大胖正慢慢地推着那辆车，这时，一个肥硕的头颅望窗口伸了出来，似乎小肥醒了

，想爬出窗外。说时迟那时快，大胖随手操起个榔头就往小肥那里砸，只见榔头流星般地往小肥窗边砸去。小肥不知好意，于是深呼吸让肚皮随之一缩，双腿一蹬，一个鲤鱼穿梭从早已破碎的车窗飞出，几个动作一气呵成，如电光火石一般。接着，只见小肥刚好双掌着地，紧接着几个后空翻，这就避开了由于塌落的电线而产生的电流地面圆形危险区域。大胖不禁捏了一把冷汗，刚想呼唤，此时的小肥却早已不见。因为小肥来到了另外一个地方。。。。。。

本次场景是这样的：

小肥跑进了一个废弃的郊区工厂，此时正月明星稀，阴风阵阵，小肥不禁打了个寒颤。就在这时，他看见了不远处有4点亮光，不！是动物的眼睛！小肥急忙定了定心神并往后退。“汪！汪！嘶——”小肥定睛一看，原来是两头恶犬，这二厮咋看个头中等偏大，白齿寒寒，阴风唳唳，估计只身难敌，小肥吞了吞口水。。。。。。

以下是几点提示：

第一，成年犬类一般42个牙齿，前面有六队锋利的门齿，旁边有两对犬齿，其咬合力可高达150磅/平方英寸，配合自身撕扯力具有很强的进攻性；

第二，遇到恶犬时要保持镇静，狗可以感觉到你的慌乱，你一跑它们肯定会追；

第三，尽量寻找一个躲避物或高处，如果你被追，在你和狗之间尽量设置障碍；

第四，根据颜色来判断狗的种类，如果是驯养的狗，它们或许会听从指令。

小肥按照提示去做，凭借自己惊人的跑酷能力与判断力，小肥成功封锁了其中一个狗的行动，另一狗也似乎（注意这个词）很快得摆脱了。就在小肥暗自庆幸，气喘吁吁的时候，突然感到背部一阵发凉。。。。。。

欲知后事如何，请听下会分解。

PS：如果不幸鞋踩到口香糖怎么办？

用汽车润滑剂则可以轻松洗去~

本博客专注于知识管理，云计算，若非特别说明均为原创，欢迎转载，转载请标明来之观尔腾。

小肥正开车，突然一阵阴风刮过，小肥手一颤抖，方向盘一偏，于是杯具了，小肥连人带车撞上了路边的电线杆，头撞上了挡风玻璃，不醒人事。这时候，大胖刚好开车经过，热心的他想救人，于是屁颠屁颠地跑到了小肥的车里，就在这时，电线杆断了，还顺便把高压电线也扯了下来，电火花四溅弹跳于车顶。。。。。。

问题来了，假如你的大胖，你怎么带小肥逃生？

以下是几点提示：

第一，无论看到电火花与否，立即拨打110，熄火，如果此时外面天气较冷，应把门窗关上为伤者保暖；

第二，如果呆在一个带电的车里，最好的办法就是呆在里面；

第三，确定小肥的“ABC”，即通气情况“Air-way”，呼吸“Breathe”，循环“Circulation”；

第四，这种撞击一般很容易造成人的颈部损伤，可以将外衣卷起来充当临时靠垫，围住人的颈部并让其头靠在座位上。

大胖按照上面的指示做了，发现小肥只是暂时昏迷。此时大胖闻到了汽油味，并看到了汽车前面引擎开始冒烟。

这时有人想过来帮忙，大胖大喝一声：“你这家伙想找死啊，塌落的电线产生的电流地面上正以车为中心的圆形区域向四周流出，正如环靶一般，靶心部分电压最高，越外电压越小，直流30英尺（约9.5 米）才消失，你这家伙还不快点滚远点。”

看样子只能逃车了。大胖吞了吞口水，开始逃离。。。。。。。

以下是几点提示：

第一，正如大胖所说的，塌落的电线产生的电流以（接触点）靶心部分电压最高，越外电压越小，直流30英尺才消失，因此大胖不能直接下车，否则和地面一触即死，必须跳离汽车，如果以一般小汽车的话，最佳跳离点是后车厢。

第二，用尖锐的东西打碎后方侧窗，如皮带扣，高跟鞋，在你出腿前，用脚垫保护你免受碎玻璃的伤害，并用衣物挡住自己的眼睛，防止碎玻璃进眼。

第三，如果能从后车厢跳出的，可以借助油箱盖（打开）为着力点，但注意不要碰到地面。

第四，记得电线接触点的30英尺内都有电，跳得越远越好，落地时双脚并拢，双臂前伸，保持平衡（绝不能双掌着地，否则电压差也会使你触电）

第五，小心慢步移动到30英尺外，双脚紧靠（以免同时接触到两个带电区域）

大胖按照上面的提示做了，一个燕子高飞，成功降落，于是他便慢慢挪到了安全区域。

但是，大胖始终没有忘记他救人的使命，等警察吗？大胖陷入了沉思，但是，假如来的警察和菲律宾的警察一样SB怎么办？于是大胖打算自己出手救人。

以下是几点提示：

第一，用马力强劲的汽车把出事的汽车推出去，使断掉的电线脱离汽车顶部；

第二，不要就这样开车去推，应该让汽车之间有个绝缘物，可以选择备用轮胎；（否则一旦两个汽车接触，则容易造成导电，而使另一辆汽车也带高压电并导致熄火）

第三，保持警惕，防止车里的人醒来并爬出汽车。（简而言之，就是防止他人找死）

大胖又按照上面的提示做了，结果如何，请听下回分解。。。。。。生存自救手册之恶犬逃生（小肥和大胖的故事二）

本博客专注于知识管理，云计算，若非特别说明均为原创，欢迎转载，转载请标明来之观尔腾。

言归正传，耶鲁大学开放课程心理学导论第四课讲的是关于行为主义方面的内容，蛮有启发性的，其课堂内容大概分为这几方面：

第一，解决上节课跳过的问题，即关于为何存在心理无意识现象；

第二，斯金纳关于行为主义的三个核心观点；

第三，行为主义的三个主要的学习原则；

第四，针对行为主义观点的批判。

ONE 我们为何会有无意识？（观点之一）

耶鲁大学开放课程心理学导论Paul Bloom教授讲到了弗洛伊德（Freud）关于无意识心理学现象的一些观点，（相关内容可以点击这里）这里他表示遗漏了一个关于"无意识为何会存在"的理论，内容如下：（英文可参考Why we would have an unconscious at all?(from evolutionary standpoint)）

从一些心理学和生物学家的观点上表示，人之所以会产生无意识现象是因为人们必须欺骗自己。

生物界普遍存在着欺骗现象，包括黑猩猩遇敌时会竖起毛来让自己显得更强壮从而欺骗其他黑猩猩，蜥蜴决斗时会张开自己的腮来显得自己高大从而欺骗其他动物等等，那么对于人来说也是这样。我们不断地利用自己的心理行为和动作来欺骗别人相信那些虚假的事情，让别人对我们的积极印象最大化（比如看起来聪明，美丽，诚实，强壮等）

从进化的角度来讲，我们进化出了很好的欺骗检测机制：不仅存在着要求我对你说谎的进化压力，而且存在辨别谎言的进化压力。

那么，这样才能成为一个高超的骗子呢？

答案是，利用无意识让自己对所说的谎言深信不疑。

而对于这个关于无意识的解释，便是某些动机和目标，尤其是那些邪恶的动机和目标，最好是无意识的，因为如果个体察觉不到，他们所拥有的动机和目标的话，这些动机和目标也就不会被他人识破。

评价：这个观点听起来比较扯淡，几乎就是虚无主义，而且它几乎不可证，只是充当个合理的假设罢了。此外，这无疑是对人类的信仰，思想的价值进行贬低甚至否定，换个角度来说，你可以说自己的信仰的存在就在于它能够欺骗自己然后让自己显得“高大点”，什么“真爱”，“友情”都是虚伪的？假如你坚信这个观点的话，你的世界将不再美好。

TWO 斯金纳关于行为主义的三个核心观点

第一，强调学习的作用（The first is a strong emphasis on learning）

斯金纳派行为主义的观点认为，你的知识，你的思想，你的一切都是经验的产物，人性是根本不存在的，相反，人类具有无限的可塑造性。

这个观点可以很早追溯到约翰·华生（john Watson）对耶稣会所宣扬的一段著名鼓吹：“给我一个孩子，待他7岁之时，我会将他锻造成一个男人。”（Give me a child until the age of seven，and I’ll show you the man.）

改为：“给我一打健全的婴儿，只要给予合适的条件，我就可以把他们变成医生，律师，艺术家，企业家乃至乞丐和小偷，而不用去考虑他的天赋，倾向，能力，祖先的职业与种族。”（Give me a dozen healthy infants,well-formed and my own specified world to bring them up and I’ll guarantee to take any one at random and train them to become any type of specialist I might select —doctor, lawyer, artist, merchant,chief, and yes, even beggar-man and thief,regardless of his talents, penchants, tendencies,abilities, vocations and race of his ancestors.）

华生明确指出，人类的自然属性并不存在任何差异，人之所以不同源于他所出生和生长的环境。因此只要通过一定的方式，它能把婴儿培养成任何他们所想要的人。

第二，反心理主义（anti-mentalism）

这主要是针对弗洛伊德的观点，斯金纳派行为主义认为，一切所谓的内在心理状态，如欲望，意愿，目标，情感等都是不科学的，因为其不可见而且定义模糊，因此不能划入严谨的科学范畴。

因此，斯金纳派行为主义希望建立一个纯应用的科学，诸如刺激，反应，强化，惩罚和表示客观实际的环境之类的概念来研究。

第三，生物种群之间并不存在太大的差别（there were no interesting differences across species）

斯金纳派行为主义虽然可能承认人类可以做到一些鸽子，老鼠无法做到的事情，但他们也会说，“看，他们只是在一般性联系学习能力（general associative powers）上有所差异罢了。”甚至干脆只承认人类丰富的环境刺激而表示人类与老鼠没有差别。

这里斯金纳派行为主义者得出了一个研究方法，即假如人类与动物没有差别，那么我们就可以通过研究动物的学习行为过程从而来研究人类的学习过程。

THREE 行为主义的三个主要的学习原则

第一个原则是习惯化（habituation）

在行为主义角度上来看，其被定义为最简单的学习形式，在学术上被描述为，由于重复暴露在刺激环境中而造成对该刺激反应倾向的降低。

习惯化的重要性在于其在适应机制上的有用，其可以让人注意到新鲜事物而保持对新鲜刺激的警惕，确认是否会造成伤害，并且在长时间浸入环境下习惯并适应。

因此，心理学家发展了应用习惯化来研究婴儿心理的不同。

第二个原则被称为经典条件作用（classical conditioning）

经典条件作用是指在一个刺激（stimulus）和另一个刺激之间形成联结，最早由巴甫洛夫（Pavlov) 提出，其建立在一个关于狗唾液的研究上，并进一步通过区分两种条件左右，两种刺激反应来提过经典条件作用理论。

一，无条件作用。（unconditioned）

无条件作用是指无条件刺激会引起无条件反应，即本能。

PS：这里我们可以理解为是不用学习的行为，比如膝跳反应。

二，条件作用。（conditioned)

条件作用指的是在条件刺激与条件反应之间建立起另一种联结，比如通过狗长期练习而会听到铃声就会分泌唾液而不需真正地看到事物。

PS：这里我们可以理解为要通过学习来建立条件。

这里我们要区分两个概念，即强化尝试（reinforced trials）和非强化尝试（unreinforced trials）

强化尝试即指条件刺激与无条件刺激同时出现的时候，简而言之就是通过一些本能来学习。

非强化尝试即只是为了研究本能的尝试，只有非条件刺激。

而当条件反射出现后如果得不到强化，条件反应就会开始消失。如果消失一段时间后再进行非条件尝试，那么就会出现自发恢复条件作用的的现象。

经典条件作用的应用在于治疗，包括“系统脱敏疗法（Systematic desensitization）”。

传统观点认为，经典条件不是一切的原因，其只是无条件刺激和条件刺激的联结罢了，两者同时出现时，经典条件作用的效果最强，其两种刺激所引起的反应是相同的。

现代主流观点认为，经典条件作用只是准备阶段，它使得你对预示着即将发生之事的提示线索变得敏感，这使得你能够为即将发生的事件作好准备，你可以从中得到某些预测，最佳的时机莫过于作为信号的条件刺激出现在需要你做准备的非条件刺激之前，其还表明条件反应可能与非条件反应有所不同。

第三个原则是操作性条件作用。(operant conditioning）

以上又称为工具性条件作用。（nstrumental conditioning）斯金纳支持并大大发展了这个理论。

操作性条件作用是指探究某种学习行为与成功或失败程度之间的关系。它与经典条件作用的区别在于经典条件强调的是被动接受，而操作性条件作用指的是主动接受，根据效果的好坏来建立联系。这与达尔文的进化论有相识处，皆为用进废退。

这种行为上的变化被称之为效果律，也就是说 ：行为倾向随奖励而增加，随惩罚而减少。

斯金纳对其做了扩展，并延伸了正强化与负强化的概念，强化会导致人们行为反应概率的增加。其区别是：在正强化中你接受某种刺激，在负强化中你回避了某种厌恶刺激。

根据这个理论，行为主义者发明了“代金法”。他们用一种特定的类似于扑克筹码的奖励，来训练非人类动物，从而提高效率，降低训练难度。

在现实中，人类和动物并不总是不停的得到强化，但实际上强化则是根据不同的时程出现的，因此 在固定时程与变化时程之间，以及在比率与间隔之间，存在着一些区别。

比率强化意思是间隔一定比例才给予奖励，比如你训练一只猪帮你拿报纸，从一次就奖励到每10次奖励一次，这就是一个比率的变化。

时间强化则是间隔一定时间才给予奖励,比如当你的狗连续作题1个小时你才奖励它。

固定与变化则是相对于是否根据固定时程给予奖励而言的，每五次就给予奖励，或者是变化的，有时候在第三次上给予奖励，有时候则在第七次上给予奖励。这个玩老虎机有异曲同工之妙。

FOUR 针对行为主义观点的批判。

一 知识并非天生，必须通过学习而获得

这个观点是错误的，大量的不同形式的证据证明了先天知识和先天欲望的存在，先天因素在人类以及其他动物身上所起到十分重要的作用。

二 并不需要诸如欲望目标等概念来解释人类的心理学现象

人们发现，科学界例如物理与化学，都能通过研究人们无法看到的东西，内部机制和内部表征来解释复杂的行为。因此并不一定要纯应用的科学才能解释。

三 动物不一定需要强化和惩罚才能进行学习

早在斯金纳的时代就已经有证据表明，动物无需强化与惩罚也能进行学习，比如白鼠天生就有心理地图，其是用以理解外部世界的内在机制。这就与行为主义者所宣称的一切现象都可以通过强化与惩罚而得到解释的观念截然相反。

四 这些机制适用于所有领域，以及所有物种

已经证实，每种物种确实拥有着某种应对世界的行为方式，刺激与反应并非一一对应。从加西亚效应我们可以得知，通常来说，人类和其他动物所患有的食物厌恶，是通过某种联系而形成的，加西亚效应是表明了，味道和恶心的感觉的并不会发生一般性的扩展。

最后耶鲁大学开放课程Paul Bloom教授推荐了乔姆斯基(Chomsky)的经典文章《言语行为述评》(Review of Verbal Behavior)，本人也觉得不错，这里提供个中文PDF下载地址，下载请点这里，以及英文原版阅读，点这里。

本博客专注于知识管理，云计算，若非特别说明均为原创，欢迎转载，转载请标明来之观尔腾 。

And an answer that some psychologists and biologist have given is deception. That is because we are always trying to trick people.

Do you know how to lie is the most effective?

Generally, the best lies are lies we tell ourselves.

This account of the evolution of the unconscious is that certain motivations and goals, particularly sinister ones are better made to be unconscious. If the person doesn’t know that he have motivations and goals, he will not give them away.

Through human revolution process, facing with the uncountable threads, our ancestors developed millions of unconscious mind. So they were able to react and deal with the environment that always changing suddenly. For example, when they saw a dangerous wild beast, they up and ran away without thinking, as well as their adrenaline abruptly level up automatically.

From now on, neuroscience supports the proposition of the unconscious mind. For example, researchers at Columbia University Medical Center have found that fleeting images of fearful faces—images that appear and disappear so quickly that they escape conscious awareness—produce unconscious anxiety that can be detected in the brain with the latest neuroimaging machines. The conscious mind is hundreds of milliseconds behind the unconscious processes.

So in order to keep our survival abilities, we have developed series of unconscious mind including awakening, implicit memory, subliminal messages, trances, hypnagogia, and hypnosis.

其实关键在于tk域名是免费的，但其DNS服务器据网络评价不是很好，访问速度上有问题，要知道，访问速度是很影响用户体验的。折腾后发现原来可以用Godaddy的免费DNS解析。Godaddy是全球最大的域名注册商，而且Godaddy提供了免费的DNS解析，不但功能强大，而且速度也很好。

对了，至于tk域名是否会随时收回的问题，这个你不用担心，只要你有出钱的打算，那么就不用怕被收回。此外，据说Google对tk域名注册时间不是很敏感，意味着你可以在短期内申请到Google的Absence广告赚点零花钱，呵呵。（我的tk宝宝新站http://www.2happy.tk，欢迎来踩）

基于我这篇Blog面对菜鸟新手的，基于我折腾的经历和一些网络资料，我还是尽量写详细点吧。

第一：如何注册申请tk免费域名？

（参考引导线网页制作网.TK后缀免费顶级域名注册）（已注册的跳到第二）

第一：登陆.TK顶级域名注册官网上方填写您想注册的域名名称。（网站网址http://my.dot.tk/ ）

如注册“zhbo.tk”域名，仅仅填写“zhbo”即可。然后点击“下一步”继续注册。

注意：域名最好选择不少于3字母的，否则很容易触及收费域名。（如图）

PS：原文图字太小了，这里我就直接把图转过放大了！呵呵

2、如显示上图所示的页面即代表该域名可以继续免费注册。

您可以直接点击“下一步”继续注册。

3、填写您的解析及E-mail电子邮箱地址和验证码进行进一步的注册。

如上图，这里您有两种选择，第一是仅仅利用.TK域名进行网址URL转发，

第二是DNS绑定，即直接将您所申请的域名绑到您的网络空间上。

同时.TK域名也支持使用您自己的DNS解析。如下图。

如果你不看重速度，那么就用tk域名所配的DNS域名解析吧。

如果你看重速度，那么就跳到第二步吧。

PS：建议采用自己的DNS解析，即Godaddy免费DNS解析。

4、接下来，填写完毕后点击“下一步”进行填写申请，以后就不用我教了吧，这个跟一般注册没什么区别。

PS：.TK域名申请人账号，建议使用英文名称进行申请；

申请邮箱不建议使用QQ邮箱，会出现收不到邮件的情况。

第二：如何用Godaddy的免费DNS解析服务器解析tk域名

1. 在上面注册时点选“使用我自己的DNS Services” 输入Godaddy的免费DNS解析服务器地址，截至到2010.8.25，Godaddy的免费DNS解析地址是mns01.domaincontrol.com，mns02.domaincontrol.com

PS：如果你的DNS直接是IP地址的话，那么Name Server留空只填写后面的IP address就可以了。

PS：Godaddy的免费DNS解析地址如果变更，则跳到步骤6注册环节看看就懂了。

2.飞到Godaddy官方网站注册（点击这里https://idp.godaddy.com/shopper_new.aspx?ci=10530&spkey=GDSWNET-CORPWEB115）

因为是英文，为了减少大家的抵制情绪，这里我发图吧。

3.搞定后登陆自己的账号，点击右上角的My Accounts进入帐号管理界面，你会看到右侧的选框栏

如图：

4.点击OFF-SITE DNS Management

5.点击右上方的Add Off-site DNS

6.输入自己的tk域名，注意不用输入http://,刷新之后你会看到你的域名排上去了，并出现pendsetup,大概几分钟后再刷新便出现setup后再进行下一步。如图：而此时你也会发现Nameservers地址啦，就算之前改了不知道也可以通过这个知道了。

7.点击旁边的域名，出现域名管理栏，并点击右上方的Add New A Record，出现如图：

这里注意写法，你要添加一个根域名（ABC.TK）和一个www域名（WWW.ABC.TK）
跟域名设置：
HOST NAME:@
Point TO Ip address：你的主机IP地址
TTL改为1/2hours

WWW域名设置：
HOST NAME:www
Point TO Ip address：你的主机IP地址
TTL改为1/2hours
点击OK就可以了。

PS：建站成功后建议回来把TTL改为1 week. 具体可以参考我自己写的这篇：

菜鸟是如何建立独立博客（图）（用wordpress更新到2010-7-23）

第三：飞回自己的tk域名账号管理，（如果前面注册TK域名的时候没有填好DNS地址）

1.进入http://my.dot.tk/cgi-bin/login01.taloha填写刚才申请的时候填写邮箱和登陆密码。登陆。
2.后点击“我的域名->排列出我的域名”这里会列出这个帐号注册过的tk免费域名，找到你要转移DNS的域名，然后点击旁边的“修改”。
这里在下拉列表里选择Use custom DNS service然后点击configure。这时会转到DNS修改页面。
这里和上面注册的时候提到的修改DNS是一样的就不再放图了，要注意的是，默认只有一个填写位。点击Add another nameserver可以增加一个。

PS : 将上面Godaddy解析服务器地址填写进去就可以了（请把两个DNS服务器都填上，这两个一个是首选服务器，一个是备选服务器，这样如果主选服务器出问题了，域名会自动转用备选服务器来解析，如果你只填写一个服务器，那么当主选服务器挂掉了，你的域名也就无法解析了。）这一步我就直接参考废材先生。

本博客专注于知识管理，云计算，若非特别说明均为原创，欢迎转载，转载请标明来之观尔腾。

其成功要素本人总结如下：

从游戏用户体验来说：

成功要素之一：操作简单以至于老人家也能很快上手；

成功要素之二：作为策略游戏，但其策略维度比较单一，任务相对来说也比较单一，体现了悠闲特色；

成功要素之三：采用的是丰富度等级制，包括角色控制查询，情节，声像，环境等，即通过保证让玩家每个关卡通关后都能有新的发现（排除用作弊器来玩）提高用户游戏过程期待度；

成功要素之四：界面清新，游戏角色采用的是半写实卡通造型，并通过增加其角色搞笑点来提高玩家游戏时的趣味性；

成功要素之五：独特的五种游戏模式：冒险，小游戏，益智，策略，生存，花园提高游戏显性丰富度，包括在游戏战略方面提供玩家较大的自由度，并通过购买，成就模式来支持战略丰富度；

从游戏定位上来说：

成功要素之一：成功定位为简单策略性的小游戏，《植物大战僵尸》游戏成功集成了即时战略、塔防御战和卡片收集等要素于一有限界面，大大降低了其复杂度；

成功要素之二：内容主题定位为卡通植物防御僵尸入侵，并通过迪斯科大叔怪异形象来进行内容过度，保证了游戏整体感；

成功要素之三：针对世界范围内的不安定因素所带来的人们普遍心理上的不安全感，卡通植物防御僵尸入侵切合主题并容易与玩家潜意识形成共鸣，大大提高了玩家刚上手时对游戏的心理接受程度；

成功要素之四：定位为简单策略性的小游戏，这就满足了大多数电脑的性能配置要求，并能容易的在操作平台上进行移植，提高了游戏的普适度。

成功要素之五：定位为单机小游戏，并以其可玩性与普适性打开市场，为将来的网络版提供个良好的基础。

成功要素之六：呃……（这个还没想出来）

这里顺便附上我制作的僵尸阿肥~

a

最后我弱弱地问大家，你们为什么觉得植物大战僵尸这款游戏好玩，作个评论吧，我会收集起来为国产的具有中国特色的植物大战僵尸游戏作个参考，比如宅男大战凤姐什么的？（阿肥说这个可能会引起视觉疲劳，大家觉得呢？改为苍井空？）

本博客专注于知识管理，云计算，若非特别说明均为原创，欢迎转载，转载请标明来之观尔腾。

第一：插件法

wp-reader-wall插件

据说只要插入对应的代码如【READERWALL-WEEK】 即可，而且几乎可以不做任何修改。

评价：当wordpress升级到3.01后是无效的，建议不用采用

解决办法：将插件的核心代码整合起来，直接写到你所用的模板里面。

具体可参考：wp-reader-wall读者墙免插件代码版

第二：不用插件法

方法一（边栏版读者墙）：修改主题目录下的siderbar.php文件，添加相应代码后，再在主题目录下的style.css文件里定义上述class：ffox_most_active 和 mostactive。

（相关代码请点这里）

评价：出现在ie8下显示不正常的问题，此外有些Revolution two主题不是很支持，例如会产生一些边栏不一致的问题。

方法二：（页面版读者墙）：用页面版读者墙代码建立一个读者墙模板，然后后台建立页面选择 commentswall模板即可。具体参考可点这里：

评价：试过有用。

方法三：（边栏版读者墙）：将相关代码复制到 functions.php 以及sidebar.php中，并修改相关CSS样式。

（相关代码请点这里）

评价：本人最终采用的方法，当然也是折腾了不少，效果请看本博右上角，建议相应修改代码中标题大小以适应自己的主题标题栏。

本博客专注于知识管理，云计算，若非特别说明均为原创，欢迎转载，转载请标明来之观尔腾。

场景一：你开车开得正HIGH，突然拐弯处杀出一辆货车硬硬地和你亲密接触，于是乎你翻车了，但你并没有晕，而且。。。。。。

你看到烟或火花？

三十六计，走为上计，而且要快。

你发现安全带解不开？

打碎倒车镜，把碎玻璃当刀用（钢化玻璃最强悍）。

你闻到了汽油味和烟味？

用湿布或湿衬衫盖住口鼻以防吸入毒烟。

你发现车门带不开？

如果你需要打破车窗逃生，尽量不要去尝试挡风玻璃（一般是车里最坚固的玻璃）。

你要打破天窗？

那么如果没有道具，建议你直接用脚踹，前提是你的脚已经拿布包好了。

踢碎后，注意车窗锋利的边缘以及碎玻璃，避免不必要的受伤。

你从窗口爬出来了？

尽快退到出事车辆的75英尺（约为23米）外，以躲避爆炸时飞出的碎片和强烈气浪。

场景二：你在游泳，有人在你不远处溺水了，而且。。。。。。

有多个人同时溺水？

如果分身乏术，记得使用能让人漂浮的东西。

上岸后发现对方无法呼吸？

将其头后仰，捏住鼻子，掰开嘴作人工呼吸，并按压胸部，两动作交替进行。

你又要去救人了？

如果有旁人的话请求拨打救助电话，并将已救上来的人保持康复体位，即身体向左倾斜，右腿向前放，头靠在左臂上。

人已沉下去了？

找人不易，祝你好运，记得在水下要有参照物，如水面上的船，或者水下的植物。

今天就先讲到这里了。希望以上所说的你永远都用不着。（参考于日常生存自救手册）

PS：如果你的手指被工业胶黏住怎么办？

找女士借含丙酮的洗甲水，洗洗就好。

本博客专注于知识管理，云计算，若非特别说明均为原创，欢迎转载，转载请标明来之观尔腾。

我们先撇开那七项威胁不谈，先谈谈建置自己的安全防护层的三个要点。

尽信云计算厂商不如无“商”

提供云服务的厂商一般都会提供统一的安全防护机制，咱们不用白不用，但不能完全依赖他，正如同有了windows防火墙还要再装其他杀毒软件和防护墙一样。因为统一的安全防护机制不仅容易遭到黑客的觊觎，而且破解安全网方面往往有“一石多鸟”的效果。

此外，对于厂商来说，变更管理也比较麻烦，应该其变更前很难获得所有客户的签名同意。（当然对于企业内部安全解决方案来说，好的务实作法一般都是事先取得相关人统一的，或者由CIO一票决定）

同时，但企业想更换厂商时，则必须重新执行重要的内部与外部稽核，费时费力又费钱。

综上，尽信云计算厂商不如无“商”，企业自己也要构建相应的防护体系。

敏感资料初掌握，藏在云端人未识

对于企业专属，独特敏感的资讯，建议全部进行加密。至于其他则看着办吧，比如应用程式与作业系统，毕竟一般云端都是采取标准统一的作业系统影像，关机时只是单单回到主影像罢了。而对于那些敏感资料，一旦丢了，“不死也要负上法律责任 。”

虚拟主机之初，“性本恶”

保证企业的防护系统（包括防火牆、入侵预防系统 (IPS) 以及入侵侦测系统 (IDS) ）皆能对每一台虚拟主机进行个别照护。毕竟是在公共云端环境中，共享一台实体伺服器上的其他虚拟主机，我们都要认为其“性本恶”，在这里云服务供应商的安全防护无能为力。

因此我们要确保虚拟机器受到严密保护时才能将资料解密。在解密前，一定要检查系统是否遭到了篡改，或者潜藏有恶意软件。

妥善保护加密钥匙，它就是一切！
（略）

以下将是重头戏，即说明如何利用多层防护来应对CSA所提出的7项云威胁

滥用或恶意使用云计算

威胁一：黑客利用云端来从事不法行动，如制作并传播殭尸网路/傀儡网路 （Botnet）

这个是个老威胁了，就算是信息中心的实体伺服器也有这样的威胁。如果能提供一套结合了网页、电子邮件与档案信誉评等功能，同时具备威胁关联与分析能力的安全解决方案，就能发掘使用模式，并且拦截 IP 位址。CSA认为其为今日几乎所有恶意程序防护都要具备的条件之一，并且适用于所有装置，从云计算虚拟伺服器一直到迷你笔电，智能手机。yeah~

不安全的应用程式开发介面 (API)

威胁二：网路犯罪者可存取您的虚拟伺服器影像

我有金钥我怕啥？小样们就算通过NB的技术（如利用不安全的API），利用自己的空间启动了我的虚拟机，但你没有金钥就无法解密。汗滴键盘无资料，竹篮打水一场空啊，哈哈~

不肖的内部人员

威胁三：员工蓄意窃取资料以完成个人目的或售予他人

所谓日防夜防，家贼难防。说不定哪一天云服务提供商的管理员忽然对人生不满意了，那么他们是否会通过自己的权限存取并操控自己虚拟机或资料呢？技术上其实完全可能。这就是为啥企业在云服务提供商提供的安全防护之外并进一步建置自己的安全系统。防人之心不可无啊。

共用技术的问题

威胁四：共用的基础架构可能因平台的漏洞而导致入侵

企业将虚拟机包围在防火牆内，可防止来自网络的攻击，进一步加密则可以保护 SAN 和虚拟机上的资料。通过边境防火牆形成的额外的防护层，可将某些威胁挡在机器外部。如此，共用内部网路便不会是个问题，因为咱们的虚拟器有咱们自己掌控的第二层防护。

至于伺服器记忆体 (RAM) 内的资料，目前仍没有任何措施能加以保护，万一有人找到方法来进行突破，搞定 Hypervisor 的隔离机制，就可能存取到您的资料，因为咱们终究一定要在记忆体内进一步将资料解密才能使用。不过（注意转折来了）， 目前只有实验室里有过先例，而且很多人都在关注这个问题。

资料损失或外洩

威胁五：非蓄意的资料外洩

通过加密来保护储存中与移动中的咱们的资料，并且只能在记忆体内解密使用。这样，其实就是在确保其公共云端资料损失风险与传统实体资料中心一样了。然而（注意转折来了），有些传统的泄密问题还是存在的，比如不安全的网页应用程式洩露客户资料。但是从安全性来看，咱们已经将风险程度降低并且享受了云计算的成本效益。

挟持帐户或服务

威胁六：帐户或服务遭到入侵

假如咱们采取上述所建议的保护系统，那么当其他人想非法存取您的敏感资料，那么第一要挟持咱在云服务商的账户，并且得到个人使用者账号来取得加密金钥。因为按照职务划分原则这些账户一般由不同密码的不同使用者来管理。因此他人很难同时取得两者。

当然，如果可以多一道保护机制对每个账户都采取双重认证，那最好不过了。

不明风险因素

威胁七：与他人共用云端厂商资源、硬体、软体版本与软体更新的风险

如果咱们在拥有自己的安全系统工具前提下使用“公共云”，那么就可以消除云服务厂商所带来的不确定性，并进一步保护企业资料的独立性和安全性。同时，在咱们更换厂商时便可以保留自己的“私有云”安全系统，这意味着，其他与安全有关的规则与稽核作业无需重来。

综观上述各点，咱们相信，只要有NB的技术，采用NB的方法与解决方案，采用公共云计算也能够像传统实体企业信息中心一样安全。目前已有很多各种组织应采用云计算而大幅节省的成本。CSA的任务就是要让安全性成为一股强悍的推动力，而非阻力。

@ 原文翻译：Mitigating Cloud Security Risks

本博客专注于知识管理，云计算，若非特别说明均为原创，欢迎转载，转载请标明来之观尔腾。

什么是网格计算：

网格计算即分布式计算，其基本形态是跨区域的独立管理资源的结合。简而言之，即团结就是力量。

著名的应用有：非典时期病毒研究实验室专家们电脑处理器太烂，但是计算任务太重（如研究基因组合），因此就发动网络的力量，把计算任务进行拆分成很小的部分，在分配给其他人的电脑来处理，最后通过网络再把数据传回来。

还有一个现在还在进行的是：通过网络的力量分析外太空电讯号，来寻找地球外界生命，有兴趣可以点这里

PS：SETI@home软件是一个很特别的屏幕保护程序。和其他的屏幕保护程序一样，当您不使用计算机时她会自动启动，     当您开始使用计算机时，她会自动关闭。她的工作是间断式的，它利用您喝咖啡、喝茶或小憩的时间工作，帮助世界上的巨型望远镜分析数据帮助寻找地外文明（外星人）的信息。世界上最快的计算机也比不上互联网。

什么是云计算：

这个问题我已经写过两篇文章：蒸汽腾则云计算或是点这里

其明显特点是：1.成本更低 2.支持硬件虚拟化 3.支持镜像部置执行 4.强调服务

这两兄弟有啥区别呢？

区别1.网格计算的思路是聚合分布资源，支持虚拟组织，提供高层次的服务。而云计算的资源相对集中，主要以数据中心的形式提供底层资源的使用，并不强调虚拟组织（VO）的概念。

我的理解：网格计算就是把网络上的资源收集起来当自己的来用；云计算则是把自己的资源分拆出去给大家用。

区别2.网格计算用聚合资源来支持挑战性的应用。但云计算从一开始就支持广泛企业计算、Web应用，普适性更强。

我的理解：因为电脑不够NB，所以搬来万维电脑。这里自荐一篇重量级原创博文：万维电脑，人机合一，人类将会是可编程的吗？

区别3.在对待异构性方面，二者理念上有所不同。网格计算用中间件屏蔽异构系统，力图使用户面向同样的环境，把困难留在中间件，让中间件完成任务。而云计算实际上承认异构，用镜像执行，或者提供服务的机制来解决异构性的问题。当然不同的云计算系统还不太一样，像Google一般用比较专用的自己的内部的平台来支持。

我的理解：当你用网格计算参加各种NB的科研项目时，你一般要下个小软件，例如上面的SETI@home软件，而如果你使用云服务的话，那么则不用，能上网就可以了。

区别4.网格计算用执行作业形式使用，在一个阶段内完成作用产生数据。而云计算支持持久服务，用户可以利用云计算作为其部分IT基础设施，实现业务的托管和外包。

我的理解：网格计算是为了做做NB项目用的NB技术，故项目做完也就万事大吉了；而云计算则要持久服务（一般是直到服务商倒闭）

区别5.网格计算更多地面向科研应用，商业模型不清晰。而云计算从诞生开始就是针对企业商业应用，商业模型比较清晰。

我的理解：比尔·盖茨说得好：“俺们搞云计算都是被逼出来的，否则过几年Google和香的吃辣的，俺们只能喝西北风了。”此言得之。

为了便于比较区别，这里再提供个表格对比：

以上资料部分来源于：51CTO

本博客专注于知识管理，云计算，若非特别说明均为原创，欢迎转载，转载请标明来之观尔腾 。