最新802.11无线遭黑客入侵事件引起了广大无线网用户的担忧,无独有偶德国安全研究人员Martin Beck和Erik Tews发表了“针对WEP和WPA的入侵实例”。用户不禁要问,我们需要为此担忧吗?
即使你的无线接入点正使用WPA,也无需担心。
第一,WPA1已经成为标准超过两年时间。它在2006年3月被WPA2所替代。任何称职的安全专员,都应当已经通过WPA2保护好了他们的接入点。尽管如此,一些用户还在使用不安全的接入点。还有一些人在使用WEP并认为他们至少基本的安全保障,殊不知,现在针对WEP的黑客行为几乎是毫无意义的。Beck和Tew的攻击只对使用WPA接入点的子集有作用。要附属于子集,接入点必须先使用遵守WMM(无线多媒体)服务质量协议的WPA。
再者,接入点必须使用WPA的PSK(预共享密钥)模式。PSK也在某些接入点也被称作个人模式。在公司环境下,现在许多的802.11接入点使用企业模式802.1x,或基于证书的安全模式。如果你使用PSK模式,系统总会提示你使用长的(大于或等于17个字符),复杂的预共享密钥,以防止强硬入侵。
第三点,WAP(无线上网协议)必须使用TKIP(临时密钥完整性协议),而不是使用公认的更安全的基于AES(高级加密标准)的CCMP(计数器模式密码块链消息完整码协议)。无线网络安全软件默认的管理程序从一开始就运行CCMP,但是许多接入点要么不使用TKIP要么选择“自动选择”,这就意味着你不清楚使用的是什么协议。
现在,如果这四项(你有WAP; 运行了WAP; 使用WMM扩展的PSK模式; 使用TKIP)都实现了,你就没什么需要担心的了。黑客攻击找回的是钥串而不是密钥,除非黑客能每隔12-15分钟向客户发送七个未经授权的,单向的网络数据包,否则他仍无法解密单独的ARP(地址解析协议)包。因为他们只有单向的信息交流,这使得入侵者能做的非常有限。他们或许能够做些短期MAC(介质访问控制)地址欺骗,或是引发瞬时的拒绝服务,抑或是制造缓冲区溢出攻击,但前提是他们能熟练使用7个UDP(用户数据报协议)数据包。本质上,还要满足两个条件,一是受害者的电脑运行的是未加上述知识补丁的不安全软件,二是受害者电脑运行的是以前所不知道的“零日攻击”的软件。这两个条件都要求熟练使用7个UDP数据包。当然,只有当所有我们讨论过的不安全条件都存在时,攻击才会成功。
换用Bruce Schneier最有名的一句话说是,如果WPA1的黑客行为是你最担心安全问题的话,那你已经比我们所有人都做得好了。为了阻止黑客,要确保你所有的接入点都配置成WPA2。当然,这是你最近两年里应该做好了事情。另外,如果使用的是PSK模式,别忘了更改失效的WAP管理密码并改用长的预共享密钥。
所以,这些无线上网遭黑的新闻真算新闻吗?或许算吧,但不是特大新闻。基本上,你无需担心你无线网络,你的无线网络用户也可以继续无线上网,无需担心被打扰或被窃听。
来自无线入侵的最大威胁是导向。大对数的重要入侵是积累在小失误上的。即便这个入侵是建立在其他成功技巧上(例如:Chop-chop 攻击)。这将意味着WPA2某天会失效或WAP2上的TKIP不安全吗?会有人能把攻击改成双向传输或发送更多数据包吗?
正如微软英国公司的高级安全顾问Carric Dooley所说,事实上,黑客第一次入侵WEP就要耗费相当长时间和大量数据,当拥有了入侵所需要的数据之后,黑客需要花等待多长时间获得密钥。答案:仅一分钟。
2008年12月10日星期三
DAEMON Tools Lite 4.30.2发布下载
一个不错的虚拟光驱工具,支持加密光盘,支持ps,是一个先进的模拟备份并且合并保护盘的软件,可以备份 SafeDisc 保护的软件,可以打开CUE, ISO, IMB, CCD, BWT, MDS, CDI,VCD等这些虚拟光驱的镜像文件(以后将支持更多的格式).
What's new:
- CD/DVD/BluRay imaging ability;
- Images mounting from image catalog in menu;
- Auto update functionality;
- Preferences dialog;
- Some GUI improvements;
- Languages updates.
Bugs fixed:
- Images engine bugs;
- Device speed detection;
- Some minor GUI bugs.
下载:DAEMON Tools Lite 4.30.2
What's new:
- CD/DVD/BluRay imaging ability;
- Images mounting from image catalog in menu;
- Auto update functionality;
- Preferences dialog;
- Some GUI improvements;
- Languages updates.
Bugs fixed:
- Images engine bugs;
- Device speed detection;
- Some minor GUI bugs.
下载:DAEMON Tools Lite 4.30.2
Google Chrome将走出Beta状态
Windows版本的Chrome浏览器从3个月前的首秀到现在一直处于Beta状态,这也是Google产品的一向作风。据Google副总裁Marissa Mayer在LeWeb08上透露,Google Chrome将很快走出Beta状态。而新版的Chrome极有可能集成Google工具栏和Google Apps。
目前Google正在加倍努力,重新定义该浏览器的标准,让它支持更丰富的媒体格式,另外将会加入扩展支持。而Google刚发布的开源Native Client平台将成为Chrome浏览器平台的一个强力后盾。
目前Google正在加倍努力,重新定义该浏览器的标准,让它支持更丰富的媒体格式,另外将会加入扩展支持。而Google刚发布的开源Native Client平台将成为Chrome浏览器平台的一个强力后盾。
注意了-微软发布五年来最大的安全更新
今天,微软发布了自从5年以前改为每月发布更新制度以来的最大规模的一次更新。这次更新包括28个修补程序,几乎所有的都被标识为“严重”。 发布的这28个修补程序中,微软把其中的23个归类于严重类型,这是它的划分四级程度系统比例最好的一次。在其他的5个中,其中3个评价为“重要”,比“严重”低一个等级,两外2个评价为“中等”。这些补丁随着对windows,IE,Office,SharePoint,Windows Media和微软最流行的开发工具Visual Basic和Visual Studio的8次更新一块发布。
研究者建议应该把windows的每一次更新列为首先要做的事情。“对于很多人来说,仍然有很多问题”,nCircle Network安全公司的安全主管Andrew Storms说,“图形设备接口是一个”。
代号MS08-071,包含两个单独的“严重”补丁,更新了Windows的核心图形渲染组件-Graphics Device Interface(GDI)。微软已经多次修补GDI,最新的一次在九月份。
“这和MS08-021看起来很像”,Strom说,根据是四月份更新的2个GDI补丁。和上一次的修补程序一样,还有九月份的修补的漏洞,黑客可以利用这些漏洞欺骗用户打开或者浏览恶意的windows图元文件。
“MS08-71很像去年和前年的各一次有关WMF文件的更新”,Qualys公司经理Amol Sarwate说,“它在系统核心中,它总是存在,利用它被攻击的几率很高“,和Strom一样,Sarwate把这项更新列为头条。
Strom说,这项一直对GDI打补丁的工作不可避免的让一些人质问微软吹嘘的安全开发生命周期的进程,经过对bug的详细检查代码是否有效。“SDL有作用吗?我不知道“,Stroms承认,“没有看到代码分析,很难作判断"。
”当然有作用,我认为这是个明显的问题“,Qualys 的技术主管说,“期望微软发现所有问题现实吗?当然不现实了”。
Storms说,IE的更新程序MS08-073将是他下一个优先更新的程序,原因很简单,有关它的4个漏洞补丁全是严重的,而且还是微软的优势浏览器。做完这些之后就模糊了。“GDI和IE当然是排在前面,可是除了他们就很难确定了”,他说,“对于人们来说,做完了第一和第二件事情就很难决定去做什么了”。
研究者建议应该把windows的每一次更新列为首先要做的事情。“对于很多人来说,仍然有很多问题”,nCircle Network安全公司的安全主管Andrew Storms说,“图形设备接口是一个”。
代号MS08-071,包含两个单独的“严重”补丁,更新了Windows的核心图形渲染组件-Graphics Device Interface(GDI)。微软已经多次修补GDI,最新的一次在九月份。
“这和MS08-021看起来很像”,Strom说,根据是四月份更新的2个GDI补丁。和上一次的修补程序一样,还有九月份的修补的漏洞,黑客可以利用这些漏洞欺骗用户打开或者浏览恶意的windows图元文件。
“MS08-71很像去年和前年的各一次有关WMF文件的更新”,Qualys公司经理Amol Sarwate说,“它在系统核心中,它总是存在,利用它被攻击的几率很高“,和Strom一样,Sarwate把这项更新列为头条。
Strom说,这项一直对GDI打补丁的工作不可避免的让一些人质问微软吹嘘的安全开发生命周期的进程,经过对bug的详细检查代码是否有效。“SDL有作用吗?我不知道“,Stroms承认,“没有看到代码分析,很难作判断"。
”当然有作用,我认为这是个明显的问题“,Qualys 的技术主管说,“期望微软发现所有问题现实吗?当然不现实了”。
Storms说,IE的更新程序MS08-073将是他下一个优先更新的程序,原因很简单,有关它的4个漏洞补丁全是严重的,而且还是微软的优势浏览器。做完这些之后就模糊了。“GDI和IE当然是排在前面,可是除了他们就很难确定了”,他说,“对于人们来说,做完了第一和第二件事情就很难决定去做什么了”。
修改一些配置让系统不再越用越慢
Windows XP的启动会有许多影响速度的功能,尽管ms说已经作过系统优化处理过,但对我们来说还是有许多可定制之处。我一般是这样来做的。
1、修改注册表的run键,取消那几个不常用的东西,比如Windows Messenger 。启用注册表管理器:开始→运行→Regedit→ "HKEY_CURRENT_USER Software Microsoft WindowsCurrentVersion RunMSMSGS" /BACKGROUND 这个键值,右键→删除,世界清静多了,顺便把那几个什么cfmon的都干掉吧。
2、修改注册表来减少预读取,减少进度条等待时间,效果是进度条跑一圈就进入登录画面了,开始→运行→regedit启动注册表编辑器,找 HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet ControlSession ManagerMemory ManagementPrefetchParameters,有一个键EnablePrefetcher把它的数值改为"1"就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为 none(无)。
3、关闭系统属性中的特效,这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中,设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的,我还是挺喜欢XP的蓝色窗口,所以在"在窗口和按钮上使用视觉样式"打上勾,这样既能看到漂亮的蓝色界面,又可以加快速度。
4、我用Windows commadner+Winrar来管理文件,Win XP的ZIP支持对我而言连鸡肋也不如,因为不管我需不需要,开机系统就打开个zip支持,本来就闲少的系统资源又少了一分,点击开始→运行,敲入: "regsvr32 /u zipfldr.dll"双引号中间的,然后回车确认即可,成功的标志是出现个提示窗口,内容大致为:zipfldr.dll中的Dll UnrgisterServer成功。
5、据说XP的一个系统服务Qos,这个调度要占用一定的网络带宽,像我这样的一毛不拔的人是无法忍受的,去掉方法是:开始菜单→运行→键入 gpedit.msc ,出现"组策略"窗口, 展开 "管理模板"→"网络" , 展开 "QoS 数据包调度程序",在右边窗右键单击"限制可保留带宽" ,在属性中的"设置"中有"限制可保留带宽" ,选择"已禁用",确定即可。当上述修改完成并应用后,用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler(QoS 数据包调度程序)"。说明修改成功,否则说明修改失败,顺便把网络属性中的那个Qos 协议也一起干掉(卸载)吧。
6、快速浏览局域网络的共享
通常情况下,Windows XP在连接其它计算机时,会全面检查对方机子上所有预定的任务,这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE Software Microsoft WindowsCurrent Version ExplorerRemoteComputerNameSpace。在此键值下,会有个{D6277990-4C6A-11CF-87- 00AA0060F5BF}键,把它删掉后,重新启动计算机,Windows XP就不再检查预定任务了,hoho~~~ ,速度明显提高啦!
7、关掉调试器Dr. Watson
我好像从win95年代开始一次也没用过这东西,可以这样取消:打开册表,找到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionAeDebug子键分支,双击在它下面的Auto键值名称,将其"数值数据"改为0,最后按F5刷新使设置生效,这样就取消它的运行了。沿用这个思路,我们可以把所有具备调试功能的选项取消,比如蓝屏时出现的memory.dmp,在"我的电脑→属性→高级→设置→写入调试信息→选择无"等等。
8、被我终止的服务列表以及相关说明
1)alerter 错误警报
2)automatic updates windows 自动更新
3)background intelligent transfer service 微软说使用空闲的网络带宽传数据
4)clipbook 与远程电脑来共享剪贴板内容,我看还是免了吧
5)Computer browser 说什么要维护网络更新列表
6)DHCP client 我不需要这东西
7)Distributed link tracking client 保持局域网连接更新等信息,偶很少用局域网,
这东西占用4M左右内存。
8)Distributed Transaction coordinator 协调***,和上面的差不多
9)DNS Client 我不需要这东西
10)Error reporting service 错误报告
11)Event Log 系统日志纪录
12)Fast user switching compatibility 用户切换
13)help and support 帮助
14)Human interface device access 据说是智能设备。
15)IMAPI CD-burning COM service 偶不用这个刻碟
16)Indexing service 索引,索引什么呢?
17)Internet Connection Firewall(ICF) ICF防火墙
18)IPSEC Services 这个我不懂,你想知道问Quack去
19)Logical Disk manager administrative service 配置磁盘
20)messenger 好像net send 等东西用的就是这个功能
21)MS software shadow copy provider 卷复制备份的
22)Net Logon 我可不想让黑客远程登录进来,关!
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE 动态数据交换传输
25)Network DDE DSDM 和上面差不多
26)Network Location Awareness 关,我的机子不作共享
27)NTLM Security support provider-telnet 呵呵,关!
28)Performance logs and alert 将系统状态写日志或发警告
29)Portable media serial number 关!
30)Print Spooler 打印机,不幸的是我的机子不连接Print ~
31) QoS RSVP 关!
32)Remote desktop help session manager 远程帮助服务
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 远程管理注册表
35)removable storage
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系统只是一个客户系统,不用iis。
38)smart card
39)smart card helper 关!!!
40)SSDP Discovery service 我用不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheduler windows 计划服务
44)Telephony 拨号服务,我不拨号还不行吗?
45)telnet
46)terminal services 终端服务
47)uninterruptible power supply UPS,我没有呀
48)universal plug and play device host 太先进了点,用不到
49)upload manager 关了也能传输文件的
50)volume shadow copy 又是备份,晕
51)webclient 没用过
52)Windows Installer MSI服务,我一直关着。
53)windows image acquisition (WIA) 数码设备用的
54)windows management instrumentation driver extensions 关了
55)windows time 时间服务
56)wireless zero configuration 无线网络,偶用不到的
57)WMI perfromance adapter 关!
1、修改注册表的run键,取消那几个不常用的东西,比如Windows Messenger 。启用注册表管理器:开始→运行→Regedit→ "HKEY_CURRENT_USER Software Microsoft WindowsCurrentVersion RunMSMSGS" /BACKGROUND 这个键值,右键→删除,世界清静多了,顺便把那几个什么cfmon的都干掉吧。
2、修改注册表来减少预读取,减少进度条等待时间,效果是进度条跑一圈就进入登录画面了,开始→运行→regedit启动注册表编辑器,找 HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet ControlSession ManagerMemory ManagementPrefetchParameters,有一个键EnablePrefetcher把它的数值改为"1"就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为 none(无)。
3、关闭系统属性中的特效,这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中,设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的,我还是挺喜欢XP的蓝色窗口,所以在"在窗口和按钮上使用视觉样式"打上勾,这样既能看到漂亮的蓝色界面,又可以加快速度。
4、我用Windows commadner+Winrar来管理文件,Win XP的ZIP支持对我而言连鸡肋也不如,因为不管我需不需要,开机系统就打开个zip支持,本来就闲少的系统资源又少了一分,点击开始→运行,敲入: "regsvr32 /u zipfldr.dll"双引号中间的,然后回车确认即可,成功的标志是出现个提示窗口,内容大致为:zipfldr.dll中的Dll UnrgisterServer成功。
5、据说XP的一个系统服务Qos,这个调度要占用一定的网络带宽,像我这样的一毛不拔的人是无法忍受的,去掉方法是:开始菜单→运行→键入 gpedit.msc ,出现"组策略"窗口, 展开 "管理模板"→"网络" , 展开 "QoS 数据包调度程序",在右边窗右键单击"限制可保留带宽" ,在属性中的"设置"中有"限制可保留带宽" ,选择"已禁用",确定即可。当上述修改完成并应用后,用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler(QoS 数据包调度程序)"。说明修改成功,否则说明修改失败,顺便把网络属性中的那个Qos 协议也一起干掉(卸载)吧。
6、快速浏览局域网络的共享
通常情况下,Windows XP在连接其它计算机时,会全面检查对方机子上所有预定的任务,这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE Software Microsoft WindowsCurrent Version ExplorerRemoteComputerNameSpace。在此键值下,会有个{D6277990-4C6A-11CF-87- 00AA0060F5BF}键,把它删掉后,重新启动计算机,Windows XP就不再检查预定任务了,hoho~~~ ,速度明显提高啦!
7、关掉调试器Dr. Watson
我好像从win95年代开始一次也没用过这东西,可以这样取消:打开册表,找到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionAeDebug子键分支,双击在它下面的Auto键值名称,将其"数值数据"改为0,最后按F5刷新使设置生效,这样就取消它的运行了。沿用这个思路,我们可以把所有具备调试功能的选项取消,比如蓝屏时出现的memory.dmp,在"我的电脑→属性→高级→设置→写入调试信息→选择无"等等。
8、被我终止的服务列表以及相关说明
1)alerter 错误警报
2)automatic updates windows 自动更新
3)background intelligent transfer service 微软说使用空闲的网络带宽传数据
4)clipbook 与远程电脑来共享剪贴板内容,我看还是免了吧
5)Computer browser 说什么要维护网络更新列表
6)DHCP client 我不需要这东西
7)Distributed link tracking client 保持局域网连接更新等信息,偶很少用局域网,
这东西占用4M左右内存。
8)Distributed Transaction coordinator 协调***,和上面的差不多
9)DNS Client 我不需要这东西
10)Error reporting service 错误报告
11)Event Log 系统日志纪录
12)Fast user switching compatibility 用户切换
13)help and support 帮助
14)Human interface device access 据说是智能设备。
15)IMAPI CD-burning COM service 偶不用这个刻碟
16)Indexing service 索引,索引什么呢?
17)Internet Connection Firewall(ICF) ICF防火墙
18)IPSEC Services 这个我不懂,你想知道问Quack去
19)Logical Disk manager administrative service 配置磁盘
20)messenger 好像net send 等东西用的就是这个功能
21)MS software shadow copy provider 卷复制备份的
22)Net Logon 我可不想让黑客远程登录进来,关!
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE 动态数据交换传输
25)Network DDE DSDM 和上面差不多
26)Network Location Awareness 关,我的机子不作共享
27)NTLM Security support provider-telnet 呵呵,关!
28)Performance logs and alert 将系统状态写日志或发警告
29)Portable media serial number 关!
30)Print Spooler 打印机,不幸的是我的机子不连接Print ~
31) QoS RSVP 关!
32)Remote desktop help session manager 远程帮助服务
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 远程管理注册表
35)removable storage
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系统只是一个客户系统,不用iis。
38)smart card
39)smart card helper 关!!!
40)SSDP Discovery service 我用不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheduler windows 计划服务
44)Telephony 拨号服务,我不拨号还不行吗?
45)telnet
46)terminal services 终端服务
47)uninterruptible power supply UPS,我没有呀
48)universal plug and play device host 太先进了点,用不到
49)upload manager 关了也能传输文件的
50)volume shadow copy 又是备份,晕
51)webclient 没用过
52)Windows Installer MSI服务,我一直关着。
53)windows image acquisition (WIA) 数码设备用的
54)windows management instrumentation driver extensions 关了
55)windows time 时间服务
56)wireless zero configuration 无线网络,偶用不到的
57)WMI perfromance adapter 关!
简单一招,严禁迅雷偷偷上传!
每次使用迅雷下载东西,它都会生成一个文件:
c:\windows\system32\cid_store.dat
不用删除迅雷文件列表,不用清空迅雷垃圾箱,迅雷也不会扫描整个磁盘,只要这个文件存在,迅雷就会把你下载的数据偷偷的上传。当然,你可以把下载的东西改个名称,或者换个路径,这样也可以防止上传,但是这样未免麻烦了。网上有一个方法教大家每次使用迅雷后打开一个批处理,目的就是删除这个cid_store.dat文件,让迅雷“忘记”曾经下载过什么,从而避开上传。
这个方法也挺麻烦的,这里教给大家一招新的,简单的办法。
删除c:\windows\system32\cid_store.dat文件,然后在c:\windows\system32\目录下,新建一个文件夹,名称为 cid_store.dat,这样就没办法再生成任务记录文件啦,大功告成,简单吧
你还漏了一个地方,在D:\Program Files\Thunder Network\Thunder\Program这里面还有一个哦。假如你迅雷像我一样安装在D盘的话。
PS 此方法的道理就是,再同一个文件夹内,无法共存名字相同的文件和文件夹
:-)
另:此方法绝对有效,且不会影响下载。虽然有违p2p的精神,但是我要说,p2p应该是在得到每一位用户许可后才能共享,迅雷的这种偷偷摸摸的提高下载速度是在欺骗(隐瞒真相也是一种欺骗!)其他用户的基础上实现的,其行为实在令人不齿。如果大家还是顾忌到p2p精神问题可以不去设置,但是不要对他人的行为评论过多,谢谢!
c:\windows\system32\cid_store.dat
不用删除迅雷文件列表,不用清空迅雷垃圾箱,迅雷也不会扫描整个磁盘,只要这个文件存在,迅雷就会把你下载的数据偷偷的上传。当然,你可以把下载的东西改个名称,或者换个路径,这样也可以防止上传,但是这样未免麻烦了。网上有一个方法教大家每次使用迅雷后打开一个批处理,目的就是删除这个cid_store.dat文件,让迅雷“忘记”曾经下载过什么,从而避开上传。
这个方法也挺麻烦的,这里教给大家一招新的,简单的办法。
删除c:\windows\system32\cid_store.dat文件,然后在c:\windows\system32\目录下,新建一个文件夹,名称为 cid_store.dat,这样就没办法再生成任务记录文件啦,大功告成,简单吧
你还漏了一个地方,在D:\Program Files\Thunder Network\Thunder\Program这里面还有一个哦。假如你迅雷像我一样安装在D盘的话。
PS 此方法的道理就是,再同一个文件夹内,无法共存名字相同的文件和文件夹
:-)
另:此方法绝对有效,且不会影响下载。虽然有违p2p的精神,但是我要说,p2p应该是在得到每一位用户许可后才能共享,迅雷的这种偷偷摸摸的提高下载速度是在欺骗(隐瞒真相也是一种欺骗!)其他用户的基础上实现的,其行为实在令人不齿。如果大家还是顾忌到p2p精神问题可以不去设置,但是不要对他人的行为评论过多,谢谢!
五个最好用的个人财务软件
无论你是否精通投资或者理财,一个好的个人理财软件都能让你事半功倍。但困难的是你如何在茫茫大海中寻找合适的工具来满足你的需求,现在,我们就介绍五个英文版的个人理财工具,看看你是不是在用这些财务应用软件。
Mint (网络版)

Mint是一个基于网络的个人财务软件,在过去的一年中发展令人注目,它是一个安装简单、易于使用的个人财务软件。Mint的服务是完全免费的,能够自动从你的使用的金融机构中获取财务数据,然后利用他们的服务进行分析和整合,Mint的许多编制预算工具、预警和报表都能帮助你管理你的支出,并且它也可以用于管理各种投资,Mint并不是一个复杂的财务软件,它是一个讨人喜欢并且功能丰富的个人理财工具。
Excel (Windows/Mac)

Microsoft Excel可以被当作一个自助型的电子表格预算管理工具。使用Excel的最大好处是,如果你努力去实现,几乎没有不可能实现的功能,不利的地方是,你必须非常熟悉使用Excel才能发挥Excel的作用,Excel不能自动汇入你的财务报表,用户必须手动录入这些信息。Excel只用在Windows和Mac平台使用,价格230美元。
Quicken (Windows/Mac)

Quicken首次发布于1983年,长期以来一直是个人桌面财务软件的领导者,今年初,他们增加了一些基于Web的应用。Quicken即可以处理复杂的预算,也可以处理简单的,它可以从你的银行或信用卡中获取报表,桌面版的Quicken价格从30美元到100美元不等,网络版的价格为每月2.99美元。Quicken支持Windows和Mac平台。
Yodlee (网络版)

虽然Mint已经获得了网络版个人财务应用软件的大部分市场,但Yodlee实际上在Mint的后端运行着(也就是说,即使你目前使用的是Mint,但依旧用到了Yodlee),Mint在在后端使用Yodlee公司来保护账户的数据。Yodlee公司拥有像美洲银行、微软理财软件和其他很多用户,它会自动连接到用户的金融机构并获取更新信息,提供类似预警和提醒等功能,这些是桌面软件无法实现的。Yodlee可以免费试用。
Microsoft Money (Windows)

Microsoft Money发布于1991年,是微软对抗Quicken的工具,虽然目前Microsoft Money在网络应用中远远落后了,但这并不影响那些忠于MS Money的深度用户,他们坚定不移的将自己的财务信息保存在自己的电脑中,拒绝网络财务应用,尽管一些Microsoft Money爱好者承认这个软件有点复杂,但他们表示,一旦你彻底了解了这个软件后,你不会失望的。Microsoft Money的价格从20美元到60美元不等,仅适用于Windows平台。
以上软件都是英文的,适合国外用户使用,但是不太符合中国人的财务习惯,对于中国的用户来说,国内金蝶的友商网和用友的伟库网都是较为专业的个人网络财务软件。
Mint (网络版)

Mint是一个基于网络的个人财务软件,在过去的一年中发展令人注目,它是一个安装简单、易于使用的个人财务软件。Mint的服务是完全免费的,能够自动从你的使用的金融机构中获取财务数据,然后利用他们的服务进行分析和整合,Mint的许多编制预算工具、预警和报表都能帮助你管理你的支出,并且它也可以用于管理各种投资,Mint并不是一个复杂的财务软件,它是一个讨人喜欢并且功能丰富的个人理财工具。
Excel (Windows/Mac)

Microsoft Excel可以被当作一个自助型的电子表格预算管理工具。使用Excel的最大好处是,如果你努力去实现,几乎没有不可能实现的功能,不利的地方是,你必须非常熟悉使用Excel才能发挥Excel的作用,Excel不能自动汇入你的财务报表,用户必须手动录入这些信息。Excel只用在Windows和Mac平台使用,价格230美元。
Quicken (Windows/Mac)

Quicken首次发布于1983年,长期以来一直是个人桌面财务软件的领导者,今年初,他们增加了一些基于Web的应用。Quicken即可以处理复杂的预算,也可以处理简单的,它可以从你的银行或信用卡中获取报表,桌面版的Quicken价格从30美元到100美元不等,网络版的价格为每月2.99美元。Quicken支持Windows和Mac平台。
Yodlee (网络版)

虽然Mint已经获得了网络版个人财务应用软件的大部分市场,但Yodlee实际上在Mint的后端运行着(也就是说,即使你目前使用的是Mint,但依旧用到了Yodlee),Mint在在后端使用Yodlee公司来保护账户的数据。Yodlee公司拥有像美洲银行、微软理财软件和其他很多用户,它会自动连接到用户的金融机构并获取更新信息,提供类似预警和提醒等功能,这些是桌面软件无法实现的。Yodlee可以免费试用。
Microsoft Money (Windows)

Microsoft Money发布于1991年,是微软对抗Quicken的工具,虽然目前Microsoft Money在网络应用中远远落后了,但这并不影响那些忠于MS Money的深度用户,他们坚定不移的将自己的财务信息保存在自己的电脑中,拒绝网络财务应用,尽管一些Microsoft Money爱好者承认这个软件有点复杂,但他们表示,一旦你彻底了解了这个软件后,你不会失望的。Microsoft Money的价格从20美元到60美元不等,仅适用于Windows平台。
以上软件都是英文的,适合国外用户使用,但是不太符合中国人的财务习惯,对于中国的用户来说,国内金蝶的友商网和用友的伟库网都是较为专业的个人网络财务软件。
订阅:
评论 (Atom)
