xinping的共享空间

     天主教、伊斯兰教、佛教、印度教都发源于相当于我国的成都到海口这样的纬度的地方，其特点是都比较热，生活在那些地方的人不太用担心冻着。

     佛教、印度教发源的地方比天主教、伊斯兰教发源的地方更加明显，食物条件更加好，几乎一年四季都有水果，所以连食物都不太用担心。

     也许因为这个差别，佛教、印度教都没有特别严厉的主宰神？也许要自然条件好些，才能产生宗教？

     幸福、不幸、努力吧、保持本色、真漂亮、喜欢、讨厌、力量、专心致志、混蛋、战争、共存、竞争、2001.9.11纽约、福神、放心、大麻、石油，你认识这些词的英文、日文或者马来西亚文吗？你的小狗能区别？你家的桌子呢？可是水能区分，还能理解这些词背后的情绪、情感。水仅仅以非常小的分子结构，没有更大的结构，能认识这么多语言、这么多词、这么复杂的情感？

     我好几个受过高等教育的朋友都向我推荐这样一本书，一个日本医学博士写的《水知道答案》，书要告诉我们，水可以做到这些，比你我还强。还好这些朋友基本上都是女性。

     也许我们脚下的地板知道更多呢，千万别落脚啊！

     什么是商业银行中间业务？非专业人士肯定不清楚，专业人士清楚，但要说清楚，也不是一件容易的事。

     首先我们来看几个定义：

     中国人民银行2001年《商业银行中间业务暂行规定》中第三条定义“中间业务”为：“本暂行规定所称中间业务是指不构成商业银行表内资产、表内负债，形成银行非利息收入的业务。”

      百度知道最佳答案：“中间业务———是指商业银行在资产业务和负债业务的基础上，利用技术、信息、机构网络、资金和信誉等方面的优势，不运用或较少运用银行的资财，以中间人和代理人的身份替客户办理收付、咨询、代理、担保、租赁及其他委托事项，提供各类金融服务并收取一定费用的经营活动。在资产业务和负债业务两项传统业务中，银行是作为信用活动的一方参与；而中间业务则不同，银行不再直接作为信用活动的一方，扮演的只是中介或代理的角色，通常实行有偿服务。

      中间业务又称表外业务，目前商业银行的中间业务主要有本、外币结算、银行卡、信用证、备用信用证、票据担保、贷款承诺、衍生金融工具、代理业务、咨询顾问业务等。在国外，商业银行的中间业务发展得相当成熟。美国、日本、英国的商业银行中间业务收入占全部收益比重均在40％左右，而我国目前商业银行表外业务的规模一般占其资产总额的15％以上。”

      百度百科的答案是：“ 所谓商业银行中间业务，是指不构成商业银行表内资产、表内负债，形成银行非利息收入的业务。包括两大类：不形成或有资产、或有负债的中间业务（即一般意义上的金融服务类业务）和形成或有资产、或有负债的中间业务（即一般意义上的表外业务）。我国的中间业务等同于广义上的表外业务，它可以分为两大类，金融服务类业务和表外业务。

　　金融服务类业务是指商业银行以代理人的身份为客户办理的各种业务，目的是为了获取手续费收入。主要包括：支付结算类业务、银行卡业务、代理类中间业务、基金托管类业务和咨询顾问类业务。

　　表外业务是指那些未列入资产负债表，但同表内资产业务和负债业务关系密切，并在一定条件下会转为表内资产业务和负债业务的经营活动。主要包括担保或类似的或有负债、承诺类业务和金融衍生业务三大类。 ”

      下面我们通过分析这些不同定义，形成对“中间业务”的完整认识。

     先看人民银行的定义，定义说了两点，第一是不构成表内资产、表内负债，第二是形成银行非利息收入。定义本身没有问题，但根本没有说为什么叫“中间”业务，难道满足这两条都是中间业务？商业银行经常用的业务名词--“费业务”，难道就等于“中间”业务？费业务包括帐户管理费、网银服务费等等，也是中间业务？

      百度知道的定义很罗嗦，也不严谨。“……在资产和负债业务的基础上”，让人感觉中间业务必须依托这两项业务，至少是不独立的，但实际上三者并没有这样的关系。而“利用技术、信息……的优势”是句废话，因为银行的所有业务都是利用这些优势的。“不运用或少运用银行的资财”也是句含糊的话，明显不如人民银行定义清晰。第一段后面的一系列话中，只有两个点是关键的，“中间人”和“收取费用”，其他都是解释，不适合放在定义中。第二段又犯了人民银行定义的毛病，把中间业务等同于表外业务，而且重复第一段中用外延罗列的方式解释了一遍。

      最后看一下百度百科的定义，这个定义基本上是人民银行定义的扩展，以是否在商业银行资产负债表中体现为基本界定，只是深入一层解释了中间业务还或包括或有资产、或有负债。定义同样也没有说出与“中间”相关的任何信息。而后面把中间业务等同于广义表外业务，又分为金融服务业务和表外业务，更是叫人糊涂。

      那么究竟该如何理解“中间业务”？

      理解中间业务，首先要从商业银行传统的业务入手。商业银行的传统业务是存款和贷款，商业银行的主要收入是贷款放出的利息收入与吸引存款付出的利息支出之间的差额，所以这两项业务都称为利息业务。存款业务又称负债业务，因为存款要计入银行资产负债表中的负债项中，并且要根据吸引的存款总额向中央银行上存固定比例的存款准备金。贷款业务也称资产业务，贷款规模要计入银行资产负债表中的资产项，银行放出的贷款总额受到银行资本的限制，需要满足中央银行关于资本充足率的监管。这两项业务还有一个共同点，就是业务是发生在银行与客户两方之间的，银行是作为直接交易方向客户买入资金或卖出资金。总体看银行的资产负债业务受监管的限制比较大，能否在资本不变的前提下尽量扩大营业收入，是关注“中间业务”的问题起源。

      相对于银行利息业务，银行还有一批业务，如代收代付、担保、票据承兑、银行卡等业务，这些业务的规模不受存款准备金、资本充足率的限制，可以尽量扩展。银行在这些业务中的角色也不同于利息业务，是作为中间人的身份参与，只收取一定费用，风险明显小于利息业务。由于银行这些业务中突出的“中间”人身份，大家也就习惯性称呼这些不记入资产负债表中相应资产、负债项的业务称为中间业务。

      那么“中间业务”一词是否准确？可以说是不准确的，因为银行不计入资产负债表中相应资产负债项的业务有许多类，银行是不作为中间人参与的，如帐户管理费、USB年费、咨询费、贷款承诺、租赁等。这也是为什么有些时候，人们也常用“费业务”来指“中间业务”。有些在初始条件看是费业务的业务，可能随着日后的条件发生变化，会产生银行资本损失，或产生负债的变化，这些业务称为或有资产、或有负债业务。

     那么“表外业务”又如何理解呢？要知道资产负债表中其实是有“手续费收入”一项的，也就是说费业务其实也是在资产负债表中的，只是不记在“资产”和“负债”项下，没有强制的监管约束而已。

2009年11月12日15:38 来源：

　　和讯银行消息 由和讯网举办的2009第三届中国电子银行高峰会在京召开，以下为中国科学院研究生院金融科技研究中心主任潘辛平教授在会上的发言。

　　潘辛平：非常高兴又有机会和大家一起关心电子银行的发展，这三年我每年都来，包括去年的信用卡也参加了。我的PPT很长，但是我这里不用了，就留一个标题在这里“打造用户放心的网上银行安全体系”。讲三个问题。

　　第一，我们关心的是什么样的电子银行。我们到银行柜台办业务的时候柜员用的是电子银行吗？我们到ATM机上转帐用的是电子银行吗？大家点头了，说，是。那么我们今天测评的是电子银行吗？是。那么前面两个电子银行大家测评了没有？没有。

　　所以，首先谈一下我们这里关心的对象。我在用的词一直是说网络银行，强调的有三个属性，从研究角度关注的电子银行是具有三个属性的银行：一是网络是公共的。银行柜员用的电子银行是专用的，网络不是公共的，ATM用的网络也是专用的。二是终端是通用的。银行柜员用的终端是专用的，ATM用的终端也是专用的。我们今天测评的电子银行是手机和用户自己的PC机是通用的，使用的网络是互联网或者是电信用于通信用的网络，不是专用网络。第三个属性是客户自助。有了这三个属性我们才知道我们讨论的电子银行是什么。公共网络、通用终端、客户自助，这是我们的研究对象。

　　研究对象从安全角度看具备什么样的特征呢？我们刚才界定的电子银行发展的最重要的因素，大概75%以上的用户使用电子银行最担心的因素就是安全。现在我们关心的这样一个对象它的安全属性有什么特征？我们历史上做了无数的安全工作，标准无数多，我们常见的17799系列的，27001系列的，关于金融机构的标准等等。还不够吗，为什么还要在这里谈标准？原来做的所有的工作都是假定整个信息系统是一个企业能够控制的，企业自主拥有和管理的信息系统，所有原来信息安全的标准、研究成果都体现在技术和管理两个方面，这两个方面都是一个企业所能掌控的。然而，由于刚才我们第一个定义，就是我们关心的电子银行是公共网络、通用终端、客户自助，由于这样三个属性使我们面临的安全，原来所研究的信息安全成果都没有办法覆盖，因为公共网络不是一个企业能够掌握的；因为通用终端还要做别的事，还要装别的软件；因为客户自助，不知道客户会在上面进行什么操作。所以原有的以标准形式体现的信息安全研究，对我们现在关心的电子银行安全有一块重大的遗漏。这块遗漏就是我们在座各位和75%网络用户担心的核心问题所在。

　　核心所在体现在哪里？各家电子银行所做的主要安全工作在哪里？工作安全工作从客户登录开始，各家商业银行有登录密码，登录密码和支付密码要分开，界面上还有一个小的图形码，图形码是用来在网络传输过程中保护客户机密、客户账户、客户密码防止遭受蛮力破解。支付密码和登录密码分开是解决核心密码被破解的可能。

　　登录以后会出现什么信息呢？工商银行(601398,股吧)网银出现的就是预留信息，可是有多少人知道预留信息的作用。工商银行曾经告诉我说，很多客户就把自己的登录密码信息全放在那里了，只要旁边有人看，就被别人看走了。这就牵扯到了客户安全教育，很多安全措施客户不理解，支付密码和登录密码分离，但是客户不知道，他们还是使用一样的密码。预留信息提示是银行普遍用的，有的银行还使用了上次登录时间、登录地点，测评的时候是否调研过多少客户懂得上次登录时间和地点的意义？没有。

　　再往下看，支付密码分为短信密码、一次性动态密码卡、一次性动态密码令牌、还有USB-key。在登录支付密码环节，大家经常用到的还有软键盘，但是大家注意到这个屏幕上显示键盘输入数字的位置每次在变，这是在防止通用终端上驻留的黑客程序轻易的捕捉到客户的密码。

　　所有这些措施起到什么作用？主要是保护客户的机密信息，特别是密码。这些信息一旦被不应该掌握的人掌握，客户的资产就会面临巨大的威胁。这是通用终端上我们面临的安全挑战最主要的问题。

　　银行还做了什么？估计很多人都面临过这样的问题，就是下载安全控件，并且经常面临了下载安全控件以后装不上，或者是有些程序不能使用了。这样的问题如果要求我们上亿的电子银行客户都理解，并且能够自己处理，难度有多大？这些客户大部分都不是计算机专家，更不是安全专家。但是在开放通用的终端上不做这些东西，随便驻留黑客，客户的密码非常容易被窃取。刚才尹主任也说到，这几年真正发生的由于计算机高手来窃取客户安全机密的案件不多，但是不多也有，如果说都是客户的疏忽，都是钓鱼网站钓去的，那么大家看看我们各家商业银行经常更新的各种各样安全措施有必要吗？没有必要。商业银行在更新安全措施，就意味着我们原有安全措施存在漏洞，这个漏洞已经可能被别人发现或者是利用了。所以，电子银行的安全不容忽视。

　　前面两位嘉宾都说到了电子银行还会有很大的发展。电子银行有很大的发展，意味着在电子银行犯罪动力也有很大的发展。所以，我们面临了电子银行安全形势更加严峻。

　　第二，我们要告诉大家一个我们研究的结论，刚才我们讲了电子银行是指公共网络、通用终端、客户自助，即在通用终端上做的所有安全措施都是不安全的。

　　什么叫做通用终端？刚才杨会长用了一个词是开放性，其实所有通用终端都有一个基本特征就是开放系统。开放系统最大特征是允许大家很方便的安装其他软件，具有很高的可扩展性，很容易安装软件当然也就包括很容易安装黑客软件，所以只要是通用终端就很容易被安装上黑客软件。那么，所有商业银行的安全措施都会面临着魔高一尺道高一丈，道高一丈，魔高十丈的挑战，总有机会魔占上峰，这样的总数虽然只有十万分之一，但是如果有人很不幸成为十分之一，那么他就倒霉了。所以，75%的用户担心电子银行的安全，绝对有道理。在魔道较量的过程中，只要有一点疏忽，客户的担心就绝对不是多余的。怎么办？只有一条出路，就是把客户的核心机密放到封闭系统上去。现在USB-key往前走了一步，但是USB-key密码还是要在通用终端上输入。所以，我们期待未来有一个通用终端会像我们的信用卡一样，里面有显示器和输入键盘，我们的通用终端就变成了一个接触不到客户任何机密的终端。

　　第三，前两位嘉宾说到很多错误是客户犯的，但是我们不能因为客户不懂就撇清银行的责任，不能因为客户不懂就说没办法了，只能这样，我们必须要拿出方案。客户密码被装在支付银行的摄像机拍下，客户被钓鱼网站钓到机密以后，我们依然要为客户提供保护，最后的保护在哪里？在于建立一个新的安全体系，安全体系从短信提示开始。现在我们信用卡的任何资产变动都会有短期提示，但是客户其他账户的变动，借记卡、存折的变动各电子银行基本也有短信提示功能，但是几乎没有用户知道和使用，如果有了适当的提示，如果商业银行相关部门有这样的流程，在出现十万分之一概率的时候，我们有可能将客户损失降到最低，将客户的担心降到最低。

　　这是我今天要说的三点，关于电子银行安全，关于打消客户顾虑，建立安全电子银行的三点。谢谢！

【来源：和讯网】 (责任编辑：王浩)

      随着信息化的深入，越来越多的企业搞起了数据中心建设，也有一些专门的数据中心服务企业为其他机构提供专业的服务。但数据中心是什么？无论是网上，还是被问到的各单位的IT部门负责人或者IT厂商，竟然都没有一个一致的答案！

      做存储的厂商讲数据中心是大型、高速网络存贮设备；主机厂商讲服务器集群、刀片；网络厂商强调网络带宽，网络管理；数据中心运营服务商，讲是高机房、管理、电源能力、网络能力、安全管理；IT部门主管呢？关心的是什么？指的是什么？

      从互联网上得到的答案也很容易看出这种混乱。如百度百科的答案是：数据中心是全球协作的特定设备网络，用来在Internet网络基础设施上加速信息的传递。CIO时代网的定义是：数据中心是企业的业务系统与数据资源进行集中、集成、共享、分析的场地、工具、流程等的有机组合。从应用层面看，包括业务系统、基于数据仓库的分析系统；从数据层面看，包括操作型数据和分析型数据以及数据与数据的集成/整合流程；从基础设施层面看，包括服务器、网络、存储和整体IT 运行维护服务。

       数据中心到底是什么？有必要弄清楚吗？怎么弄清楚呢？

      数据中心是什么，显然有必要搞清楚。因为不搞清楚，单位建设一个数据中心，参与的人各有不同的认识，项目是无法顺利、成功的。

      怎么弄清数据中心？还是回到系统观，找到不同的观察角度，分解不同的组成和联系。

      第一个角度是为什么？为什么要数据中心？数据中心产生于业务的发展、管理的需要。如客户在银行的数据，原来分散在不用的业务系统中，如储蓄、信用卡、房贷、投资、车贷等。现在随着业务发展和竞争的需要，银行需要全面了解客户，才能更好交叉销售，更好地服务客户，这样就产生了整合不同业务系统中客户数据的需求。这个需求会导致数据存储量增大，数据处理能力更高，网络带宽更大，对数据的安全性要求更高，进而对机房条件、电源条件、人员和管理能力都有相应的提高。又如门户网络服务商，要为数量极大的客户提供一致的服务，以致于原来单一的任何型号计算机、存贮设备都无法满足其处理要求，这就需要集成多台计算机、存储设备、网络设备的能力，为客户提供服务。

      由此就产生了认识数据中心第二个角度-- 技术能力。数据中心的业务或管理需求，导致数据或服务的集中，产生是新的技术需求，即数据中心可能需要超过原来单一计算机、存储设备能力的处理需求。这就是为什么会有厂商称存储设备、服务器集群为数据中心。

     由于数据集中、处理能力集中，数据中心影响面比原来大得多，因而也就要求更高的保障能力，包括机房管理、安全管理、灾难备份、电源备份。这是数据中心与原来企业信息基础设施的第三个不同之处，或第三个角度。

     最后，也是第四个角度，是集中后的数据中心，处理能力和数据影响面极广，技术能力要求高，保障能力要求，必然也要求更高的管理能力。这种能力体现在队伍的建设，包括人员的备份；流程和完整和严谨；考评和检查的落实。

     让所有相关的人员了解、认识数据中心的各个方面，可以避免和减少误会，会更容易达成共识，保证数据中心的建设成功。

     前几天到杭州参加阿里巴巴的一系列会议，听到阿里正式推出阿里云计算，突然觉得自己好像对“计算”一点都不懂了。

     为什么？近十年来，以IBM、SUM、微软为代表的一批厂商，经常此起彼伏地推出一些新概念。经常是一个新概念大家还没弄明白，厂商们就不太讲了，而是又推出一个更新的概念。类似云计算的名词或概念就有“网格计算”、“分布式计算”、SOA（面向服务的架构）、SAAS（软件即服务），它们之间是什么关系？为什么又要推出“云计算”？下面我们把百度搜到的有关定义展现给大家，看看如何理解这些名词和定义，理解完又有什么用。

云计算：

     狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源（硬件、平台、软件）。 提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。这种特性经常被称为像水电一样使用IT基础设施。

     云计算是并行计算(Parallel Computing)、分布式计算(Distributed Computing)和网格计算(Grid Computing)的发展，或者说是这些计算机科学概念的商业实现。云计算是虚拟化(Virtualization)、效用计算(Utility Computing)、IaaS(基础设施即服务)、PaaS(平台即服务)、SaaS(软件即服务)等概念混合演进并跃升的结果。

网格计算：

     有了网格计算技术，您可以将服务器、存储系统和网络联合在一起，组成一个大的系统，从而为用户提供功能强大的多系统资源来处理特定的任务。对于最终用户或应用程序来说，数据文件、应用程序和系统看起来就像是一个巨大的虚拟计算系统。
     网格计算是分布式网络发展的下一代产物。就像是 Internet 让用户可以分享思想和文件并以此来滋生项目一样，网格计算让我们可以分享分散的计算系统资源，这样人们就可以真正地开展这些项目的工作。网格计算利用了计算机（及其用户）的能力来进一步的通信：有了网格计算之后，您就可以走出门去使用其他人的计算和存储资源，而不仅仅限定在您自己所拥有的范围之内。

分布式计算：

    所谓分布式计算是一门计算机科学，它研究如何把一个需要非常巨大的计算能力才能解决的问题分成许多小的部分，然后把这些部分分配给许多计算机进行处理，最后把这些计算结果综合起来得到最终的结果。 最近的分布式计算项目已经被用于使用世界各地成千上万位志愿者的计算机的闲置计算能力，通过因特网，您可以分析来自外太空的电讯号，寻找隐蔽的黑洞，并探索可能存在的外星智慧生命；您可以寻找超过1000万位数字的梅森质数；您也可以寻找并发现对抗艾滋病病毒的更为有效的药物。这些项目都很庞大，需要惊人的计算量，仅仅由单个的电脑或是个人在一个能让人接受的时间内计算完成是决不可能的。

SOA：

     SOA是英文Service-Oriented Architecture，即面向服务架构的缩写。
　　SOA是指为了解决在Internet环境下业务集成的需要，通过连接能完成特定任务的独立功能实体实现的一种软件系统架构。

SAAS：

　　SaaS是Software-as-a-service（软件即服务）。SaaS在业内的叫法是软件运营，或称软营。是一种基于互联网提供软件服务的应用模式。一种随着互联网技术的发展和应用软件的成熟，在21世纪开始兴起的完全创新的软件应用模式，是软件科技发展的最新趋势。

　　SaaS提供商为企业搭建信息化所需要的所有网络基础设施及软件、硬件运作平台，并负责所有前期的实施、后期的维护等一系列服务，企业无需购买软硬件、建设机房、招聘IT人员，即可通过互联网使用信息系统。就像打开自来水龙头就能用水一样，企业根据实际需要，向SaaS提供商租赁软件服务。

　　SaaS 是一种软件布局模型，其应用专为网络交付而设计，便于用户通过互联网托管、部署及接入。 SaaS 应用软件的价格通常为“全包”费用，囊括了通常的应用软件许可证费、软件维护费以及技术支持费，将其统一为每个用户的月度租用费。

如何认识这些名词？

     中国有句古话：“不怕不识货，就怕货比货”，“比较”是认识事物的最重要方法！

     但会比，还是要有基础的。要有适当的背景知识，经过训练才会比，才比得到位。这里将通过“云计算”这个实例，展示过去的知识将如何起在“比”中起作用。

     在云计算定义中，说它是“IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源（硬件、平台、软件）”，同时又说“云计算是并行计算(Parallel Computing)、分布式计算(Distributed Computing)和网格计算(Grid Computing)的发展”。这提示我们，并行计算、分布式计算、网格计算也是“交付和使用模式”吗？如果是，差别在哪？如果不是，又是什么？

     分布式计算的定义说：“分布式计算是一门计算机科学”。那么其他几种“计算”不是计算机科学？如果不是，是什么科学？管理科学？

     SAAS的定义说：“SAAS是一种基于互联网提供软件服务的应用模式…是一种完全创新的软件应用模式”。这里的“软件应用模式”与云计算的“交付和使用模式”又有什么差别？仅是“软件”与“基础设施”的差别？基础设施里包括软件吗，或者软件里包括基础设施吗？

     其实如果学过《软件体系架构》这门课，我们会很容易知道一个软件会有很多关注人，包括投资人、设计人员、开发者、购买人、使用人、销售人员、维护人员、运行管理人员等等；也会知道一个软件会有很多关注点，或者称为质量属性，包括速度、可扩展性、可维护性、易用性、稳定性、安全性、可移植性等等。

    有了这些知识，再基于前面的的分析，我们就可以很容易知道云计算、分布式计算、SOA、SAAS的相同和不同的地方了:

    分布式计算强调的是软件的设计，是设计人员的关心的问题。设计人员关心怎么在网络上，通过多台计算机实现更大的计算能力，通常是提高计算速度。这样就落在体系架构的设计人员和速度上了。

    SOA也是设计人员的事，讨论如何设计，来使软件更容易修改，以获得新的功能。这是关心设计人员和可扩展性问题的。

    SAAS是关于软件的销售方式，是销售人员、使用人员和维护人员的事。原来软件是卖给客户，客户自己维护；后来软件可能租给客户，客户只有使用权，维护由开发方承担；SAAS是客户不用知道软件，不用知道软件是什么样，在什么平台上，也不用维护软件，不用买设备，只要通过网络使用所需的功能（或服务）即可。就像用户用电一样，不用知道电厂、电网、变压器，只需要接上插头、打开开头。

     云计算呢？其实与SAAS类似，也是销售、使用人员和维护人员的事，从销售软件到销售服务，从使用软件到使用功能，从要维护到不要维护。SAAS也要基础施设，没设施提供什么软件服务啊！不同的是SAAS名字不太通俗，不太唬人而已。现在知道什么是云计算了吧？就是不管软件什么样，平台在哪里，有多少，只管用吧！这些“不管”就是“云”里雾里，想看也看不清。

    注意，这里其实是用了一个二维空间，一个维度是关注人，即影响了哪些人的工作；一个是关注的质量属性；用这样统一的二个维度，把观察对象放进去，就可以很容易的观察出它们的差别了。而前面引用的各个定义，由于没有明确的、统一的维度，很难让我们比较出各个对象之间的异同。这是基本的研究方法。

    我的分析完整吗？还漏了什么？网格计算呢？应当把它放到哪去？

     《长阿含经》等多部佛经，都记载了释迦牟尼的生平和出家成佛的经历。佛祖在几次出宫时，分别见到了病人、老人和死人，感受到人生的痛苦。通过询问随从，发现自己即便作为未来的王，也不能逃脱这样的痛苦，因而起心探讨研究脱苦的问题。在另一次出行时，又遇见了苦修者，随从告诉释迦牟尼，这些人修行，可以脱离痛苦。有了榜样和方向，年轻的释迦牟尼开始了一段研究探索心灵脱问题的经历。

     那时候不像现在，没有图书馆，也没有学术刊物，参考资料。所以研究只能从跟随别的修行者开始，几年中跟随了大量原来印度的不同流派的修行者学习，不过没有详细记载学过哪些。最后大概是学的苦修方法，已经饿得差不多要死了，佛祖仍然觉得不能解决问题，才走出丛林，到最后他悟道的那棵菩提树下。在那里他被好心的的牧羊女救了，在树下想系统地、逻辑地想了49天，形成了苦的主要类别，包括生、老、病、死、怨憎会、爱别离、求不得和五取蕴八苦；主要苦因是贪执，解决贪执，认识上的方法是空，以及布施、忍、戒、精进、禅定、般若等基本的修行方法，以及“不着相”等基本修行态度。由于印度文化，时间概念确实模糊，不同的经的完成时间不像现在论文记录发表时间，所以很难知道佛祖整个研究过程，什么时候把研究推进到哪个阶段了。但可以肯定，六道轮回、业、24重天、18层地狱等，肯定不是佛祖最初的研究成果，也不是贯穿经典的核心内容。

    由此也可以推出，佛即是所以创造佛法的研究者，而和尚只是传播佛法的老师。

     刚十五天，又理了个准光头。因为后天上午要在北展的国际金融上作报告，而我的短发稍长点就显得很乱。

     报告做多了，理发也没什么好讲的，要讲的是理发师。

     从生病做手术开始，二年多来，我的发型一直都是简单的准光头，也几乎一直是对门的美发厅的理发师小秦打理的。半个月前的那次，小秦因为小孩生病没在，他边上的一位理发师给我剪的。那位理发师问了一句：“最短的啊？”，我说：“是”，然后他说：“三毫米的”。就拿了把推子，套上一个三毫米的塑料套，就开始在我头顶划拉，连梳子都没用，三分钟不到就结束了。

     今天又去，洗头的女孩说小秦在，等快洗好时去找他，又说出去了。边上有位女士也要等小秦，听说不在，只好让别的师父先对付了。而到我真的要剪时，门口来了辆小车，小秦下来了，我赶紧坐到他的工位。一进门，小秦直接就开始我剪发了，边上那位女士说她在等他，小秦说这位大哥先来，得先给他剪好。女士问他干什么去了，给她剪发的师父说，小秦是店里的股东，去看分店了。她不解的问，那你还每天来理发？小秦回答，这么年轻，哪能不干活啊！

     小秦剪我的头发，不用固定长度的剪套，而直接拿着剪子，用梳子一点点地剪。只有到头发边缘才用推子推，推完了，耳朵边还用剪子仔细地修剪。剪完了我专门看了一下表，十六分钟。

    老实说，两种剪法对我这么短的头发真难有多大区别。但仔细想法，简单地用找推子扫过，对我脑袋上的沟沟壑壑，肯定是有差别的，想念远点看，一点有不同的深浅。更重要的，两种剪法，客户的感觉差别会很大，感觉受到不同的重视，虽然仅仅是一次理发。

     这也就是一个理发师会被大家争相要，会成为股东的道理。

     刚从长沙回来，时隔一年，在同样一批腾讯好友的相伴下，又一次利用周末造访位于南岳衡山深处中的广济禅寺。

     与去年一样，这次依然是匆匆去，匆匆离，又是只在寺里住了一晚。老实说，对广济寺的认识仍然如两次进山的天气一样，大雾迷茫。虽然如此，此次广济寺的感觉真实了许多，也具体了许多。去年来，见了宗显师父两面，一面在长沙，一面在衡山脚下的味美思土菜馆。今年恰逢广济寺举办禅意修炼营，宗显全天呆在寺里，参与禅修的全过程，包括和学员一起吃饭、一起忏悔，所以这次才算正式认识宗显师父。

     广济寺与衡山其他寺院不一样，不是在山顶，而是快到山顶后，要沿一条下山的路，走上约九公里，几乎到山谷底部，才能到达位于山谷中的广济寺。去年十月第一次来时已经是晚上了，大雾使得车子即使开着大灯，也无法看清前面的路，司机只能看着侧面与岩石的距离往前行。能感觉出来，同车的朋友几乎都想下去，不敢坐在车里啦！我呢，只管感受那种神秘的感觉，顾不上害怕。

    原来的广济寺据说六、七百年前就毁了，待宗显2003年发愿重修广济寺时，那里只有一些残垣，恐怕断壁都难算得上有。从2004年开始，刚过三十岁的宗显就坚持几乎每周通过下山到长株谭等地讲佛，化缘上千万，2005年正式为新寺奠基。2008年年底我来时，马蹄形的外围建筑已经投入使用，中间部分一楼是观音殿，二楼是藏经室、会客室和方丈室、电脑室等，特别让我注意的是方丈室只有很小的里外两海个空间，加起来也就三十多平米。两边的各层楼中靠近中间的房间分别是各种禅修室、餐厅，还有许多客户，供访客、居士、学员和僧人使用。今年再来时，中间的大雄宝殿已经露出地面，相信如果明年能有机会再上衡山的话，整个寺院应当完全竣工了。

     都说是机缘巧合，这次和我们同时到达长沙机场的还有宗显的师父，台湾南投白毫寺的开山住持禅心大师。到达的第二天上午，宗显带领学员和众居士爬山去了，我则爬了一小会儿就半途而逃。逃回来的结果，却是有机会和几位朋友小范围地与禅心师父交流请教，谈了近二个小时。说实在的，这次访问也还是没时间了解宗显，只是通过他的师傅及好朋友肖先生，以及旁观他组织的禅修活动侧面了解了他和他心目中的广济寺。

     禅心师父出家多年，自己创建了白毫寺，从录像上看白毫寺就很别致，与传统概念的寺院有不少创新。寺院分布在山坡上，由很多各具特色的建筑构成，不少建筑看起来像木头做的亭子一样。大雄宝殿就不像传统的，不是只有几个大的佛像，而是分布在很大平面空间中的多组佛像群，立体地展示了佛教的故事。想起去年宗显说地方官员批判他的寺院形状不对，颜色也不是黄色的，原来有这样创新的师父。想一想看，广济寺现有建筑给人的空间肯定远多于给佛像的空间，所以我才愿意去这样的寺院。禅心师父明确表示，修行佛法最好是禅修，而不是烧香拜佛。当我问及对很多人希望到庙得到佛、菩萨的神力保佑，希望修炼出神通时，他明显反感地快速打断我说：“不要跟我说什么神通！”。

      大师的仪容、谈吐和对生活的态度更能感染人。大师二十多年前就患过重病，医生要分期给他做两次手术，他说当时没有钱，就跟医生商量，把两次合为一次做，好节省点钱。医生怀疑地问他，你能行吗？最后还是给他合并了手术。最近一次面临的身体挑战，是医生判决，要把他一条腿截了。他笑着说，我给观音菩萨交流，说我有肉身，可以替你度化众生，但如果我没有腿了，就只能躲在深山里度化自己了，你得保佑我。结果医生再查，发现腿好了，不用截了。宗显的身体总体看来像他外观一样健康，但实际上也有严重的关节炎，这是他的朋友告诉我的。但带着学员上山，他一点也不含糊，大约也是和禅心大师一样的精神罢！

      广济寺在宗显和禅心大师的规划下，以严格的程序和仪轨，还有坐禅、讲经和解惑引导学员体会佛法修行的快乐，最后还有忏悔、传灯、登山等活动。给我印象最深的，是宗显在所有的全心投入。据说禅意修炼营到这次已经是连续的第四次了，每次招学员三十名，义工十多名至二十名，所有人都是免费的，这期据说报名的有一百二十多。这次学员我看多是二十、三十多岁的，超过四十的只有二、三个，女众略多于男众。负责活动组织的营长不是宗显，也不是他的徒弟，而是一个热心的朋友，大家叫他什么老师（非常抱歉，我没有他们的手册，所以没法讲清楚），好像会写诗的，感觉人很好，和我认识的肖先生一样。他要安排大家的生活起居，组织义工，也要安排师父们的讲课，看来他和肖先生一样，是宗显法师的铁杆朋友。

     先说简单的，吃饭。哈！好像我只正式吃了一餐，其余的要不是人家吃完了，要不就是我中间来，提早走。吃饭时，学员、居士和客人按男女分在餐厅的两边，对面而坐。每人面前两个叠在一起倒扣着的不锈钢碗和一双同样材料的筷子，还有一张吃饭的仪轨和诵讼词卡片，中晚餐的词，餐前、后的词都不一样，可惜我也没记住。就餐时，营长（那诗人）指挥大家排好队，在义工的引导下依次分两边入座，宗显在中央的一个高台上单独就坐，还身着穿袈裟。几个徒弟在他前面，和大家一样高度坐着。大家坐好后，师父带着大家双手合什连唱带诵（除了我，我不会诵唱，也不懂合掌为何，只是东看看西看看）。礼毕，义工开始端着菜饭的盆子，给大家依次分去。分完一轮，过一阵子还会再来，示意要不要加。这过程，很少有人说话。我吃的时候，没把饭碗端在手上，马上有个小和尚过来提示，让我端起碗来吃。我观察了一下，所有人都按需要菜，将碗里的吃得干干净净，最后用分来的餐巾纸擦净嘴和手，将碗重新叠放在面前。吃完了，又有一段诵唱，比餐前短些，大家才得散去，这时义工开始就餐。

     说实在的，我喜欢佛教和有道高僧，但实在怕吃斋饭，尤其是所谓素食馆的人造菜。寺里的菜通常是吃不下，吃了也饿得很快。这次在寺里呆着，吃得实在快乐。想想修行本就是为了快乐，当然是以不伤害别人，不以未来痛苦为代价的快乐，绝不是自讨苦吃！两顿正餐，都有八九个菜，还有很好喝的汤，真是爽啊！宗显邀我单独留下，我没敢应承！就是想可能人少了，菜就没这么好吃了。哈！后来老肖说，为了让学员吃好，每个菜都用了半桶油呢，平时和尚们自己吃的可是很少放油的。可见宗显为了弘扬佛法之用心良苦啊！

     头天晚上还赶上了禅意修炼营的忏悔和传灯法会活动，忏悔只赶了个尾声。三十位学员按要求将过去自己所做需要忏悔的事，写在两张纸上，扣在了桌上。然后，在义工的引导下进入观音殿，还是分男女众在大殿两边在拜垫前站好。身穿袈裟的宗显站在佛像（不知道是哪位佛）前，领着大家一边念忏悔经文，一边叩拜，好像就我一个人站在最后，看着大家。宗显的五个徒弟，三个站在男众这边的面，各自掌管着钟、鼓（巨型木鱼）和罄（一个像大瓦缸的东西），另一个站在女众前面，还有一个站在宗显的后面，指导义工的工作。在宗显师傅唱的时候，男众前的三个徒弟也在同时跟唱，感觉还有两个声部，声音都很动听，尤其是宗显的声音，宽厚宏亮，非常有磁性。难怪下山后与长沙某报社的女总编吃饭时，她也对此极为赞叹，还说宗显的簘也吹得很有水平。看来佛教传播手段和方式，一点也不逊基督教的唱诗班。

     忏悔仪式结束，义工们上前点燃了摆放在桌上的灯，准备传灯仪式。灯分成三组，中间一组是高脚的葡萄酒杯，摆成心形，杯中点燃的是红色的蜡烛。两边的是平底的喝威士异的杯子，分别摆出了佛教的“万”字形，其中燃烧的是白色的蜡烛。在义工的导引下，两边的男女学员依次走向桌前，双手托起杯子，走出大殿。宗显带领徒弟最后走出，依然边走边唱。队伍在黑暗中从右侧走出，上三楼，绕到另一边，回到二楼，到讲堂取回自己的忏悔录，最后回到大殿。大家依次将蜡烛交回并回到原来的位置，义工重新将杯子摆成“万”字。全部人回来后，师父带着大家再次诵讼，完毕后义工指引大家依次到大殿门口的香炉中将自己写的两页忏悔纸烧去。然后大家依次离开，回房间休息，整个仪式结束。

     这是我第一次参加非交易的佛教仪式，虽然我仍然更加喜欢与高僧喝茶、讲经、探讨佛法，此番经历还是使深受震撼和感动。

     宗显师父说准备近期开始闭关三年，分三段总共闭关十年，潜心修佛法。希望再次去时，能有更多机会，与法师交流。    

     在金刚经前面三段中，佛陀开始讲如何修阿耨多罗三藐三菩提。前面主要说到二个要点，即如何“住心”和如何“降伏心”。

     “住心”，就是设定目标。他老家告诉我们，修行阿耨多罗三藐三菩提，要以灭度众生为目标。这是一个多么伟大、多么慈悲的目标啊！修行的目标是解脱别人，而不是我们追随佛陀通常的目的，消除自己的痛苦！注意，目的与目标的差别，看自己理解不？佛陀肯定清楚的。

    “降伏心”，克服住心过程的动摇和不良反应。佛陀教导我们，如是灭度众生，实无众生得灭度。即我们帮助了他人，还不能认为是自己的功劳，也不能计较我、别人、多少、多长时间，要有这样的心态，我们奔向目标，才能实现自己的目的。

     下面几段将展开、深入介绍修行的方法和注意要点。

      “复次须菩提，菩萨于法应无所住行于布施。所谓不住色布施，不住声香味触法布施。须菩提，菩萨应如是布施不住于相。何以故？若菩萨不住相布施，其福德不可思量。须菩提，于意云何？东方虚空可思量不？”“不也世尊。”“须菩提，南西北方四维上下虚空可思量不？”“不也世尊。”“须菩提，菩萨无住相布施福德，亦复如是不可思量。须菩提，菩萨但应如所教住。”

     这里提出，修行要布施。在讲解读心经时谈到，布施是佛法灭苦方法体系中的一个分枝，估计原始出处在金刚经里。布施可以通过增加生活中的快乐部分，提高我们的感觉。

     布施还要不住色声香味触法。色声香味触法由我们的六根感受、产生，六根是我们身体的眼耳鼻舌身意。不住色声香味触法，大意即不以我们自身的好恶为导向。我们现在很多人，捐赠讲究太多，捐赠什么要讲究、捐赠对象要讲究、捐赠形式要讲究、捐赠结果还要跟踪，结果是惹来一堆烦恼事。佛陀预见到这种可能，指导我们修行要放弃自己的讲究。

     后面一堆话，在后面重复很多遍，可能是要强调按他所教的方法产生的巨大效果，引导人们避开不正确的方法罢！

     “须菩提，于意云何。可以身相见如来不。不也世尊。不可以身相得见如来。何以故？如来所说身相即非身相。佛告须菩提。凡所有相皆是虚妄。若见诸相非相则见如来。

     身相是什么？见如来是什么意思？

     一篇好的文章不应当出现意思不能自明的内容，必须是或者前后文中能看出来，或者必须指明出处。根据这个原则，身相就是前文中六根的特定感受。见如来呢，是见如来佛本人？显然不是，而是应当是指达到极乐状态，指修行成功。所以这句是接着上段，深入推进，说明修行、布施，要忘掉自己的好恶才能成功。

     “如来所说身相即非身相”是什么意思？在金刚经和许多佛教经典中，佛陀经常这样教导我们，可是原因何在？因为我们听佛陀说不要着相，不要住，可能每做一件事又要使劲想“我是不是着相了？是不是住色声香味触法了？”，这种趋势其实又是另一种着相，另一种住，同样会给我们带来烦恼和痛苦。这段教导，“所有相皆虚妄”“身相即非身相”就是引导我们建立正确的心态。

      “若见诸相非相刚见如来”，能看见这是一个不可把握的“相”，又不紧盯牢，产生新的执着，这样的心态才能最终解脱。

     须菩提白佛言：“世尊，颇有众生得闻如是言说章句生实信不？”佛告须菩提：“莫作是说。如来灭后后五百岁，有持戒修福者，于此章句能生信心以此为实，当知是人不于一佛二佛三四五佛而种善根，已于无量千万佛所种诸善根。闻是章句乃至一念生净信者，须菩提，如来悉知悉见是诸众生得如是无量福德。何以故？是诸众生无复我相人相众生相寿者相，无法相亦无非法相。何以故？是诸众生，若心取相则为著我人众生寿者，若取法相即著我人众生寿者。何以故？若取非法相，即著我人众生寿者。是故不应取法，不应取非法，以是义故。如来常说汝等比丘，知我说法如筏喻者，法尚应舍何况非法。 ”

     上两段说是的布施，这里又引出戒了。六度修法第一种是布施，第二种就是戒。

     须菩提向佛陀提问，担心以后没人理解相信佛陀的教诲。佛陀说，肯定会有人有这样的慧根，相信并遵守教诲，这样的人有无量福德。

     修行的人不应当着我人众生和寿者相。“无法相亦无非相法”，法指的是修行的法、佛法的，它的具体方法、办法，也是不应用执着、执取的，执取了也是着相，着相就会产生痛苦，影响修行。佛陀还告诉我们，我说的法只是渡你的筏子，过了河就该丢掉了，也不应当执着拥有，或者说执取。

    “须菩提，于意云何？如来得阿耨多罗三藐三菩提耶？如来有所说法耶？”须菩提言：“如我解佛所说义，无有定法名阿耨多罗三藐三菩提，亦无有定法如来可说。”“何以故，如来所说法皆不可取不可说。非法非非法。所以者何？一切贤圣皆以无为法而有差别。须菩提，于意云何？若人满三千大千世界七宝以用布施，是人所得福德宁为多不？”须菩提言:“甚多世尊。”“何以故，是福德即非福德性，是故如来说福德多。若复有人于此经中，受持乃至四句偈等为他人说，其福胜彼。何以故？须菩提。一切诸佛及诸佛阿耨多罗三藐三菩提法皆从此经出。须菩提，所谓佛法者即非佛法。”

     “如来得阿耨多罗三藐三菩提耶？如来有所说法耶？”，好玩吧？佛陀跟我们开玩笑？已经是佛了，还没有得阿耨多罗三藐三菩提？一边在说法，一边还问我们有所说法没有？须菩提到底是好学生，一本正经地回答了佛陀想要告诉我们的东西：“修阿耨多罗三藐三菩提没有确定的方法，没有第一步、第二步第、三步...”，佛陀也确定没有讲确定的方法、步骤，只讲了要布施、持戒，讲了要注意不着相、不住。为什么呢？可能他看到世上人千千万万，每个人放下执着、获得解脱的方法的确无法一概而论吧？

     “如来所说法皆不可取不可说”，如来说了法，持戒、布施，也说了不着相、不住；同时也没有说法，没有说具体的方法、步骤。“不可取”是不可执取，非要认定是佛祖说的、佛祖不是这样说的，这麻烦了。佛祖不说具体的法，也是为了防止这种问题，“不可说”的内含也就在于此。

      后面一大段又是经常重复的。只有“所谓佛法即非佛”是新的，意思是如果有人非要坚持“这是佛法”，就是违背了佛法的精神的。