际、铁龙物流、外运发展、中储股份
(25).水泥：
海螺水泥、华新水泥、冀东水泥四川金顶
(26).电子类：
晶源电子、生益科技、法拉电子、华微电子、彩虹股份、广电电子、深天马Ａ、东信和平
(27).软件：
用友软件、东软股份、恒生电子、中国软件、金证股份、宝信软件
(28).超市：
大商股份、华联综超、友谊股份、上海家化、武汉中百、北京城乡、大连友谊、新华传媒
(29).零售：
王府井、广州友谊、新华百货、重庆百货、银座股份、益民百货、中兴商业、东百集团、百联股份、武汉中商、西单商场、上海九百、新世界
(30).材料：
星新材料、中材国际
(31).酒店旅游：
首旅股份、华天酒店、黄山旅游、峨眉山、丽江旅游、锦江股份、桂林旅游、北京旅游、西安旅游、中青旅游
(32).奥运：
中体产业、首创股份、首旅股份、北京城建、北京城乡、西单商场
(33).酒类：
贵州茅台、五粮液、张裕A、古越龙山、水井坊、泸州老窖
(34).造纸：
岳阳纸业、华泰股份、晨鸣纸业青山纸业
(35).啤酒：
青岛啤酒、燕京啤酒
(36).家电：
佛山照明、青岛海尔、四川长虹、海信电器、格力电器、美的电器、苏泊尔
(37).特种化工：
烟台万华、金发科技、三爱富、华鲁恒升
(38).化肥：
盐湖钾肥、华鲁恒升、沙隆达Ａ、柳化股份、湖北宜化、昌九生化、沧州大化、鲁西化工、沈阳化工
(39) . 3G ：
中兴通讯、中创信测、中国联通、亿阳信通、高鸿股份
(40).食品加工：
双汇发展、伊利股份、第一食品、安琪酵母
(41).中药：
马应龙、吉林敖东、片仔癀、同仁堂、天士力、云南白药、康恩贝、九芝堂
(42).服装：
雅戈尔、伟星股份、七匹狼、豫园商城
(43).通信光缆类：
长江通信、浙大网新、特发信息、中创信测、东方通信、波导股份、中电广通
(44).建筑与工程：
中国中铁、中铁二局、宝新能源、中材国际、上海建工、中工国际、浦东建设、中色股份、隧道股份、路桥建设
(45).玻璃：
福耀玻璃、南玻A、山东药玻
(46).股指期货：
厦门国贸、弘业股份、美尔雅、中国中期、中大股份
(47).其他：
建发股份、鲁泰A、珠海中富、紫江企业
(48).救灾概念：
四川金顶、四川路桥、太极集团
(49).创投概念：
紫光股份、复旦复华 、龙头股份、力合股份、大众公用
(50).三通概念：
厦门国贸、厦门空港、厦门港务、福建高速、宁波海运、厦工股份、建发股份 、
漳州发展 、阳光发展、东百集团
阅读全文...

[转帖]netperf 与网络性能测量

本文首先介绍网络性能测量的一些基本概念和方法，然后结合 netperf 工具的使用，具体的讨论如何测试不同情况下的网络性能。
在构建或管理一个网络系统时，我们更多的是关心网络的可用性，即网络是否连通，而对于其整体的性能往往考虑不多，或者即使考虑到性能的问题，但是却发现没有合适的手段去测试网络的性能。
当开发出一个网络应用程序后，我们会发现，在实际的网络环境使用中，网络应用程序的使用效果不是很理想，问题可能出现在程序的开发上面，也有可能由于实际的网络环境中存在着瓶颈。面对这种问题，程序员一般会一筹莫展，原因就在于不掌握一些网络性能测量的工具。
在本文中，首先介绍网络性能测量的一些基本概念和方法，然后结合 netperf 工具的使用，具体的讨论如何测试不同情况下的网络性能。

阅读全文...

COBIT4.0中比较经典的图

阅读全文...

互联网安全攻击目标之DNS服务器[nEo原创]

1、概述

域名系统(DNS)是十分重要的Internet基础设施,它使用分布式数据库系统来实现主机名到IP地址的转换。DNS依赖于信任模型，该模型是在相互信任的时代开发的，与如今的Internet大相径庭。由于Internet本质发生了改变，攻击者利用DNS的信任机制来进行多种类型的攻击,包括缓冲区中毒，域劫持,中间人重定向。

在过去的一年中，通过僵尸网络（botnets）对DNS服务器进行的攻击如下所示。

（1）递归式拒绝服务攻击：僵尸主控机（Botmaster）在被入侵或为此攻击专门建立的DN S服务器上发布大量DNS记录。随后，Botmaster指挥僵尸网络向公共递归式名字服务器发送UDP/53询问的小数据包，其中包含有指向目标受害者的伪造的返回地址。导致的结果是递归式DNS服务器（而不是僵尸）直接攻击目标受害者。通过发送比典型UDP/53响应数据包更大的DNS记录可以让这种效果进一步放大， 从而强制执行TCP/53处理。

（2）授权区域应答欺骗：Botmaster在被入侵Web服务器上建立假冒Web站点(钓鱼站点)，然后指挥僵尸网络监听DNS请求，并欺骗对某一区域的应答，在该区域的应答均指向被入侵的Web服务器。该攻击的一个变种是通过修改受感染计算机的本地主机文件来达到目的，通常这个文件包含了指向假冒Web站点的入口。
2、如何确定你处于风险当中

3、如何防止DNS漏洞

4、参考资料

阅读全文(IT168)

阅读全文...

咨询顾问是怎样炼成的？[转帖]

一个优秀的管理信息化领域的咨询顾问应该是一个全面发展具备多种能力的特种兵，不仅需要知识、技能，还需要悟性和综合能力。我一直在想到底怎样才算是真正的咨询顾问，一个优秀的管理信息化领域的咨询顾问是如何炼成的？

l、我所理解的咨询顾问应该扮演2种角色，掌握4种知识，具备4种能力。

2种角色是优秀的老师和优秀的医生。因为咨询顾问首先要具备丰富知识，能说能写，能指导别人做事，同时也要具有丰富的从业经验，像医生一样能迅速诊断病情，并给出治疗方案。

4 种知识是企业业务知识、企业管理知识、IT基本知识和咨询方法论。要指导玩游戏者，就必须知道游戏规则。作为顾问，必须对企业最基本的业务运作模式、业务 流程有概念，熟悉基本业务语言。其次,让企业信服的咨询顾问，一定是精通企业管理的专家，要深谙古今中外的管理理论，了解现代热点的管理话题并能讲出一二 三来。现在实所谓的e时代，IT的使用常识对任何一个普通人都是重要的。而对于咨询顾问，要做管理与信息化的结合，就必须对IT基本知识有所了解，核心是 数据库方面的基本知识、各种应用系统ERP、CRM、KM等软件产品及其厂商实施商的了解。而咨询方法论是公司长期运作思路、方法中精华的提炼和凝结，可 以帮助我们快速掌握咨询全貌，给我们的是一串已经串好的项链，而不是一个个零散的珍珠。

…………

查看原文

阅读全文...

How COBIT 4.1 Changed From 4.0

COBIT 4.1, an incremental update to COBIT 4.0, includes:

• Enhanced executive overview
• Explanation of goals and metrics in the framework section
• Better definitions of the core concepts. It is important to mention that the definition of a control objective changed, shifting more toward a management practice statement.
• Improved control objectives resulting from updated control practices and Val IT development activity. Some control objectives were grouped and/or reworded to avoid overlaps and make the list of control objectives within a process more consistent. These changes resulted in the renumbering of the remaining control objectives. Some other control objectives were reworded to make them more action-oriented and consistent in wording. Specific revisions include:
  
  - AI5.5 and AI5.6 were combined with AI5.4
  - AI7.9, AI7.10 and AI7.11 were combined with AI7.8
  - ME3 was revised to include compliance with contractual requirements in addition to legal and regulatory requirements

• Application controls have been reworked to be more effective, based on work to support controls effectiveness assessment and reporting. This resulted in a list of six application controls replacing the 18 application controls in COBIT 4.0, with further detail provided in COBIT Control Practices, 2nd Edition.
• The list of business goals and IT goals in appendix I was improved, based on new insights obtained during validation research executed by the University of Antwerp Management School (Belgium).
• The pull-out has been expanded to provide a quick reference list of the COBIT processes, and the overview diagram depicting the domains has been revised to include reference to the process and application control elements of the COBIT framework.
• Improvements identified by COBIT users (COBIT 4.0 and COBIT Online) have been reviewed and incorporated as appropriate.

阅读全文...

2007年CISSP认证参考

认证参考书籍：Official (ISC)2 Guide to the CISSP CBK
讨论：CISPS
阅读全文...

安全不是一件产品，它是一个过程

安全顾问布鲁斯 施尼尔（Bruce Schneier）：“安全不是一件产品，它是一个过程。”
近一步说，安全不是技术问题，它是人和管理的问题。由于开发商不断的创造出更好的安全科技产品，攻击者利用技术上的漏洞变得越来越困难。于是，越来越多的人转向利用人为因素的手段来进行攻击。穿越人这道防火墙十分容易，只需打一个电话的成本和冒最小的风险。
阅读全文...

互联网安全攻击目标之数据库软件[nEo原创]

1、概述

对于大多数存储、检索和处理大量数据的系统来说，数据库是其关键的组成部分。实际上，在所有的商业、金融业、银行、客户关系、系统监控等应用系统中我们都能看到数据库的踪影。

由于数据库中存储了大量有价值的信息，如个人或财务资料，因此它们常常成为攻击者的目标，同时也特别引起了小偷的注意。数据库系统往往十分复杂，它是由核心数据库和其他应用程序组合成的；其中一些是由数据库厂商提供的，另外一部分是由其它厂商编写的（如Web应用程序）。这些组件中任何一个小缺陷都可能危及数据库中的数据，最常见的攻击可分为：

a、数据库的用户名和口令采用了默认配置；

b、已知TCP/UDP端口监听程序的缓冲区溢出；

c、通过数据库自带工具或用户创建的Web前端程序进行的SQL注入；

d、特权帐号采用了弱密码。

市面上有多种数据库系统可供选择。最常见的包括Microsoft SQL Server（商业产品，运行于Windows）、Oracle（商业产品，运行于多种平台）、IBM DB2和IBM Informix（商业产品，运行于多种平台）、Sybase（商业产品，运行于多种平台）、MySQL和PostgreSQL（开源项目，可运行于多种平台）。

所有现代关系型数据库系统都是通过端口进行寻址，这意味着任何人都可以通过查询工具随时直接连接到数据库上，并且绕过操作系统内置的安全机制。通常，使用的默认连接是：Microsoft SQL通过TCP1433端口和UDP1434端口，Oracle通过TCP1521端口，IBM DB2通过523和500000以上的端口，IBM Informix通过TCP9088和9099端口，MySQL通过3306端口，PostgreSQL通过TCP5432端口。

在互联网上可以找到多数据库漏洞被利用的实例。由于数据库对外提供了网络连接，所以数据库很可能遭受蠕虫的攻击。其中发生在2003年的SQL Slammer蠕虫攻击最为著名。2005年出现了首个Oracle蠕虫攻击—航行者（Voyager）。虽然这种蠕虫不会影响到数据库的运行，但是确实证明了在不加保护的Oracle数据库中这种情况是可能发生的。

SQL Slammer：http://www.caida.org/analysis/security/sapphire/

Voyager：http://www.red-database-security.com/advisory/oracle_worm_voyager.html

对于数据库安全而言，除了上文中提到的具体漏洞外，管理员还应考虑：

a、与标准的一致性，例如支付卡行业数据安全标准（Payment Card Industry Data Security Standard），该标准可能要求对诸如信用卡帐号信息进行加密；

b、转移大量数据到移动设备上的风险：去年，由于膝上电脑失窃而丢失个人数据的报道就有无数次。

2、操作系统的影响

3、CVE列表

4、如何确定你是否处于风险当中

5、如何防止数据库系统漏洞

6、参考资料

阅读全文（IT168）

阅读全文...