贴在这里，有则改之，无则加勉，力求更好！

1. 管理者没有长抓不懈——虎头蛇尾
2. 管理者出台管理制度时不严谨——朝令夕改
3. 制度本身不合理——缺少针对性、可行性
4. 执行的过程过于繁琐——囿于条款，不知变通
5. 缺少良好的方法——不会把工作分解汇总
6. 缺少科学的监督考核机制——没人监督，也没有监督方法
7. 只有形式上的培训——忘了改造人的思想与 心态
8. 缺少大家认同的企业文化———没有形成凝聚力

今天gf推荐我看一篇文章，是关于初创业时的项目进度管理的。原文见这里。

我在看完这篇文章的第一感觉是：“没有压力就没有动力”，这是积极的、令人向上的一种理念。用文章的标题来总结，就是“无期限，不可活”。但是在关了网页之后，细细回味起来，却又有种不舒畅的感觉。为什么呢？

再打开网页，由上到下的再看了一篇。这一回，居然是另一种感觉：这篇文章通篇都在表达一种“人有多大胆，地有多大产”的激进式项目周期规划和实施思想。对于项目的领导者和管理者来说，肯定是希望自己的手下人员能够时刻保持这种高昂的“激情”和“斗志”，让项目又快又好的完成。而对于项目的具体实施者们来说，在高层的这种绝对的高压和激励之下，必定要拿出100%甚至是远远大于100%的精力来赶在管理者所制定的deadline之前完成任务。如果项目确实在deadline之前完成了，当然皆大欢喜。久而久之，在越来越多的正面结果的刺激下，这个项目的执行团队必定会成为一个战斗力惊人的super team!团队中的每一个成员单独拿出来也一定是同行业中的佼佼者，甚至是独当一面。但话又说回来了，如果项目不能按期完成呢？甚至有可能项目失败了呢？有没有考虑过失败对项目团队成员士气和信心的打击？

有成功，就一定会有失败。“失败是成功之母嘛 ！”我们需要破釜沉舟的勇气和决心，但是我们更需要的是十年磨一剑和滴水穿石的耐心和恒心。项目的管理需不需要deadline？我的回答是：“需要！而且非常有必要！但是deadline的确定一定要谨慎！” 原文作者Howard非常注重人的潜能的挖掘，并且十分清醒的认识到人的惰性是普遍存在的。在“人的天生惰性”这一点上我是十分认同Howard的。不过我还想说的是，具体到项目的进度控制和时间管理上来说，不是一个人就可以说了算的。如果项目的deadline都是靠“打折”就确定出来的话，那项目的完成质量肯定是“折上加折”。作为老板来说，他是一个资本家，天生就是追求“低买高卖”和“赚取多余的剩余价值”的。但是具体到项目来说，还是群策群力的好。每个人都应该有讲话的机会，充分发挥群众的智慧和草根的力量。最后，deadline交给牛人来拍板。

最后，我想说的是。对于个人的时间管理，我推崇“无期限，不可活”。对于项目的时间管理，我建议“有期限，要灵活”。

 这个我喜欢，不用把人束缚在厨房里，又能吃上美食，一举两得，推荐推荐!

电饭煲功率大概在500瓦左右。水果刀，权充菜刀使用，也蛮好的。书桌，铺上塑料袋就是菜板了。碗筷勺子，也渐渐置备齐全了。基本调料，我自己都惊讶了，居然有一框了：香油，酱油，食盐，醋，花椒，八角，鸡精，甜面酱，果酱等等等等。

菜一：煮面条。荷包上一个鸡蛋，加上几棵绿油油的青菜，末了滴上香油，喷香喷香的。

菜二：煮排骨。排骨若干，加上热水。水开了后加上葱段，姜片，花椒，八角，盐。肉熟了以后，可以纯吃肉，也可以再加上萝卜和白菜，可以炖出很多种不同的味道。

菜三：煮稀饭。小米稀饭最简单，还不容易沸锅，熟的也快。大米粥容易沸，但是做好了会很好吃，而且可以切上些许松花蛋末和小葱末，加上盐，皮蛋瘦肉粥。混合粥，小米，大米，栗子，红枣，一锅煮就是了。

菜四：花生青豆：;也是煮的，先泡上个把小时，然后加上葱段，花椒，八角，咸一点更好吃，是物美价廉的下酒菜和下饭菜。

菜五：火锅：还是煮的，豆腐，肉片，粉丝，白菜，菠菜，买上一包恩来顺调料，真是天下美味，适合冬天吃。

菜六：凉拌菜：豆芽，菠菜，豆腐都可以拌着吃，很简单。热水烫一下，然后加上醋、蒜末、还有香油，豆腐么，可以切成丁状，然后切上小葱末！

鸡腿汤：

材料：鸡腿两只，干冬菇几朵，虾米瑶柱杞子红枣若干（干冬菇可以用新鲜的代替）盐少许

做法：鸡腿先用盐腌一下，用电饭煲先用煮饭那档一边煲水一边加入冬菇虾米之类东东，水开之后加入鸡腿，煮到水再开一次，把鸡腿翻个面，调到煮粥档，煮半个小时左右加入调味料就大功告成

此外还可以顺便下点面条之类的东东，或者加入小白菜一起煮

蒜蓉虾仁：

去超市里买大虾，粉丝，花生油，蒜。这些就可以了。

把蒜剁碎，越碎越好，然后铺在盘子里，铺平，蒜要比较多，至少要覆盖住盘子底。把粉丝放入开水中烫软，然后捞出来铺在蒜泥上边，把虾洗干净，放在粉丝上 边。然后加盐，鸡精，少量料酒，花生油进盘子，花生油要稍微多一些，不然不好吃。不过也不能太多了，会腻。嗯，如果没有放东西的话，花生油大概铺平盘子底 就可以了，这样粉丝就都可以沾到油了。如果是先放粉丝那就看着倒花生油了，大概差不多就可以了。完成上面步骤以后，把盘子放到电饭锅里去蒸，蒸熟了就可以 取出来吃了.

可乐鸡翅：

鸡翅选用翅中,也可以适当有一些翅根,而翅尖最好不要 选.另外还需要一块姜,需要的调味品很少,酱油(最好是 老抽,易于上色),盐,以及可乐,大概两斤的鸡翅用一听的可乐就差不多够了.一锅大概用一斤鸡翅.。鸡翅洗好后,用酱油腌上,姜切末撒上,不时翻一翻均匀 着色,腌大概一个半到两个小时.注意就是酱油的用量要适中。将鸡翅连同酱油一起倒如电饭锅里,选择开关置于”煮饭”档,倒入可乐,以将近漫过鸡翅为宜,姜 切片放入.注意的是一定不能没有姜,否则鸡的土腥味去不掉的。不时翻动一下,等到可乐快要烤干了的时候,尝一下,可以根据个人的口味再加盐或加少量可乐继 续煮一段时间,但时间不宜过长,以鸡肉变的松软甜嫩为准.煮的时候可以注意切换”煮饭”和”保温”开关,尺度自己调节。

奶汤鲫鱼：

主要原料选用活鲫鱼,大概半斤左右就可以,回来后用水洗净两面剔上斜刀口待用.还有就是需要葱,姜和香菜.调味品是鸡精,香油,盐,牛奶,醋等.锅里加 入 半锅水,煮沸后把鲫鱼放入过一下水后捞出。锅里的水重新换过,将姜和葱切丝放入锅内,添上半锅水,撒入少量香油和醋,用量不宜过多,放入盐.鲫鱼放入锅内 盖上盖,水开了以后就切换控制档,闷15分钟,直到鱼肉变松了,放入少许牛奶,以颜色变成界于澄清和牛奶的纯色之间的程度为宜.控制开关置”煮饭”再烧2 -3分钟左右,尝一下以后根据口味添加盐,放入鸡精,香菜切末撒上以后就好了。

水果羹：

原料：苹果两只，要那种皱皱巴巴的便宜的黄苹果，味道好。橙子一只，菠萝一个，梨子一只，冰糖70克左右

把菠萝，苹果和梨的皮核去掉，把果肉切成3cm见方的小块。橙子皮剥掉，一瓣一瓣的打开。把水果都放进电饭锅，倒进开水，注意千万不要倒过多的水，个人 推荐不要浸没水果，到水果高度的八成即可。加入冰糖，大约20粒吧，不要加多。打开开关煮20分钟左右，关掉电源，闷着放凉。

手撕盐焗鸡：

材料：新鲜整鸡一只约两斤左右，去毛、开腹、斩指甲。以上工夫不用您自己动手，活鸡档档主会一手搞掂，您只需掏钞票。顺手在鸡档旁的杂货档上花一元钱买包盐焗鸡粉。

做 法：将鸡洗净，在鸡表面和腹内均匀涂满3/4包盐焗鸡粉，备用（。电饭煲洗净晾干，倒入花生油，荡一荡，让油均匀铺满锅底，将鸡放入，盖盖，插电，按下煮 饭　　　键，待跳到保温键后五分钟将鸡翻个身，再次按下煮饭键，跳键后取出鸡，戴上手套将鸡肉撕成一条条，剩下的1/4包鸡粉撒上，将电饭煲内的热油倒入 碗内和匀，大功告成。

油腻腻的电饭煲也不要就这么洗了，就着再做一个西红柿蛋汤，汤里有鸡的鲜味，非常可口。

粟米油盐饭：

洗好米后，粟米粒（大概是米的三分一份量）加盐小量、油小量，与米一齐拌匀，加入比平时煮饭少一些的水（因粟米粒会有水份），直接放入电饭煲煮就得啦，饭好之后又有粟米的爽甜，又有油盐的香和味，最适合爱健康爱苗条的人士。

羊肉闷饭：

材料：一只羊腿，东北大米，胡萝卜，卷心菜，葱姜蒜。

先把羊腿用开水冲洗一下，然后放入电饭锅内，倒入开水浸没羊肉，放入整段的葱，蒜瓣和姜片，放盐，煮30-40分钟。煮熟后把羊腿取出，把羊肉撕条。把 羊汤晾的比较的凉。把里面的姜取出。葱蒜不必。然后淘米，把胡萝卜切成1cm见方的丁，把卷心菜用开水烫一下后切碎。连同羊肉一起放入羊汤中。用电饭锅煲 熟。

珍菇莲子炖乌鸡：

乌鸡，珍菇，莲子，盐，生姜，葱

将上面 物品洗干净，然后用电饭锅加水和乌鸡一起加热。大约30分钟后，水沸腾。继续加热，注意锅盖不定时间的掀开放汽。加盐、生姜片、莲子、珍菇。继续加热20 分钟，可适当添加少量开水，以保持水位。期间，可以用筷 子翻动鸡身，以均匀加热。出锅，撒少量葱末。可以在加热过程中用小盒子在上面蒸鸡蛋，也很好吃。鸡肉基本上第一天晚上吃完，然后留少量鸡架肉和鸡汤，第二 天早晨做一顿美味鸡肉面。

冬瓜炖排骨清蒸鳊鱼：

排骨一盒，冬瓜一圈，鳊鱼一条，葱

洗干净排骨，放到电饭锅的主锅内，加水，洗净冬瓜，切成快状，放入。加入适量盐、一点发水的干香菇、油。加热。同时在上面的蒸笼里面放一个碟子，把洗净的鳊鱼放在上面，覆盖一些葱、生姜片、几片香菇、涂抹适量盐，加一些油。放在主锅上面一起加热。

豌豆炖排骨：

肋排1.12Kg，豌豆2盒，葱一定量

肋排洗净，切成段，放入电饭锅中。加热水至淹没排骨，然后加热。等水沸腾后，加入洗干净的豌豆。盖上锅盖，继续加热再炖30分钟的样子。放入适量盐、葱，少量酱油。味道好极了。汤的味道尤其鲜美！

白煮河虾：

大河虾一斤六两 生姜片、料酒、精盐、醋、蒜沫。

在350W电饭锅中放入热水到2/3处，放入生姜片、料酒和精盐煮开，放入河虾的1/3，煮5－10分钟。同时准备醋、蒜沫和少许精盐，拌匀。捞出河虾，蘸着准备好的调料开吃，同时准备下一个1/3。

蒜味排骨：

排骨选用小排,一些香菇,新鲜的,一块姜,还需要一些大蒜.调味品有盐,味精,鸡精,桂皮,八角等.

排骨洗净.大蒜捣碎,用捣碎的汁将排骨腌上),撒上酱油,味精,姜切末撒在上面,拌匀.腌上个一个半小时到两个小时,将排骨拣到电饭锅里,酱油不要一起 倒进来了.添点水,加入桂皮,八角香菇一分为四放进锅里.然后开始炖,到排骨产生”露骨”的程度为宜,尝尝香菇的味道再适量加盐,加点鸡精,就可以出锅 了.

沙丁鱼饭：

原料选用东北大米,另外需要茄汁沙丁鱼罐头,或其它鱼罐头,按你 的口味挑选,最好选汁多的,而鱼刺不多的.另外要一 些青菜或者大白菜,一个鸡蛋.调味品是　　鸡精,盐香油,酱油,番 茄酱.青菜或白菜洗净,锅里放入小半锅水加入菜,盐,鸡精,已经香油,酱油各少许水沸后将鸡蛋绞随后倒入,开锅后盛出。将锅洗净后加入一捧米,开始煮,锅 开了以后切换控制档改为”保温”,直到锅里看不出明显还有水了.觉得合适了以后将罐头鱼 放在米饭上,罐头汁倒在饭上。加适量酱在开水里调稀以后均匀撒入,继续闷3-5分钟

火锅：

烧锅水，底料扔进去，然后看见什么扔什么

做各种粥：

把各种米，豆放在一起煮，煮好了放糖，有肉的话可以放盐。皮蛋瘦肉粥

如果你的电饭煲没有不粘层，也可以烧几道家常菜：

红烧肉：

锅内放油，下切好的肉，插好电源开始煸炒（可能需等待一段时间），加郫县豆瓣炒香，加水（稍微多点）、盐、酱油、胡椒粉烧开，放入配料（土豆、胡萝卜……）炖熟软就可以了（最好能有点汤汁，以免焦糊）

蒸菜：

下面烧水，上面蒸东西：茄子（蒸好后加香辣酱拌）、粉蒸排骨等

黄金饭：

大米加3/1的棒渣儿或是小米

红薯饭：

大米加适量的红薯小块（方糖大小）

清蒸鱼：

锅底放水，架子上方碟子，鱼杀好洗净摸盐放姜丝色拉油，蒸到熟，然后放酱油和葱花，再蒸一会，就好了。

蒸水蛋：

超容易，两个鸡蛋打散，放水少许盐，放到锅里蒸，熟了方一些酱油，ok,可以吃了。

蒸瘦肉或排骨：切好加油，盐，生粉，酱油，大蒜，姜，豆豉(再放点咸鱼会更好~)，煮饭时放进去~

转载自：http://www.zaolee.cn/zuoan/post/lanren-caipu-dianfanbao-zuo-cai.html

原文在这里：http://hi.baidu.com/tombkeeper/blog/item/089bcaf9b190e75f242df231.html

原文主要是针对媒体上频频出头大放厥词的专家，所以举了不少相应的例子。其中有些例子还是比较尖锐刻薄的。所以为了避免陷入无谓的“左愤”“右愤”之争，故将那些例子淡去。

我转此文并不在批判那些专家，而是觉得文中总结的专家式思维其实在咱们身边也是屡见不鲜的。有不少人偶然间学会了这种思维，从此就沉浸在这些荒谬逻辑所带 来的见识高人一等的快感中。而这些吞吐着卓尔不凡快感烟雾的瘾君子们所构成的人群，正是原作者要批判的那类专家生存的土壤。

写于– 2008年06月30日 星期一 :: 农历五月廿七

完整读完这篇文章，你就可以成为专家！

一、 不管别人提什么千奇百怪的问题，你都要回答：“这很正常。”这样做的好处是，既说明了自己见多识广，又能说明别人少见多怪，从而确立自己的专家地位。例 如：有人问“为什么汶川地震，我们国家的地震局，没有任何的预测？”你可以说：“这很正常，地震预测是世界性难题。”有人问：“为什么地震中学校的校舍倒 塌的那么多。”你可以说：“这很正常，地震的强度超过八级，所有的房屋都有倒塌的可能。”有人问：“为什么中国足球，搞了这么多年改革，现在连伊拉克都踢 不过？”你可以说：“这很正常，因为足球比赛中有很多不确定因素。”有人问：“你为什么老是说这很正常？”你可以说：“这很正常，因为我是专家。”

二、 要与正常人的见解有区别。专家之所以称为专家，就是要见人所未见，言人所未言。例如：有 人说：“物价涨的太厉害了。”你要说：“不是物价涨，是中国 的东西太便宜。”有人说：“股市跌得太厉害了，政府应该救市”你要说：“不行，要坚持中国股市的自由市场经济地位，避免政府对股市的干预。”有人说： “CPI增长了8.4%，活不了了。”你要说：“这样的物价水平，大多数人都能接受。”有人说：“中国专家狗屁不懂，一天到晚就知道吃饭。”你要说：“有 时候我们也吃屎。”

三、分析问题原因的时候，要分出一二三四。这一点很重要，就算是一个原因，你也要分出一二三四来，这样做，才能显示你对问题确实有研究，不愧对专家的称号。如果说一二三四的同时，你还遵循了先世界后中国的顺序，那么你就可以成为中国的著名专家了。 例 如，你可以说：“我分析汶川地震中校舍大量倒塌主要有三个原因：一从世界范围上来说，都存在地震中校舍倒塌的问题。例如美国……二是校舍倒塌，主要是因 为地震的强度比较大。三校舍倒塌，也存在建筑不合格的可能。”你还可以说：“我分析这次发改委提高油价有三个原因：一主要是受国际上油价上涨的影响。二人 民群众对柴油的求量增加。三石油生产企业的供应量减少。”你甚至可以说：“我分析专家的可信度降低有三个原因：一从世界范围来看，专家的预测通常都不太准 确。二人民群众的智商明显提高。三有些个别专家是猪，戴了个帽子，伪装成人类。”

四、要说那些别人听不懂或者听完之 后就迷糊的话，而且自己懂不懂没关系。例如有人问：“中国平安为什么会推出如此庞大的融资计划？”你可以说：“股市最重要的功能之一就是再融资，从经济学 的角度讲#￥……。”有人问：“你觉得中国楼价这么高正常吗？” 你可以说：“我们必须一分为二的看问题，虽然从某个角度来说，不正常，但是从社会学上来讲……”有人问：“为什么听完您的讲话，我有点困。”你可以说： “恭喜你，你听懂了！”

五、有两个最重要的原则，是保证你成为专家之后能在国家媒体上保持上镜率的关键：一要有大局观念。例 如，你可以说：“虽然我们的法制法规还不太完善，但是目前我们国家在这一方面已经有了长足的发展……”你还可以说：“虽然地震不可预测，但是我们 国家对于地震的科研工作还是相当的重视……”你甚至可以说：“虽然中国的专家都是猪，但是我们国家在饲料中添加了许多提高智商的添加剂……”二善于顾左右 而言他。例如，你可以说：“对于你提到中国看病难的问题，美国也存在这样的问题。我记得德克萨斯州1932年……”你可以说：“警察打人这样的事，只是警察队伍中个别人的个别问题，日本也有这样的情况，我记得在东京1625年……”

六、最后这招，是大家都熟悉的绝招 了，那就是：与世界接轨和中国特色。因为这是绝招，大家又是耳熟能详，所以在此，不再赘述。只举一例：有人问：“中国专家为什么工资这么高？”你可答：“ 与世界专家接轨。”有人问：“为什么别的国家的专家都是人，中国的却是猪？”你可答：“中国特色。”

综上所述，有此六技，则中国专家可成矣！

早上第一时间下载并安装了Chrome，TNND，不知道是不是RPWT，打开任何的网页都是崩溃。。。
下午已经有人放出了第一个DoS Exploit，可见Google的强大影响力！
不废话了，下面是漏洞描述和PoC。
—————————————————
Software:
Google Chrome Browser 0.2.149.27

Tested:
Windows XP Professional SP3

Result:
Google Chrome Crashes with All Tabs

Problem:
An issue exists in how chrome behaves with undefined-handlers in chrome.dll version
0.2.149.27. A crash can result without user interaction. When a user is made to visit
a malicious link, which has an undefined handler followed by a ’special’ character,
the chrome crashes with a Google Chrome message window “Whoa! Google Chrome has crashed.
Restart now?”. It lies in dealing with the POP EBP instruction when pointed out by the
EIP register at 0×01002FF4.

Proof of Concept:
http://evilfingers.com/advisory/google_chrome_poc.php

Credit:
Rishi Narang (psy.echo)
www.greyhat.in
www.evilfingers.com
—————————————————

PoC Working/Exploit:
Click for a demo here

LX退赛后，故事会如何发展？请看：

      1. LX因伤病退赛，但心中报效祖国之志不改，四年内刻苦训练，卧薪尝胆历经，千辛万苦。终于在下届奥运会上以破世界记录的成绩夺冠。——40集CCTV年度大戏

      2. LX因伤退赛，国际博彩业爆出惊天冷门，香港警方重案组经过层层剖析，发现此事与国际赌博集团最大的庄家有关。经过一番斗智斗勇，最终擒获庄家，真相大白于天下。——30集TVB港剧

      3. LX退赛，心情极度低沉，就在人生的最低谷时，遇见了一位自己的女粉丝A。A用自己的温柔和善良感动了LX，使其重新振作起来。并夺回了属于自己的世界冠军头衔。最后LX在重夺奥运冠军的一刻，将金牌作为求婚礼物，献给了坐在看台上的A。——20集日剧

      4. LX因伤退赛，去到一家著名医院疗伤，在治疗过程中认识了一名身患绝症的女生B。LX感动于B对于生命的乐观和开朗，逐渐康复。却又引来了院长孙女C的追求，LX母亲为撮合LX与C，向B撒谎两人已经订婚。最终LX发觉了母亲的计策，重新找到已经万念俱灰的B，并约定夺回奥运冠军后即与B结婚。最终LX成功夺冠，B在病床前看着电视直播含笑离世，LX将金牌作为C的陪葬……——100集韩剧

      5. LX因伤退赛，世界医学界都对该伤势束手无策。最终一神秘学家找到LX，愿意治好他的腿伤。并将其改造成一双快如闪电的飞毛腿。从此LX表面身份是一名运动员，事实上成为了一名维护正义的使者，凭借其无与伦比的速度优势与罪恶军团开始了针锋相对的斗争。——20集美剧（第一季）

BSQL Hacker is an automated SQL Injection Framework / Tool designed to
exploit SQL injection vulnerabilities virtually in any database.

It ships with Automated Attack modules which allows to dump whole database:

* SQL Server
* ORACLE
* MySQL (experimental)

Attack Templates :

* MS Access
* MySQL
* ORACLE
* PostgreSQL
* MS SQL Server

Also you can write your own attack template for any other database as
well (see the manual for details). New attack templates and exploits
for specific web application can be shared via Exploit Repository.

BSQL Hacker aims for experienced users as well as beginners who want
to automate SQL Injections (especially Blind SQL Injections).

It supports :

* Blind SQL Injection (Boolean Injection)
* Full Blind SQL Injection (Time Based)
* Deep Blind SQL Injection (a new way to exploit BSQLIs, explained
in here : http://labs.portcullis.co.uk/application/deep-blind-sql-injection/)
* Error Based SQL Injection

It allows metasploit alike exploit repository to share and update
exploits and attack tempate.

Download, Screenshots, Source Code and More Information :
http://labs.portcullis.co.uk/application/bsql-hacker/

Injection Wizard Video:
http://www.vimeo.com/1536040?pg=embed&sec=1536040

经常在网上、IRC看到国外黑客奇怪的语言，有通用符号、Unicode符号、字母、数字等。今天在网上找到了资料，原来是1337语言；）

1337 is the language of hackers and newbies across the internet. Also, the words in 1337 are usually short(ie “are” becomes “r”) and intentionally spelt wrong(ie “the” becomes “teh”, this is most common with e switching places and o’s becoming p’s).

1337 is the language in which numbers and symbols are put together to look like letters. Some people create their own 1337 letters and it makes them look more 1337 by fellow 1337-speakers. Here is an alphabet of 1337 letters I know and have created:

A: 4 or l/ or ^ or @ or // or /-/
B. l3 or 8 or ? or ]3 or l:
C: ( or < or ? or ￠
D: l) or l> or ])
E:3 or ￡
F: l= or # or ?
G:6 or 9
H: # or l-l or (-) or !-! or }-{ or }{ or l+l or )+( or !+! or }+{
L: 1 or ! or ][
J: _l or _/
K: l< or l( or l{ or l<=
L: l_ or ! or 1
M: l//l or //// or l/l/ or ^^
N: l/l or ///
O: 0 or () or <> or * or ? or or
P: l* or l> or |D or l^ or l+
Q:& or (/) or ?
R: l2 or ?
S: 5 or $ or
T:+ or 7
U: l_l or /_/
V: //
W:|//| or //// or |/// or ///|
X: >< or }{ or :-:
Y: ￥
Z: 2

()////9 7^l+l+ 15 73)-( 1337 #l/:-:<>l2 1 +()l_l> _/<>* ^l3l_l+ ////3}-{ #1213l/ll>!!!1!!11!1!! )+(3 |D/l//l/l2.

translation:Oh my god that is the leet hacker I told you about my friend! He owns.

Common mispellings:
the = teh
that = taht
take = taek
own = pwn
you = joo
dude = jood

common phonetic replacements(always used in true 1337):
f = ph
ck == xx

*there is no ‘F’ in true 1337, it is replaced by the ‘ph’ phonetic in true 1337

**acceptable when not replaced by a symbol_|00 |2 4/// |_||/|1337 (_)83|2 |-|4><><0|2

Translation: You are an unleet uber hacker

一个转换地址：http://home.no.net/hellshl/main/translate.html

Google的黑客专用搜索入口：http://www.google.com/intl/xx-hacker/ 

I had some fun today on Internet Explorer and tested the new IE8 also.
Along, I also compared the new security features to IE7. And there are many
things to say about both versions. Don’t get me started on the usability. To
be honest it looks horrible. Don’t know if you ever noticed it, but
selecting text with your mouse has become a real challenge. It has some
strange selection boundary which results in selecting text you don’t want to
select. Typically Microsoft, onto the security features. You might have
heard or read about a new feature called XDR that allows cross-domain
requests. If not, I’ll explain it here in short detail as well as the other
new features before I’m going into reverse engineering IE7 & IE8.

The XDR object.

xdr = new XDomainRequest();
xdr.open(’POST’, ‘http://www.mr.bigglesworth.com’);
xdr.send(data);
Now, Mr.Bigglesworth needs to approve the send XDomainRequest header, but we
can approve the call by returning this header to the server that requested
legitimacy:
Response.AppendHeader(”XDomainRequestAllowed”,”1″);
Great, XSS made easy. No need for hijacked iframes, css or images. Nope pure
Javascript does the trick for us. This obviously can bypass many XSS filters
in use today, so if you run one be sure to check this beast out. In my
opinion this will broaden the attack landscape since there are more ways of
launching XSS or spreading worms. The XDR object also returns the
responseText that gives access to:
xdr.onerror
xdr.ontimeout
xdr.onprogress
xdr.onload
xdr.timeout
Useful, if you’re into worms and all.
next, I saw that they implemented cross-document messaging in the form of
the object postMessage. Opera already has it, and from a security standpoint
I don’t trust it. It basically means that a webpage can write into another
page that is running in the same session and on the same host by attaching
an event listener. Spoofing comes to mind, and maybe other attacks as well.
The real question is of course: what is it for? I don’t know.
Implementing it is a breeze:
page 1:
var doc = document.getElementsByTagName(’iframe’)[0];
doc.contentWindow.postMessage(’Hello Mr. Bigglesworth!’);
page 2:
document.attachEvent(’onmessage’,function(e) {
if (e.domain == ‘example.com’) {
if (e.data == ‘Hello Mr. Bigglesworth!’) {
e.source.postMessage(’Meow! Meow! Dr. Evil!’);
} else {
alert(e.data);
}
}

});
Hash write access.
Another thing that caught my eye was write access to the hash of an url.
Doesn’t sound smart because I don’t want Javascript to manipulate the hash.
Not only can it be annoying, it can lead to security issues depending on the
setting of your website.

Webslices.

If I understand it correctly this feature allows users to favorite the slice
or put it in their feed reader. Better expect some buffer overflows here
since IE8 now listens for a tag called ‘hslice’ on any page it opens, would
be nice to fuzz this feature.
<div class=”hslice” id=”main”>
<h2 class=”entry-title”>All I want are friggin’ sharks with friggin’ lazer
beams attached to their heads! </h2>
</div>

GlobalStorage & SessionStorage.

IE8 jumped on the Mozilla bandwagon and implemented the Session object. I
can’t say I’m that impressed because I as I said before; allowing 10MB of
data to be stored in such object (XML file in IE8) isn’t smart. Let alone
the permanent storage of user tracking details, XSS worms and other
spy-ware.

IE8 GlobalStorage

<script>
var storage = globalStorage[location.hostname];
storage.some_string = ‘
Ladies and Gentlemen welcome to my underground lair.
I have gathered here before me the worlds deadliest assassins.
And yet each of you has failed to kill Austin powers.
That makes me angry. And when Dr. Evil get angry, Mr. Bigglesworth gets
upset.
And when Mr. Bigglesworth gets upset…people DIE!!!
Why must I be surrounded by freakin idiots. Mustafa, Frau Farbissina…
‘;
</script>

Reverse Engineering IE7 & IE8.

Okay, this is fun. I’m going to show you a couple things I found out about
Internet Explorer. First off IE8 prevents header forwards on files, pity
this was pretty ‘evil’ in MSIE 7 where it is still possible to change the
location of a file to a local file stored on your computer. It’s very
simple:
<?
header(”location: localfile “);
?>
And IE7 follows it, whereas IE8 refuses to follow.
The reason why this is dangerous is because of this XML file that contains
system information which we could parse. Useful for reconnaissance and
possibly other attack schemes.
<?
header(”location: res://ieframe.dll/24/123″);
?>
Results in IE7:
<?xml version=”1.0″ encoding=”UTF-8″ standalone=”yes” ?>
- <!– Copyright (c) Microsoft Corporation
–>
- <assembly xmlns=”urn:schemas-microsoft-com:asm.v1″
xmlns:asmv3=”urn:schemas-microsoft-com:asm.v3″ manifestVersion=”1.0″>
<assemblyIdentity
name=”Microsoft.Windows.InetCore.ieframe”processorArchitecture=”x86″
version=”5.1.0.0″
type=”win32″ />
<description>Windows IE</description>
- <dependency>
- <dependentAssembly>
<assemblyIdentity
type=”win32″name=”Microsoft.Windows.Common-Controls”version=”6.0.0.0″
processorArchitecture=”*”
publicKeyToken=”6595b64144ccf1df” language=”*”
/>
</dependentAssembly>
</dependency>
- <trustInfo xmlns=”urn:schemas-microsoft-com:asm.v3″>
- <security>
- <requestedPrivileges>
<requestedExecutionLevel level=”asInvoker” uiAccess=”false” />
</requestedPrivileges>
</security>
</trustInfo>
- <asmv3:application>
- <asmv3:windowsSettings
xmlns=”http://schemas.microsoft.com/SMI/2005/WindowsSettings“>
<dpiAware>true</dpiAware>
</asmv3:windowsSettings>
</asmv3:application>
</assembly>
If you notice correctly I read res://ieframe.dll/24/123 located on
ieframe.dll which is the IEDataObjectWrapper (InProcServer32) I don’t know
why they still allow this to be browsable, because you can resource it on
iframes, XML and as a Javascript source. So I went further to find all data
object in IE8 and a few in IE7.
IE7/8 data sources are:
res://ieframe.dll/MUI/1

res://ieframe.dll/TYPELIB/1

res://ieframe.dll/UIFILE/{20481,20482,20483,20484,20484,20485,20486,20487,39
216,41555}

res://ieframe.dll/WEVT_TEMPLATE/1

res://ieframe.dll/Version Info/1

res://ieframe.dll/23/ABOUT.js

res://ieframe.dll/23/ANALYZE.js

res://ieframe.dll/23/ANCHBRWS.js

res://ieframe.dll/23/DOCBROWS.js

res://ieframe.dll/23/ERROR.js

res://ieframe.dll/23/HTTPERRORPAGESSCRIPTS.js

res://ieframe.dll/23/IEERROR.js

res://ieframe.dll/23/IMGBROWS.js

res://ieframe.dll/23/INVALIDCERT.js

res://ieframe.dll/23/ORGFAV.js

res://ieframe.dll/23/PHISHSITE.js

res://ieframe.dll/23/POLICY.js

res://ieframe.dll/23/PREVIEW.js

res://ieframe.dll/preview.dlg (dialog)

res://ieframe.dll/23/PSTEMPLATES.js

res://ieframe.dll/24/123 (XML file)
IE6 has a few too:
res://mshtml.dll/REGINST/REGINST

res://mshtml.dll/23/ABOUT.MOZ

res://mshtml.dll/23/BLANK.HTM

res://mshtml.dll/23/REPOST.HTM
As well as others.
These are nice to play with some more, I haven’t digged any deeper yet but
this is quite nice to have a look at. So, enough building blocks to pentest
IE a little further. If you find anything notable, do let me know.

以下介绍分别按：公司、数据挖掘工具及其特点、应用行业案例 三个方面。

1、ANGOSS软件公司
http://www.angoss.com/
KnowledgeSTUDIO
平台：NT , Windows 9X
功能：CHAID算法，支持PMML，留有与SAS、S-Plus的接口，能够灵活地导入外部模型和产生规则，包含神经网络建模的能力
优点：响应快，模型、文档易于理解，决策树分析直观/性能良好，SDK中容易加入新的算法
缺点：决策树不能编辑打印，SDK缺乏数据预处理阶段的函数，没有示例代码，不支持AIX
应用行业案例
1． Frost National银行CRM收益率、客户满意度、产品功效
2． SASI公司利用SDK开发行业数据挖掘应用软件（零售行业）
3． Montreal银行客户分片、越区销售模型、市场站的准备、抵押支付的预测、信用风险的分析

2、Business Objects
http://www.businessobjects.com/
BusinessMiner 4.1
平台：Windows 平台，支持多数据源
功能：直观的决策树技术， 提供所有的分类数据挖掘功能，包括：建模、发现、可视化、假设分析和分片。支持RDB、DW、OLAP、文件。
优点：易于使用，价格便宜$495，文档齐全
缺点：只具有决策树功能
应用行业案例：
D&J WADE ASSOCIATES是一个数据仓库和商业智能咨询公司，利用BO公司的产品做商业智能解决方案
国际上大约有7000多公司在使用Business Objects

3、Cognos 公司
http://www.cognos.com/
Cognos Scenario
平台：Windows 平台
功能：Scenario是基于树的高度视图化的数据挖掘工具，决策树的基本功能是创立一系列标准，预测记录中目标市场的价值。Scenario的分类树分阶展现各种因素；最终用户通过挖掘或展开树的分支来探察数据。
特点：Scenario的抽样技术可以用最少的处理开销和最短的响应
应用行业案例：
企业经理们可以利用Scenario的统计方法，深入挖掘影响商务趋势的因素的潜在含义，根据风险特性将个体与群体客户归类；将商务因素分门别类，辨清商务目标所受的主要影响；探察与通常数据模式不符的异常情况等。
Northwood公司利用该产品发现影响树木死亡率的模式和因素。
时间得出最精确的结果。给各种因素定级。

4、Comshare, Inc.
http://www.comshare.com/
Comshare Decision and Decision Web
Commander FDC/EIS Decision
平台：LAN-客户端Windows 9X，服务器NT，Internet-Web服务器
功能：具有强大的分析能力，包括： grids, 钻入, 旋转, 图表, 映射, 特殊计算，等。内置引导分析功能，交互式分析多维数据。
优点：易于使用，安装简单
缺点：ICE (智能组件扩充)按钮在DecisionWeb 中不可用，文档不全面
应用行业案例：
VDK 冷冻食品公司利用 COMSHARE DECISION AND DECISION WEB进行决策分析
Welch Allyn公司利用FDC/EIS Decision进行金融决策分析

5、DataMind Corporation
http://www.datamind.com/
DataCruncher
平台：Pentium PC
功能：特殊的报表
优点：响应时间快，能将数据挖掘报表转化成HTML格式。
缺点：图形界面不友好，难操作
应用行业案例：ADP集团利用Data Cruncher分析客户定单及交易数据，提高客户满意程度。

6、DBStar
http://www.dbstar.com/
DBStar Migration Architect
平台：Sun Sparc 20/Solaris，HP/UX IBM/AIX
功能：数据分析工具，发现数据质量问题以及数据元素和其它内在的数据驱动的商业规则之间互相依赖的关系。在多个源数据与统一的目标数据之间建立映射。（数据仓库的数据抽取和转化功能）
优点：可靠地决定数据质量，实时跟踪数据的改变并维持数据的一致性。不是使用元数据，而是利用实际数据进行细节数据分析。
缺点：Motif用户界面使用不直观
应用行业案例：某零售、投资、以及代理服务的金融服务公司利用DBStar的Migration Architect进行数据仓库项目的开发

7、Group 1 Software
http://www.group1software.com/
MODEL 1
平台：Windows NT，Windows 9X
Indiana大学的Kelley 商学院使用MODEL1作为MBA数据挖掘教学软件。教学生如何分析客户数据库得出新的建议、保留老客户、最
功
能：灵活的数据抽取能力，数据编辑器能够创建新的数据变量，扫描无效数据。产生基本的线图、柱状图、稀疏图表、均值、和频率分布、以及lift图表。具有
客户分片模型、响应模型、交叉销售分析和客户评估。适合多种预言模型包括：RFM, Bayes, 线性和logistic回归, 神经网络,
CHAID and CART 模型。
优点：易于使用，广泛的模型。具有友好的wizard建模过程询问数据的格式和希望分析的层次。可以定制建模过程。非常适合直接市场应用。
缺点：不适合纵向数据的时序分析，不能创建Script自动执行用户经常使用的一系列命令，价格昂贵，用户不能直接编辑报表，数据转化复杂，用户必须将外部数据转换为固定格式的文本文件才能进行挖掘
应用行业案例：
大化客户的生命周期价值，从而作出一对一的市场。学生分析人口统计数据、POS交易数据、商品目录和经常购买的数据。利用MODEL1做客户分片，分析过去推销的商品的有效性，定位将来的市场，增加交叉销售，标记最有价值的客户。
Fort Worth Star-Telegram是新闻单位，利用MODEL1进行数据库营销
DRG集团是出版公司，利用MODEL1进行MAIL战略

8、Hitachi Data Systems (HDS)
http://www.hds.com/
HDS 5780 Nucleus Exploration Series
平台：64-bit UNIX， 32-bit Windows NT，个人版本-Windows 9X
功能：数据仓库建模
优点：简化了数据仓库的逻辑和服务模型设置，性能高，能够查询压缩数据
缺点：1小时装载1.5G数据，速率慢，可能由于压缩的原因
First Citizens Bank利用该产品建设数据仓库
应用行业案例：Canadian National Railway (CN)加拿大国家铁路局利用该软件产品构建数据仓库
H

9、NC Software, Inc.
http://www.hnc.com/
Falcon Retail
平台：IBM mainframe或 UNIX
功能：神经网络
优点： 减少人工分析的劳动力
缺点： 分析过程难以理解
应用行业案例：Sears, Roebuck and Co.公司是大的服饰、家庭和汽车零售商，利用该产品分析其忠诚卡交易的欺诈行为

10、IBM
http://www.software.ibm.com/data/
Intelligent Miner
平台：AIX，Window NT ，OS/390 ，Sun Solaris
功能：自动实现数据选择、数据转换、数据发掘和结果呈现这一整套数据挖掘操作。具体算法包括：典型数据集自动生成、概念性分类、聚集（人口统计分析demographic、神经网络）、分类（树归纳和神经归纳）、估值、关联规
Decision Edge for Finance――专门为金融行业设计的综合解决方案。Decision Edge for Finance不仅仅是简单的报告工具，它提供了行销经理所需的全部技术，以制定战略业务决策并开展行销活动。
Decision Edge for Insurance――端到端的解决方案，包括硬件、软件、顾问和服务，其设计目的是帮助保险业行销经理制定战略业务决策并开展行销活动。
则、序列模式、预言模型，以及结果可视化呈现。
优
点：Intelligent Miner for
Text可以提供一定程度的定制，具有可扩展性，索引的速度很快，具有先进的语言分析能力、聚集和过滤能力。Intelligent
Miner有强大的API函数库，可以创建定制的模型。能够处理巨大的数据量，同时支持并行处理，查询速度很快。
缺点：Intelligent
Miner for
Text图形界面GUI不友好，spider和indexing管理需要对UNIX非常熟悉。对一个挖掘对象将多个挖掘操作一起执行（批处理）比较困难。
元数据不开放，结构复杂。文档缺乏错误代码的详细解释。没有对算法的详细说明。
IBM Discovery Series for Banking――为满足“客户至上”的银行业需求而设计的应用程序套件。
IBM Discovery for telecommunications――为电信行业提供完美的客户服务的应用程序套件。
Business Analysis Suite for SAP――适用于下列公司：已经安装SAP事务处理系统，并需要建立数据仓库，以充分利用日常运作中收集的所有事务数据。
Surf－Aid――数据采集应用程序，用于分析Web站点利用率。
Info Print Business Intelligence Solution――允许企业将自定义消息、姓名及地址同图形和条形码相结合，向客户提供有独特个性的行销资料。
Global Services BI Offering――包含不同角度（行业、业务功能、技术）的战略和规划功能，以及帮助客户理解和解决业务困难、管理数据仓库项目、开发和实现先进分析功能的方法。
Insurance Underwriting Profitability Analysis－将数据仓库和数据采集技术相结合，帮助保险业执行人员处理保险业过程。

11、Information Discovery, Inc.
http://www.patternwarehouse.com/
http://www.datamining.com/
PatternWarehouse
Retail Sales Forecasting System
平台：Solaris，Retail Sales Forecasting System运行在Intranet的Web服务器上
功
能：PatternWarehouse 提供商业用户迅速访问已经获得的模式：客户行为，product usage
affinities,生命周期, 等等。PatternWarehouse
提供PQL-模式查询语言，查询模式，就象用SQL语言查询数据一样。操作循环如下：数据挖掘在每周/月定时执行，发现的模式存储在模式库中，模式周期性
增加组合和趋势分析，用户查询已经挖掘的模式库，而不是关系数据库。基于Java技术，在、查询通过Intranet的Web浏览器接口。
优点：模式存储起来，对于紧迫的问题不需重新计算。数据挖掘是对整个数据库，不是抽样或抽取部分数据。模式存储在一个中心仓库，确保了统一的视图。报表用浅显的语言和图形自动产生。
缺点：较难向用户解释PatternWarehouse和数据仓库框架的区别，在从事数据挖掘项目没有一个好的顶层的体系结构。
应用行业案例：E*TRADE 是一个网上投资服务公司，随着基于Web的金融服务竞争的加剧，数据挖掘技术构成了制胜的资本，E*TRADE利用patternwarehouse数据发现系统对客户行为进行分析，制定合适的市场策略。
Deere & Company是农业工具零售公司，利用Retail Sales Forecasting System成功地预测了其拖拉机产品的第二年的销售。

12、John Galt Solutions, Inc.
http://www.johngalt.com/
ForecastX Wizard
平台：Windows，UNIX，可以和Microsoft Web solutions, Windows 95, Windows NT and Arbor Essbase, SQL Server, Oracle等集成，开发工具： VB, Java.
功
能：ForecastX包括核心的预测技术和统计分析。有广泛的应用：金融计划、风险分析、销售预测、需求计划、生产计划，以及统计建模。
ForecastX是一个分布式对象，可以和运行在UNIX或Windows上的应用程序集成。具有强大的预测引擎，包括30多个统计功能。
优点：没有数据量的限制，量的大小处决于运行的计算机。即使没有统计知识也能进行复杂的分析。对象模型易于导航，性能显著。
缺点：产品文献只有HTML格式, 没有易于操作的帮助。对于同一个问题有多种解决方法，很难判断哪一种解决方法好。
应用行业案例：HITechnologies公司是一个市场咨询公司，利用ForecastX的预测控件组件（ActiveX）开发HITools Enterprise Suite， 该软件提供供需链管理，制定供需计划，增加管理one-to-one 市场的能力。
:GTE是一个电信公司，整个市场分为四个部分：无线、ISP、长途和本地电话， GTE利用ForecastX预测各项产品和服务的增长和收入。

13、Magnify.com
http://www.magnify.com/
PATTERN
平台：Windows NT/9X
功
能：软件包括：数据预处理、预言建模、以及模型配置和打分。建模组件能够分析T级别的数据和支持多种数据挖掘算法。pattern能够将许多不同的模型的
最好的因素连接成一个全体的模型。有特定行业的模型模板。模型配置和打分组件能够对模型进行修改，同时也能配置SAS和其他流行的建模工具构造的模型。
优点：精确性高，能处理T级别的数据。
缺点： GUI不友好，命令行接口比GUI容易使用。目前版本只支持Windows，今后会支持Unix。
应用行业案例：Polk是一个多媒体智能信息解决方案提供商。有超过111 million个家庭的人口统计和生活方式的数据库，利用pattern预言对一个直接MAIL营销的响应。

14、MapInfo Corporation
http://www.mapinfo.com/
TargetPro
平台： Windows NT，Windows 9X
功能：将人口统计（demographic）数据按照地图的格式可视化，
Meineke是一个汽车销售和修理的连锁公司，利用TargetPro分析demographic数据，作市场决策。
能够创建高质量的地图，帮助决策制定和增强报表和表达方式。
优点：能够分析超过600个变量，响应速度很快。
缺点：操作手册不详细。

15、Market Miner (Formerly AbTech Corp.)
http://www.marketminer.com/
ModelQuest Expert
平台：Windows NT.
功能： 用C语言表达预言方程（equation），这些方程能够和数据仓库集成，用于计算预言值，然后用这些预言值来作为数据仓库选择数据的条件。
优点：预言功能可靠性高，模型开发的速度快。
缺点：预言变量类型的转换对用户是非常麻烦的。
应
用行业案例：ASC公司为客户提供数据库营销服务。开发和实现客户的预言模型，以提高其营销的效率。ASC公司需要一种快速有效的方式构建预言模型，并且
已经运行神经网络很多年，在对ModelQuest Expert测试后，发现它缩短了预言模型开发的速度，并且其有效性在实际的营销策略得到了验证。

16、MathSoft, Inc.
http://www.mathsoft.com/
StatServer
S-PLUS 4.5 Professional for Windows
S-Plus for Unix 5.1
平台：StatServer 只能运行在Windows NT，其它产品能够运行在UNIX、Windows NT/9X
功
能：StatServer是一个数据挖掘引擎和事务服务器，用户能够通过多种客户端（浏览器，MS Excel等等）进行统计分析和信息可视化。
对于StatServer
而言，客户统计模型和数据挖掘程序固定在S-PLUS语言内，存储在中心服务器上。分析通过S-PLUS引擎运行在服务器端，结果返回给客户端。
StatServer能够通过多个数据源抽取数据，也能通过客户端上载数据。StatServer能够让组织开发、维护、配置定制统计分析和可视化方法。
StatServer 适合NT体系结构，提供了一个强壮的报表环境和MS ASP引擎相互补充。服务器端工具的组合 (MS IIS, MS
ASP, COM business objects, MS Transaction Server,
StatServer，以及关系数据库，比如： MS SQL Server、 Oracle)
和简单的客户端构成了一个灵活的、强壮的、可扩展的远程数据挖掘和图形报表系统。
S-PLUS 是一个包括S语言、SQL和统计包混合的系统，能够用可视化的方式勘探数据。具有import/export的功
Waratah
公司提供统计、数据挖掘、数据仓库、以及软件开发服务。在为一个健康中心开发应用的时候，利用StatServer
开发定制的基于浏览器的客户端应用，以分析和可视化病人的数据。另外也为一个制药公司分析其实验数据。Waratah主要利用StatServer
进行二次开发，因为其客户端是浏览器或者MS Excel，用户能够方便地使用。
Federal Communications Commission为了利用信息进行决策分析，该单位的经济学家利用S-Plus解决统计和经济分析问题。
Maple Partners Financial Products 利用S-PLUS 创建和测试定量的贸易模型。
应用行业案例：Cereals是一个食品公司，其基因研究利用S-PLUS软件的数据挖掘功能分析大米基因数据。使用了mapping和 sequencing 技术。
Pillsbury是一个食品公司，利用StatServer和S-PLUS创建基于Web的数据分析环境。
能。
S-PLUS既具有基于Windows的图形接口，又有命令行接口。支持多种数据库的数据格式。S语言专门用于向量编程和分析，已经和Windows风格
的界面集成。强大的图形功能包括：画刷brushing, 旋转spinning, plotting a matrix of pairs,
contour maps, heat maps 、 interpolated surfaces
优点：StatServer COM对象模型是一个很好的编程接口。S-Plus非常精确。图形、数据对象、分析结果都能和微软的程序集成，比如：PowerPoint、Word、Excel。Import/export的功能缩短了数据移动的时间和开销。
缺点：StatServer需要充分的资源和一台专门的服务器。StatServer不是一个service,需要登录进入StatServer这台计算机启动程序，有时会象NT一样出现问题，需要重新启动。
S语言的灵活性使得有时很难指出如何写一个特定的程序。整个系统过于复杂，目前不支持Linux。

17、Maximal Innovative Intelligence Ltd.
http://www.maxsw.com/
Max
平台：Microsoft NT，Microsoft SQL Server 7.0 OLAP Services.
功能：可视化的多维分析功能。具有友好的wizards 导航。
优点：Max自动地汇总数据，易于使用。"Find Similar" 分析特别有用，因为它能迅速地发现异常情况。
缺点：MAX是一个客户端程序，客户端开销很大。报表能力应该被提高，2000年的产品和MS Office能够集成。
应
用行业案例：Afek Information System Engineering
Ltd是一个计算机咨询公司。提供多方面的解决方案，包括：计算机系统分析，信息系统开发，ERP系统实施，以及物流项目管理和实施。利用Max进行图形
化的多维分析，而不需要分析专家 。
Spiritus Trading Ltd.是PC机及外围设备贸易公司。利用Max分析客户和供应商的数据。

18、Megaputer Intelligence, Inc
http://www.megaputer.com/
PolyAnalyst Pro
TextAnalyst
平台：Windows NT
功
能：PolyAnalyst提供下列功能：数据访问、数据操纵和清洗、机器学习、可视化和报表。直接访问与ODBC兼容的各种数据源，数据和挖掘结果能够
与MS Excel集成。提供构造数据子集和变量转换的功能。数据分析自学习引擎包括： PolyNet预言器， GMDH (Group
Method Data Handling) 和神经网络混合的方法，基于演化编程技术-
Wisconsin-Madison大学UW
Medical School 和School of Nursing的Research Design and Statistics Unit
(RDSU) 为生物医药研究提供高层的统计和设计支持。典型的生物统计技术过于复杂，神经网络难于理解，所以利用PolyAnalyst
Pro基于符号知识技术发现规则和结构。目前该软件在肾脏学nephrology,小儿科 pediatrics以及phonology/
communicative disorders运行的非常成功。
Boeing公司是世界最大的航空公司。将多个复杂的系统集成在一起是其成功的基础之一，工程组希望找到一种工具，能够迅速地构建非线性过程的模型作为内置实时系统的一部分。传统的曲线配置curve
发
现规律，发现依赖关系的勘探引擎，分类引擎，聚集引擎，以及多参数线性回归以发现数据中的线性关系。PolyAnalyst具有集成的GUI环境。发现规
律引擎，利用了符号知识获取技术 (SKAT),
自动化地发现数据中的依赖关系和规则，并且用清晰的数学语言表达。PolyAnalyst是一个多策略的数据挖掘解决方案。能够处理数字、种类、布尔型变
量。任何一个引擎都能作为一个单独的COM组件，COM组件能够和其他软件集成。
TextAnalyst在一个知识库上使用，包括问题的文本描述，内容分析、创建语义网络。
优点：图形接口友好，各种建模技术易于掌握。发现的规则用一种标准符号表达，适合在其他平台编程，增加了产品的可用性。
缺点：PolyAnalystPro 3.5缺乏将表达式剪切并且粘贴在其他软件中的能力。打印不方便、不灵活，需要增加数据和模型的编辑以及清洗的功能。基本的统计功能不够强大。TextAnalyst不能和其他软件集成。
fitting和神经网络技术开发需要很多时间，并且代价昂贵。PolyAnalyst的符号知识获取技术发现规律算法提供了一种很好的性能和复杂性的平衡。
LLC
公司的仙人掌策略Cactus
Strategies是一个咨询解决方案，该方案集中在创建启发式预言商业工具和模型、商业开发和电子商务解决方案和应用。Cactus
Strategies
提供的商业工具最关键的一个特点是能够从通常的人口信息和合同信息以及客户描述信息中精确地选择最有可能响应的客户。PolyAnalyst
是工具启发能力的核心，它能周期性地从数据中建模和给记录打分。
应用行业案例：
BioVisioN是一个生物研发公司，目标是使药物发现
和诊断方面的技术商业化，对标识peptides缩氨酸和蛋白质proteins有很高的技术，由研发产生了大量数据。BioVisioN利用
PolyAnalyst分析各种疾病在人体血液和尿液中的模型发现疾病的关联，以寻找诊断方法。

19、MIS America (formerly MIS AG)
http://www.mis-ag.com/
MIS Alea and MIS DeltaMiner
平台：Windows
功能：DeltaMiner是一个激活的搜索代理，专门用于异常报告、控制和分析。MIS Alea 是一个多维应用/服务，在Microsoft Excel 的环境内处理商业模型。
优点：维度非常灵活，具有定制的功能。wizard和 menu驱动非常友好。
缺点：需要一定的专业技能才能掌握该工具的各种功能。
应用行业案例：HP公司利用该软件发现对中小企业的销售趋势，发现问题，作出预测。

20、Oracle Corporation
http://www.oracle.com
/datawarehouse/products/datamining
Darwin
平台：Windows NT/95 client/server，UNIX ：Sun Solaris， HP-UX 支持单个或多处理器环境
功能：通过ODBC访问ASCII和RDBMS数据。构造模型的过程有wizards引导。Darwin 3.5支持数据挖掘算法：神经网络，分类和回归树，K-最近邻居、遗传算法、基于记
应
用行业案例：Two Crows公司是专门的数据挖掘和数据仓库市场分析和咨询公司。Two
Crows和财富1000强公司合作，帮助他们开发数据挖掘策略、选择产品和实施数据挖掘解决方案，同时也和数据挖掘软件商合作帮助他们理解客户需求。公
司需要理解客户，使得能够有效地获取新的客户、在原有客户上获得更多赢利、防止客户流失。行业研究表明获得一个新的客户必须花费维持一个老客户的5-6倍
开销，公司目前都想求助于数据挖掘来提升客户关系管理。海量数据和成百个变量
忆的推理（memory-based
reasoning）、聚集和贝叶斯算法。Darwin使用 MS Excel 作为可视化数据挖掘结果和基于MS
IE在线帮助。Oracle选择TMC（Thinking Machines Company）最为合作伙伴。Darwin的模型探索器Model
Seeker和关键领域导航Key Fields wizards, 交互式的树显示interactive tree display, lift
charts, 灵敏度分析sensitivity analysis, ROI和margin graphs, error
tables和决策树规则decision tree rules是非常直观和可靠的。模型能够作为C, C++ and
Java代码导出，从而将customer scoring, campaign management 和real-time
"intelligent agents"与企业其他应用程序集成，比如：Call
Center等。模型探索器能自动构建多个模型，并且为用户选择最好的一个。工作流Workflow和scripting的特点提供了一个数据挖掘步骤的
可视化描述和自动的数据挖掘过程。
优点：三个关键强势：高度的可扩展性，由于能够使数据挖掘算法并行实现，所以能够挖掘海量数据；第二，模型能够容易导出，和其他应用集成；第三是Windows风格的客户端易于使用。
缺点：缺乏在数据挖掘之前对数据的可视化探索。工作流不能可视化编辑。
对数据挖掘软件是一个挑战。Two Crows公司对Darwin进行测试，结果如左所示。
Cabletron
Systems (NYSE:CS)公司是提供基于intranet网络解决方案（LAN、ATM）和软件，SPECTRUM Enterprise
Manager是该公司的网络管理平台软件，24小时收集网络数据：事件、警告、统计信息，然后上载到一个离线的数据仓库供分析使用，由于200个左右的
应用软件收集数据，所以数据量非常大。利用Darwin发现各个网络端口的相关性以及事件相关性，以发现网络故障诊断模型，提高网络的有效性。
Nautilus Systems, Inc.是数据仓库和数据挖掘咨询公司，构建1：1的市场和客户关系管理解决方案，针对行业包括：医疗健康、金融、电信、政府。应用Darwin作为数据挖掘软件。

21、Pilot Software (acquired by Accrue Software)
http://www.pilotsw.com/
Pilot Decision Support Suite
平台：Windows NT
功能：基于Web的商业智能解决方案。PDSS能够执行时序分析，作假设（what-if）分析，通过建立地区、时间、产品和其他种类的维度获得详细的信息-多维分析工具。
优点：公司不仅在技术上，在商业上也有很深入的理解。报表能够定制。
缺点：多层次功能在第二层次上不能按条件排序。
Combe公司是家用和宠物商品的生产销售商。为了理解客户购买模型，利用PDSS作时序分析。也有利于很好地管理库存，有助于定制生产计划。利用时序分析跟踪每年客户购买模型的改变。

22、Quadstone, Inc.
http://www.quadstone.com/
Decisionhouse
平台：UNIX，NT
功能：Decisionhouse是一个客户行为建模的软件集,能够发现关
Liverpool
Victoria Friendly
Society是一个金融协会，对2百万个客户提供投资、存款和保险服务。利用Decisionhouse进行客户关系管理，使合适的客户购买他们需要的
商品，一个结果是直接MAIL项目响应率比原先提高了35%。
键的特征，比如标记可能有defect的客户、或者哪些客户有较高的可能性购买特定
的商品。Decisionhouse是CRM 策略的关键部分。功能包括：查询、报表、数据挖掘、OLAP和可视化。Decisionhouse
将数据转换成易于理解的3-D图形表示。根据目标对象（比如响应率或预言值）可能值标记高的和低响应率的客户分组和客户定级。通过OLAP的功能，
Decisionhouse提供一种机制报告在实际的响应之后标记和理解详细的行为模式的成功率和机会。功能还包括客户分片和定位，
客户行为的多维可视化，交叉表格报表cross-tabulated reports ，决策树分片和响应模型， mailing and
control cell lists。
优点：实时、高速的客户分片和描述。易于使用的可视化界面。
缺点：没有使用神经网络技术，以避免黑盒问题。没有内置的方法协助执行典型的分析，比如： mailing response，campaign creation. Decisionhouse创建了大量文件，这些文件需要专门培训过的人员才能熟练掌握。
C&A
是欧洲出名的零售商，成立于1841, 公司在12个欧洲国家有579个商店。C&A每年有两个主要的direct mail
campaigns。
使用Decisionhouse和Quadstone公司的应用行业案例：咨询，提高响应率。目前，响应率增加2倍左右，赢利率提高了20倍。
California
San Francisco的CustomerLinx是一个基于知识的市场服务公司，提供多模式的客户分析，包括： inbound and
outbound fax, IVR and Internet response
services。基于各个渠道的客户分析，为不同的行业提供以客户为中心的市场解决方案，包括：电信、零售和电子商务。为了定位客户获取和流失问题
customer acquisition and churn, CustomerLinx开发了客户中心解决方案。面向客户市场的核心是：the
ability to tailor the offer, message or channel to individual customer
needs, 这些需要有效的客户分片技术。利用Decisionhouse来解决上述问题，使得CustomerLinx近来campaign
response rate从0.8增长到4%。

23、Salford Systems
http://www.salford-systems.com/
CART Decision-Tree Suite
平台：Windows NT，UNIX
功能：桌面型CART和Unix版本两种。都能产生cut-and-paste模型的源代码。CART能够处理脏数据。TreeCoder 自动产生SAS代码。
优点：精确的模型能够迅速地开发和实施。
缺
点：分类问题涉及"yes/no"或 "A or B or
C"的种类目标变量，回归定位连续型目标变量，比如：花费的金额等。CART或任何其他决策树在回归问题上都处理得不好。为了克服这个缺陷，
Salford Systems近来开发了MARS, 一个数据挖掘工具以解决回归问题。
American Express 是全球旅游、金融网络服务提供商。利用CART进行数据分类，构建决策树，以提高赢利。

24、SAS
http://www.sas.com/
Enterprise Miner
平台：Windows NT
功能：Enterprise Miner为所有的模型开发产生全部的记分代码，这些记分代码能够立即应用到新的数据中。一个评
Vermont Country Store是一家面向家庭的零售公司。利用数据挖掘工具EM定位target-mail 和marketing strategy。
估
工具将数据挖掘结果转换成商业术语，结果能够通过Web共享。SAS的数据挖掘方法论称作SEMMA
(抽样、探索、修改、建模、评估)。SAS/EM集成了：数据获取工具；数据取样工具 ；数据筛选工具 ；数据变量转换工具 ；数据挖掘数据库
；数据挖掘过程；多种形式的回归工具 ；为建立决策树的数据剖分工具；决策树浏览工具；人工神经元网络；数据挖掘的评价工具 。
可利用SAS/EM中具有明确代表意义的图形化的模块将这些数据挖掘的工具单元组成一个处理流程图，并依此来组织用户的数据挖掘的过程。这一过程在任何时
候均可根据具体情况的需要进行修改、更新并将适合用户需要的模式存储起来，以便此后重新调出来使用。
优点：图形化的界面，可视化的操作，可导引即使是数理统计经验不太多的使用者也能按照SEMMA的原则成功的进行数据挖掘。对于有经验的专家，SAS/EM也可让用户一展身手精细的调整分析处理过程。
缺点：临时文件花费了许多空间，打印决策树比较困难。

25、Seagate Software (division of Seagate Technology)
http://www.seagate.com/
Seagate Holos
平台：Unix，Windows，RDB，MDB
功能：将关系数据库中的数据转换成OLAP cubes，然后装载到Seagate Holos客户端分析。可以定制。支持ROLAP和non-ROLAP。数据可以周期性的装载到系统。有自己开发的语言，使得客户能构造和定制复杂的企业商业智能系统。
优点：混合的OLAP结构
缺点：培训该软件需要时间和专业技能
应用行业案例：Charles Schwab利用该软件进行多维分析，创建报表和模型，预测趋势。

26、Search Software America
http://www.searchsoftware.com/
Data Clustering Engine
平台：AIX，Unix
功能：产生ASCII文件, 可以定制开发。将输入文件增加clustering key然后输出， 为其标记打分，然后产生报表。不管数据质量如何，该软件都能将记录分组。
IBM Brazil是一个计算机公司，用IBM的产品构建解决方案。使用Data Clustering Engine 将公司合同的副本转换成外部文件，导入marketing系统的数据库。
优点：易于使用
缺点：不能访问关系数据库，不能执行scrubbing.

27、Silicon Graphics Inc. (SGI)
http://www.sgi.com/
MineSet
平台：Unix，OpenGL
功能：将可视化方法和数据挖掘技术联合起来。有灵活的定制可视化报表的功能，产生预言模型，将结果以可视化方式表示。
优点：数据可视化将数据转换成易于理解的图形。图形用户接口非常优美。
缺点：是一个通用的数据挖掘工具，没有针对特定行业定制的应用。对RAM非常敏感，至少需要1G的内存运行在多线程的模式。
应用行业案例：
Procter & Gamble 是制药企业，用MineSet分析由临床药物试验产生的数据库，以理解药物和人类疾病之间的关系，提高药物试验的有效性。
Incyte
是一个生物软件公司，Incyte’的基因数据库、 生物分析软件、生物学试剂和microarray
服务被全世界19家顶尖的制药和生物技术公司使用。为了挖掘基因数据库，以理解基因和疾病的关系，发现新的基因模式和克隆新的基因，将MineSet作为
公司开发的LifeTools 3D的一部分。
New York, RGI Informatics
specializes使用MineSet分析各种healthcare数据集： claims-based encounter and drug
data, hospital discharge data ，data residing in a clinical information
database.

28、SLP InfoWare, Inc.
http://www.slp-infoware.com/
Churn/CPS
平台：HP, SUN, IBM RS 6000. OS: Windows 95, Windows NT, UNIX.
功
能：对客户分片和记分，构建模型预言客户流失，计算客户生命周期值，推荐最佳解决方法。Churn/CPS自动分析客户行为信息，决定在客户流失背后的原
因，分析的结果用来创建最有可能流失的客户的行为模型 。对这些客户提供更经济的服务或者cross-sell和 upsell
这一类附加服务。Churn/CPS标记最有价值的客户，输出有可能流失的客户列表，并说明最有可能的原因。
优点：灵活地创建客户行为模型，易于使用。
缺点：少量的bugse
应用行业案例：
Bouygues Telecom是电信公司，具有超过 300,000 个客户，利用Churn/CPS分析客户流失，作出相应的市场营销策略。
Cellular
One是cellular供应商，占有超过50 %的市场。目前还经营： cellular, beeper, long distance,
prepaid cellular, prepaid long distance 和 CAP
services。Retention部门使用Churn/CPS作客户流失分析，以保留现有客户。

29、Speedware (Visionize.com)
http://www.speedware.com/
Visonyze Televyze
平台：客户端：Win3.11, Win95, NT. 服务器：AIX, HP-UX, Sun, NT.
GTE公司是世界最大的电信公司之一，在28个洲有21 million电话客户。利用Televyze 跟踪从部门到单个员工的（provisioning/maintenance activity）成绩。市场部门利用该软件为特
功能：Televyze的图表和图形的格式称作a briefing board。在这种格式的图表或图形上可以钻入了解更细节的层次（drill-down）。可以定制个人的briefing board（简报板），并且有突出和自己相关的数据和模型的功能。
优点：从多个数据源抽取数据，briefing board格式的结果易读，各种报表有标准的模板，用户可以自己定制简报板。
缺点：遗留文件必须每天装载，不能实时处理。
定的客户分片和区域定制offerings。

30、SPSS, Inc.
http://www.spss.com/
Clementine
SPSS for Windows
平台： Server: Windows NT, Novell, UNIX. Client: Windows 95, Windows NT.
功
能：SPSS是数据清洗、数据挖掘、统计分析工具。 Missing Value
Analysis分析大数据集内的模式和内部关系，然后估算遗失的值。在SPSS Base中实际的数据挖掘产品： AnswerTree,
Clementine and GoldMiner。具体技术： Kohonen神经网络，回归，因子分析，决策树，
聚集，关联规则，规则归纳，单调回归，OLAP环境。SPSS分析也 产生数据库记分database scores。SPSS for
Windows将多个数据源的数据迁移到一个通用的数据集用于分析，分析功能包括：basic frequency distributions to
correlations, regression和the more advanced econometric
modeling。SPSS能够创模型的图形描述，并导出到PowerPoint。Clementine发现的模型能够转换成C语言代码,
方法论-数据挖掘流方法stream approach。
优点：界面友好，不需要编程，统计功能强大。
缺点：有两个环境： "SPSS Data Editor" 是主要分析数据的电子数据表环境；"SPSS Output Navigator" 是所有的输出的仓库。用户很难知道选择存储时存储的是什么信息，即存储输出和存储数据比较容易混淆。
应
用行业案例：American Century Investments (ACI) is 多方位的金融服务商。客户数据：交易数据
transactional data，人口统计数据 demographic ，从数据提供商购买的行为数据behavioral data
purchased from data providers。 先创建数据仓库，然后利用SPSS软件进行挖掘，分析客户行为，作出智能决策。
Meridian Resource Corporation 是一个多方位的健康咨询公司。利用SPSS分析healthcare 数据。解决以下问题1)确保数据的正确完整; 2) 决定数据中是否存在关系3) 决定这些关系是否有意义。
美国HSBC Bank 有多于1.4 million个人银行客户，另外还有商业和公司客户。使用SPSS 的数据挖掘工具分析客户，发现模型。三年内增加了15%的销售量，50%的客户有cross-selling的机会，留住了更多的客户。
GfK
是欧洲最大的市场研究机构。四个策略商业单元：consumer shopping behavior, consumer media
behavior, retail tracking and ad hoc research. 最近提供数据挖掘服务称GfK
ConsumerConsult，Clementine是核心软件。
BT,英国电信使用Clementine作客户分析，定位direct mail campaign

31、SRA International
http://www.sra.com/
KDD Explorer
平台：Sun SparcStation workstations.
功能：KDD Explorer工具集提供了一个构建欺诈检测和知识发
纳斯达科 (NASD) NASD Regulation analysts 使用KDD Explorer作为 for 股票市场潜在欺诈的监督软件。
现的环境。欺诈检测通过规则和序列匹配算法，检测数据库中的实例，匹配那些有可能是欺诈的模式。用Java开发，可以定制可视化界面。知识发现组件包括：决策树，关联规则。
优点：在大数据集上高性能、可以定制的数据挖掘和欺诈检测能力。算法能够在并行机上运行。用户接口用Java开发，能够运行在多个平台上，模式用自然语言表达易于理解。
缺点：不能嵌入其他应用程序，没有数据预处理的能力。

32、thinkAnalytics Corporation
http://www.kwizsolutions.com/
K．Wiz
平台：Windows NT 4.0
功能：作为back-office关键工具。定期自动分析客户交易数据构建 预言和商店的概要信息。这些信息和零售报表环境集成。基于Java的 API。
优点：可视化的编程环境，基于java的API。
缺点：由于基于Java的解决方案, GUI响应较慢。
Triversity
公司是brick-and-mortar和 click-and-mortar 零售商，有400员工，32个国家的350个客户，
25,000个商店, 120,000 terminals 和每年1忆笔交易。Retailers公司使用K.wiz理解和管理客户忠诚度程序，
分析客户购买行为和人口统计信息。

33、Unica Corporation
http://www.unicacorp.com/
Affinium Model (formerly Model 1)
平台：Windows 9X/NT
功
能：包括4个模块：响应模型，交叉销售，客户评估，分片和概貌。算法的参数能够手工设置也能自动生成。记分wizard自动做所有的数据转换和预处理工
作，能够对整个客户数据库迅速并且精确的记分。Model 1是一个为市场营销应用的数据挖掘软件Response Modeler
模块基于客户历史响应结果预言客户响应，；Customer Segmenter将相似客户分成组，并且解释组间的不同； Customer
Valuator 预言一个客户的生命周期值； Cross-Seller预言客户可能会购买与定单上相关的商品。Model
1产生模型和分数，能以un-time library或C语言代码输出模型。
优点：运行快速，界面直观，导入数据、建模、报表、和记分的wizards非常友好，易于使用。
缺点：模型不能直接导出到Microsoft Excel。报表标签在系统中不能定制。
Custom Research, Inc. (CRI)为财富500强企业提供市场营销、客户满意程度、和数据库分析服务。利用Model 1提供： 1)统计方法， 2) cross-validation
DMW
是一个 Top Ten Direct Response Agency, 为不同行业的客户开发direct response solutions
，包括：financial services, healthcare, insurance, utilities,
telecommunications, business-to-business and not-for-profit. 应用行业案例：DMW
Worldwide 使用 Model 1 帮助客户理解他们的顾客数据中的模式。分片和描述分析segmentation and profile
analysis 理解各组顾客的属性和区别；响应模型预言市场营销offers的响应；
客户流失模型预言顾客磨损attrition,；cross-sell模型决定什么商品销售给哪些客户；lead conversion
models决定公司应该在什么地方追加投资。

34、Urban Science Applications Inc.
http://www.urbanscience.com/
GainSmarts
平台：Windows NT, Sun Solaris, Compaq True64, IBM AIX and HP-UX.
功
能：是SAS基础上进行二次开发的数据挖掘软件。能够在一个抽样数据集上构建模型，然后导出scoring
code为整个数据库使用。GainSmarts提供的建模方法：binary logistic regression,
神经网络，决策树。在建模前执行变量转换，interaction checking，统计测试。 开放式体系结构，提供基于文本的报表，包括：
gains tables 和graphs.
优点：易于使用，可扩展， logistic模型功能强大。
缺点：建模过程没有可视化，不能在一个项目中创建多个模型，不能合并多次运行的结果。
Australia-based
Morris International 业务包括： direct marketing, property, manufacturing,
information technology ,venture capital. direct marketing 传统的方法是RFM
(recency, frequency and monetary)，现在利用 GainSmarts 数据挖掘的方法，构建预言模型。

35、Visible Decisions, Inc.
http://www.vdi.com/
In3D, C++ Edition 2.0
平台：最小需求：: Pentium Desktop PC
功能：Visible Decisions In3D是一个创建3维商业可视化解决方案的开发的工具。从多个数据源的数据迅速地映射成直观的3-D可视化表示。能够嵌入其他应用。3-D图形可以和数据进行交互。
优点：3-D图形表示直观，易于理解。
缺点：离散地映射数据，极耗内存。
应
用行业案例：SABRE Group is
为旅游和运输行业提供信息技术解决方案，包括：定制软件开发和软件产品，交易处理，咨询和整个信息技术外包。VantagePoint
公司旅游管理的决策支持工具。利用In3D来设计开发VantagePoint的3D图形显示。

36、Visual Insights
http://www.visualinsights.com/
ADVIZOR
平台： Windows NT, Windows 9X，持多个数据源
功
能：关联associations (or affinities)被可视化表示。data
constellation组件没有使用传统的3-D图表，有效地将线, 点,
稠密度和颜色联合起来，提供用户快速、简单地了解数据之间关系和它们相对的强度。可以和其他数据挖掘软件和应用集成。所有的可视化都和数据有联接，当数据
改变时，能自动刷新图形表示。
优点：全面的、强壮的、快速的、通用的应用，数据装载很快。
缺点：可视化组件缺少一个高层的概述和描述。`
应
用行业案例：Stores Automated Systems, Inc. (SASI) 集成POS系统、checkout 系统
和定位忠诚度和市场营销程序。SASI的定位客户市场营销商业部门开发完全定制的商业智能系统，使用ADVIZOR在零售行业中发现客户交易数据的趋势和
模式。

37、WhiteCross Systems
http://www.whitecross.com/
Call Detail Analysis System
HeatSeeker
WhiteCross Data Exploration Server
平台：WhiteCross Call Detail Analysis System是一个硬件和软件集成的解决方案，支持大规模并行处理服务器和ANSI-标准 SQL数据库，以及其他RDBMS, 分析工具和网络。
功
能：分析呼叫细节数据的能力 ，不是依赖数据抽样和其他数据操纵技术(CDR)。抽取CDR 数据直接转换进入WhiteCross Data
Exploration Server (WX/DES).
使用第三方的查询工具，分析WX/DES中包括CDR的数据。可以定期抽取数据进行分析。HeatSeeker包括决策树算法；对客户交易历史记录进行，
抽取模式，决定哪些客户可能响应特定的商品；对客户分成不同的赢利组；基于以前客户购买模式，发送响应的mail。HeatSeeker提供：
segmentation, profiling and predictive mining support for one-to-one
marketing initiatives. 另外，HeatSeeker能够评估商业活动是否成功。
优点：最大的强势在于灵活性、可靠性、性能高。HeatSeeker数据分析不是基于抽样数据。
缺点：对数据库的操作是纯SQL，没有类似SYBASE、ORACLE一样的操纵工具。HeatSeeker只能运行在WhiteCross平台。
应
用行业案例：Mercury Communications（Cable &
Wireless）是一家电信公司，电信公司成功的一个因素是理解你的客户。每个电话呼叫都产生数据 (i.e., the originating
and terminating numbers, start time and duration).
客户的记录告诉电信公司客户是如何使用电信的服务的。由于数据库太大，很难对整个数据库进行特殊查询。WhiteCross Call Detail
Analysis System能够对一个月的记录进行特殊的调查， identify traffic patterns and devise
and test pricing packages based on real-world data.
Telefonica Larga Distancia (TLD) of Puerto Rico 是一个新的电信公司。使用WX/DES分析CDR数据。
ECI
包括在西班牙有60个分店的欧洲零售集团；
同时还具有35,000个员工的食品商店、旅游代理和保险集团。ECI每年运行多次专门的promotions和使用direct marketing
campaigns 吸引客户。. ECI有海量的客户购买历史数据， HeatSeeker使
ECI能够在几秒内从海量数据中获得查询结果，挖掘整个数据库，发现有价值的模式。

38、WizSoft, Inc.
http://www.wizsoft.com/
WizWhy
平台：Windows NT
功
能：发现规则，根据规则制定预言。能够计算每个规则的可能性和有意义的程度。在发现规则的基础上预言新的cases，新case的数据能够手工加入，也能
从一个特定的文件读取。输出是规则和包含预言的text文件。整个建模过程：装载数据；选择重要参数；产生规则；存储模型；应用模型到一个确认数据集。数
据定期装载，不需要用户干预。标记关键的预言变量用于logistical regression analysis ，发现数据分片。
应用行业案例：ACNielsen是市场研究公司，利用WizWhy来决定区分不同消费者分组的规则，以利于市场调研。
MEDai,
位于Orlando,
Florida,使用人工智能和统计分析技术为healthcare行业提供解决方案。解决方案包括：临床决策支持过程；高风险预测和供应商描述
provider profiling。也使用人工智能技术预测movement of stocks ，在这个方面取得巨大的成功。MEDai
为了预测stock market，使用chart pattern recognition
indicators。神经网络技术不能产生太多的模式，因为they occurred with a very low frequency,
the patterns were very subtle and the returns of stocks had such a high
standard deviation. 所以使用WizWhy, find these patterns and generate a
significant return on our stock portfolio.
优点： 速度，发现所有规则的能力，为规则分配可能性和评估其价值。易于使用，预言结果比神经网络能被解释理解。"then-not"规则很有用。
缺点：不能同时自动执行多个数据挖掘任务，每个二值预言都必须单独执行；软件需要用户自己选择参数值。
Experian
Corporation是一个信息咨询公司，提供： direct marketing industry with lists of
addresses and phone numbers, and analysis of their direct marketing
offerings. 利用WizWhy 发现基于规则的模型。
来源：www.dmreview.com 以及各公司网站