2012年已到来，神话中的世界末日离我们近了，更近了！我们对2012这个特殊一年满怀着复杂的心情：欣喜与惊奇，怀疑与挑战。即使世界末日的传说是真的，我们也继续满怀希望与激情继续努力奋斗着。TT中小企业也跟你们一样，在新的一年里扬帆起航，成风破浪，直面挑战！

　　下面就让我们一起回首一下年味十足的一月份，TT中小企业的关注排行。

　　【技术手册】中小企业使用Windows 7安全指南

　　虽然在安全性上，Windows 7远远超过了微软以前发布的桌面操作系统，但Windows 7在恶意软件和其他安全威胁面前依然脆弱。本期TT中小企业为您策划《中小企业使用Windows 7安全指南》技术手册，中小企业的IT技术人员将学习到Windows 7电脑桌面安全策略，确保您的Windows 7电脑桌面的安全。

　　No1 坐上CEO头把座椅 CIO可能吗？

　　如果你像大多数CIO一样，那么登上CEO职位的机会非常渺茫。董事会寻找新的领导者时，多数情况下，你会发现持有其他高级管理职位的人——如首席运营长官或者是CFO——将作为主要的候选人。很少有CIO的机会。今天，我们将提升你飞跃到CEO职位的机会。

　　你的问题是领悟力。CIO们往往没有安全感，担心CEO和董事会其他成员并没有把他们视为公司未来的领导者。大多数情况下，CIO给人感觉像是技术呆子，保证公司器件正常运转。他们的想法可能是合理的：CEO和董事会也许会认为CIO工作不具有战略性——因为大多数情况都不是。CIO如果怀有爬上高位的想法，就必须积极地改变这种偏见。

　　No2 趋势观察：SSD解决不同规模公司面临的I/O瓶颈

　　SearchSMBStorage.com助理编辑John Hilliard就SSD（固态硬盘）发展趋势对技术顾问公司StorageIO的创始人Greg Schulz做了一次采访，包括最新的技术发展情况，以及哪些行业对此情有独钟。

　　首先从基础开始，机械硬盘相对来说成本更低，我可以使用被证明可行的技术构建TB级存储阵列，为什么要改变这种现状呢？

　　硬盘从诞生至今大约有55个年头了，固态硬盘也有几十年了，但需要注意的是，磁盘不仅要存储数据，还要支持I/O，旋转硬盘的性能跟不上空间容量的发展脚步，不同规模的组织应该添加固态硬盘来解决I/O问题，直到现在，大部分都是通过堆积大量硬盘来解决I/O问题的，这意味着利用率很低，复杂度和成本也越高，如果你组织遇到的I/O瓶颈也是通过堆积更多硬盘来解决的，我建议你考虑一下固态硬盘。

　　No3 防御Firesheep：如何阻止会话劫持攻击（上）

　　会话劫持是攻击网站的一种常见方式。攻击者使用这种攻击方式可以欺骗配置不当的网站，进而完全劫持用户的会话并接管其身份。在本文中，我们将简单看一看会话劫持攻击的工作原理，工具Firesheep如何自动攻击，这种攻击对中等规模企业的风险，以及何如防止会话劫持，保护你的组织和用户。

　　No4 CIO职业生涯三大技巧：高管猎头看重什么？

　　随着2011年即将结束，许多CIO和相关主管都在评估他们本年度的业绩。其中通常会有一个自我评估流程，你可能会问自己：“我怎么才能提升自己的业绩？我怎样才能提高在公司的地位？我怎样才能对高管猎头表现的更具吸引力？他们在为其它公司寻找高管职位人才时看重的是什么呢？”

　　考虑到未来IT角色，这里给CIO们罗列了三个重要的职业生涯技巧供参考。他们必须考虑自我完善，学习额外课程，考取认证或者学位，并使得他们自己对高管猎头更具价值。

　　No5 信息安全专家：为你的职业生涯选择最好的安全证书

　　“我刚开始在信息安全领域工作，我应该考取什么样的证书呢？”“我已经考到了CISSP，还应该再考什么认证呢？”这些都是信息安全从业人士经常会问到的问题，主要也是因为在IT相关的200多种证书的海洋中，有超过42个安全相关的证书。

　　本文提供了信息安全专家对于最佳安全证书的指导，可以为信息安全领域的工作人员的职业生涯增添价值。

　　在考虑要选择哪种认证时，有下面三个方面可以帮助指导决策：（1）要求的经验年限；（2）职业生涯路线；（3）补充性实践。下面我们来逐个详细讨论一下。