Palo Alto Networks
具备应用层识别能力的新一代安全防护网关
产品概述随着 Web 2.0 的各种应用不断推陈出新，加上社区网络 (Facebook) 服务广受欢迎，进而带来了截然不同于以往的安全管理问题，IT 人员在面临新一代企业网络 (Enterprise 2.0) 的各种威胁，已经无法使用传统防火墙、入侵检测系统等设备，获得完整的安全控制管理和防御能力，其中最主要的原因在于 Enterprise 2.0 的各种应用服务，大多数是通过Web 提供，而传统防火墙由于无法辨识 Web 服务中的应用程序，也因此让网络安全防护出现严重的漏洞与隐忧。
Palo Alto Networks 率先在业内推出新一代安全防护网关，不仅开创了全新的安全管理思维，并且真正符合 Enterprise 2.0 对于各种新的应用服务的数据内容识别与控制的需求。 Palo Alto Networks 考虑到传统防火墙的状态检测技术（Stateful Inspection）已经无法有效识别各种新的应用以及这些应用不断改变的行为模式，研发出全新的检测与识别技术并重新设计硬件架构，以达到在进行各项安全威胁的检查过程中，设备仍能提供优异的处理性能。
Palo Alto Networks 新一代安全防护网关，采用全新设计的软硬件平台，突破了过去传统防火墙等安全设备在网络布署上的限制，可做到在单一设备同时提供旁接模式(SPAN Mode)、透明模式(Transparent Mode)及路由模式(Route Mode)等三种运作模式，大幅提升整体网络安全防御的纵深与广度。
由于采用了全新设计的用户管理接口，搭配内置完善的流量统计、安全事件分析与报表系统，Palo Alto Networks 新一代安全防护网关，彻底解决过去需以人工或第三方设备整合多种安全设备各自片段信息的问题，让 IT 人员真正做到弹指轻松搞定安全威胁。
Palo Alto Networks 新一代安全防护网关把对各种应用识别的能力和用户端信息整合在安全策略中，可以在 Enterprise 2.0 环境充分发挥对各种数据流的可视性与控制能力，同时使用全新的管理接口，大幅降低安全策略维护上的复杂度。
Palo Alto Network 新一代安全防护网关，内建流量地图与多种管理报表，可快速做到各类事件的查询与分析，让 IT 人员快速掌握网络环境中数据流实时状态与统计信息，同时了解公司网络使用趋势和潜在风险。
Palo Alto Network 新一代安全防护网关完全符合Garner Research 所定义的新一代安全网关所具备的各项特性。
创新的核心技术
App-ID (应用识别能力)
Palo Alto Networks 独特的传输流量分类技术，可根据每种
应用的执行特性，针对传输数据内容执行应用特征码比对，
无论使用哪一种通讯协议及连接端口，都能正确地识别应用
程序。
User-ID (用户识别能力)
Palo Alto Networks 新一代安全防护网关，可以与各种用户
数据库 (如：Microsoft Active Directory、LDAP、RADIUS)
紧密整合，通过动态地将 IP 地址与用户及用户组信息进行
结合，大幅提升对网络用户活动的可视性，IT 部门更可以依
据用户及用户组信息，规划制定各项安全策略及产生各种用
户存取记录与管理报表。
Content-ID (内容识别能力)
结合「实时威胁防御引擎」、「丰富的 URL 数据库」及「应
用识别」等核心组件，Content-ID 可以轻松做到限制未经授
权的文件传输、检测并阻挡各种的网络安全威胁，以及控制
和管理各种非工作相关的网络浏览。根据整合 App-ID所带
来的应用程序识别与控管能力，以及Content-ID 所提供的
传输内容检测与防御能力，IT 部门将可完全掌握所有的网络
使用行为及传输的内容。
Single Pass Parallel Process Architecture (单数据流并行处理体系结构)
Palo Alto Network 采用了独家设计的单数据流并行处理(SP3)的
体系结构，使用单数据流处理软件系统 (Single Pass Software)
与并行处理硬件架构 (Parallel Process Architecture)的完美整
合，可以满足 IT 人员对超高处理性能与低网络传输延迟的需求，
让安全防护设备从此不再成为网络传输的瓶颈。
可视化的用户界面
清楚易懂的安全策略管理界面
利用App-ID、User-ID 和 Content-ID等三项技术，可以让所有网络行为变得一目了然，让IT部门可以快速分析有哪些应用程序在网络上被使用，谁在使用这些应用程序及潜在的安全性风险，然后轻松地根据相关信息制定企业的安全策略。 Palo Alto Networks 新一代安全防护网关，提供完善的 Web管理接口，通过「安全策略编辑器」(Policy editor) 简易和图形化的操作方式，可让有经验的 IT 人员快速地熟悉相关的设定与管理，再根据安全策略编辑器的重要组件：「应用浏览器」(Application Browser)，可以所展现丰富应用的相关信息，让 IT 部门可以根据这些制定并启用以应用为基础的安全策略，例如：
l拒绝特定类型应用存取网络，例如：Peer-to-Peer(P2P) 或外部的 Proxy。
l依据 Active Directory 中所定义的用户组，将 https://www.doczj.com/doc/3417430141.html, 和 Oracle 允许销售部和市场部用户组使用。而同时只允许 IT 用户组使用 SSH、Telnet、MS-RDP 等应用程序。
l在单一安全策略中，可以做到包括：允许使用何种 Web Mail 与 Instant Message 等应用程序，并检查应用程序是否有病毒、间谍软件和可被入侵的弱点。
l不论是使用文字或文件形式，都能识别敏感性信息的传输，例如：信用卡号码或身份证号码等，并能在发现时进行阻断、允许或发送谁正在传输数据的告警。
l定义多个等级 URL 过滤策略，封锁对非工作相关网站的访问，监视有问题的网站，并「指导」如何访问其它网站。提供使用者初次警告之后的执行能力。
l建立综合的基于传统的进出流量协议端口的防火墙安全策略，以及以应用和使用者为控管基础的安全策略。
图1：图形化的 Web 管理操作接口，可轻松设定安全策略，并能依据使用者及应用程序，制定相关的控制管理方式。
应用与威胁分析中心 (Application Command Center, ACC)
在完成安全策略布署并启用后即可通过此管理接口实时掌握网络环境中下列重要信息：
．各种应用程序使用状态与统计信息
．各类网络威胁事件统计信息
．恶意网址连接行为统计信息
．关键信息过滤结果统计信息
上述各类统计均为Palo Alto Networks 新一代安全防护网关内置功能，IT 部门可根据需求执行进一步查询、交叉分析，无需额外添购其它网络行为与流量分析设备，节省企业的设备支出、人力与维运成本，更能大幅加快对各种安全事情的处理时间。
图2：从 ACC 的管理页面中，可以清楚发现，公司内部有人使用 Facebook 社区网站服务，并能清楚将使用者名单、传输量大小等详细信息列出。
图3：透过 ACC 发现公司内部有人使用网络购物(Shopping) 服务，ACC 可以让 IT 人员一目了然包括：使用者名称、通过什么连接、存取位于何处的主机、传输多少数据量及被哪一条安全策略发现等信息。
流量地图 (Traffic MAP)
通过流量地图能更直接的了解所有数据流向、统计信息并能进一步深入选择检测的范围，进而快速地进行事件分析比对工作。（点选后自动引导至「应用与威胁分析中心」完成筛选与统计）
图4：Palo Alto Networks 内建的流量地图，能清楚呈现公司内部网络对外流量的去向，协助 IT 人员判断是否属于正常使用行为。
图5：IT 人员可以看到流量地图中各别国家网络流量，系统会显示该国家中所有流量的行为模式、使用者名称、传输量等信息。
图形化的事件监测界面
事件查看器(Log Viewer) 会将所有数据流、安全事件记录进行分类（Traffic、Threat、URL Filter、Data Filter），同时可针对所有字段执行筛选和进一步查询。
图6：通过图形化的操作方式，IT人员无需编写复杂指令，就能轻松进行数据的筛选与查询。
图7：根据所设定的数据过滤条件，立即将符合条件的数据清楚呈现。
丰富的管理报表
报告查看器 (Report Viewer)可以使用实时筛选和一般表达式，统计在网络上的所有数据流量。报告查看器可以制作完全自己定制的报告，并能根据设定的时间表，自动发送相关报表给 IT 人员，提供网络上应用程序、使用者和安全威胁的详细信息。
l定制报告：建立定制报告，从任何记录数据库取出数据或修改一份预先定义的报告。
l导出报告：将任何预先定义或自定义的报告导出到CSV 或 PDF。任何 PDF 报告可以依照设定的时间用电子邮件传送。
l摘要报告：从任何预先定义或自定义报告取出数据可以产生自定义的单页摘要，并可以依照设定的时间以电子邮件传送。
l记录查看器：只要按一下表格单元的值和 (或) 使用表达式建立器定义筛选条件，就能通过动态过滤能力查看应用程序、威胁和使用者活动。
l导出记录：将任何符合目前筛选的记录导出至 CSV 档案，以供离线保存或其它分析。
内建完善的配置变更管理功能
利用版本控制概念进行设备的 Firmware 管理，降低管理复杂度；具备优异的配置文件差异比对功能，协助 IT 部门满足安全核查要求。
图8：利用内建的配置变更管理功能，IT人员可以清楚了解配置变更前后的差异。
GlobalProtect：将策略控制延伸到所有的用户
对于实体范围内的用户来说，以下一代防火墙强制执行安全策略，是非常直截了当的方法。它只要依照防火墙分类流量、使用安全策略、扫描流量看看是否有威胁，就可以保护网络。但是现今商业的快速步调，迫使应用程序、用户和内容不许从实体范围分离出来，因此几乎无法对远端用户部署和强制执行同样的安全策略。GlobalProtect 把在实体范围内强制执行的同一台防火墙的策略，延伸到了所有地方的所有用户身上。事实上，GlobalProtect 建立了一个对应于实体防护的逻辑防护边界。在家工作。出差途中或从咖啡店登录的员工，都会受到相当于在办公室工作的逻辑范围内的保护。
GlobalProtect 为公司带来了莫大的好处；即对所有用户采用一致的防火墙安全策略。您不必再针对防火墙和远端用户另外建立和管理策略，也不会有相关的管理工作，因而简化了安全性基础结构，同时也加强了安全性策略的一致性。
优异的中央管理系统
Palo Alto Networks 新一代安全防护网关，除了内建的 Web 管理接口、命令行接口 (Command Line Interface, CLI) 之外，IT 部门还能额外建立中央管理系统 - Panorama。Panorama 具备与设备内建的 Web 用户管理接口相同的外观与操作方式，可减少 IT 人员在转换操作用户管理接口时的繁琐的工作。另外，Panorama 更具备根据管理者群组不同，给予不同管理者不同的权限，例如：分公司管理者仅能针对被授权管理的设备或安全策略项目，执行必要的管理功能，而总公司 IT 部门则可集中制定整个企业的安全策略，并强制所有分公司执行。
应用程序特征检测设定举例（Facebook, MSN）
内建详细的应用信息（联机模式、风险分析）说明
精确定义应用程序各种行为模式与特征，方便管理者输入关键词进行查询
Palo Alto Networks 新一代安全防护网关，采用全新设计的软/硬件架
构，可在不影响任何服务的前提下，以旁接模式接入现有网络架构中，
协助网管人员进行环境状态分析，并能将分析过程中各类信息进行整理
后生成针对整体环境的「应用程序使用状态及风险分析报表」（AVR
Report）。在 AVR 报表中可清楚呈现所有客户端行为与网络资源使用状
态，更能进一步发现潜在安全风险，作为先行预防可能面临的各种网络
威胁与安全策略调整的依据。
Palo Alto Networks 新一代安全防护网关也支持以透明模式运行，以
便在不影响现有路由、地址转换架构下进行布署，还能做到协助原有
安全设备（F/W ,IDP ,Proxy…）分析过去无法掌握的网络使用行为、
威胁攻击等信息，使其逐步成为安全控管中心，方便IT部门重新评估
现有安全设备效益从而进行架构的调整，降低整体持有成本（TCO）。
Palo Alto Networks 新一代安全防护网关，能支持路由、地址转换等工作
模式，主要用于首次部署安全网关的环境。IT部门可于完成初期数据流内
容、行为模式分析及用户数据库整合后，依据分析的结果进行安全策略布
署。
特色与效益
特色特色说明效益
应用识别技术．支持超过1300种以上各类（商务、网际/内
部网络）常见应用
．每周定期发布5 – 10种新支持及20-50种
版本更新的应用程序大幅降低IT人员面对各类新服务、应用进行了解、分析与自行定义等工作所耗费之大量时间，也提升了安全策略的精确度并减少日后维护负担（应用识别、行为分析数据库具备自动更新能力）
整合用户数据库．与常见用户数据库进行整合（MS-AD , LDAP ,
RADIUS）管理者直接以人类思维在安全策略上针对特定用户账号/用户组进行配置管理，也提升了安全网关的可视能力
入侵防御、恶意程序与病毒检测．研究团队多次主动发现 Microsoft Windows
系统重大漏洞，其能力获得高度肯定
．结合应用程序识别技术提升恶意程序的检测
．内建100万个以上病毒识别码进行检测
．各项检查机制均可在单一安全策略上进行
设定与控制管理
．搭配单数据流并行处理技术与高效多核心
硬件架构大幅提升处理性能
关键信息过滤利用预设或使用者自定义方式进行检查降低资产外泄风险
恶意网址过滤搭配使用Bright Cloud数据库降低客户端接触恶意网站所造成一系列的
安全风险
事件类别分析系统预设支持数据流、威胁事件、恶意网址过
滤与关键信息过滤等事件类别降低事件分类时间成本，结合进一步查询功能有利于快速查清核心问题
流量地图图形化统计接口显示数据流方向地理位置清楚呈现内部网络对外存取数据目的地国
家，从而调整安全策略
报表系统提供多达40种以上各式管理报表节省额外购买报表系统及维护人力成本设定配置稽核设定配置差异化分析器减少人为操作失误并符合安全稽核的要求安全策略稽核筛选未使用的安全策略有效提升安全策略布署效率与精确度
工作模式同时支持监听、透明、路由、地址转换等工作
模式突破传统安全设备布署的限制，进而大幅提升设备整体效益及防御范围的广度与深度
Palo Alto Networks 新一代安全防护网关系列规格表
型号PA-500 PA-2020 PA-2050 PA-4020 PA-4050 PA-4060 PA-5020 PA-5050 PA-5060
网络接口8 x10/100/1000 12 x
10/100/1000
2 x 1000- SFP
16 x
10/100/1000
4 x 1000-SFP
16 x
10/100/1000
8 x 1000-SFP
16 x
10/100/1000
8 x 1000-SFP
4 x 1000-SFP
4 x 10G-XFP
12 x
10/100/1000
8 x 1000-SFP
12 x
10/100/1000
8 x 1000-SFP
4 x 10G-SFP+
12 x
10/100/1000
8 x 1000-SFP
4 x 10G-SFP+
Firewall 性能250 Mbps 500 Mbps 1 Gbps 2 Gbps 10 Gbps 10 Gbps 5 Gbps 10 Gbps 20 Gbps Threat Prevention 性能100 Mbps 200 Mbps 500 Mbps 2 Gbps 5 Gbps 5 Gbps 2 Gbps 5 Gbps 10 Gbps VPN 性能50 Mbps 200 Mbps 300 Mbps 1 Gbps 2 Gbps 2 Gbps 2 Gbps 4 Gbps 4 Gbps VPN Tunnels 250 1,000 2,000 2,000 4,000 4,000 2,000 4,000 8,000 New Sessions per sec 7,500 15,000 15,000 60,000 60,000 60,000 120,000 120,000 120,000 MAX Concurrent Session 64,000 125,000 250000 500,000 2,000,000 2,000,000 1,000,000 2,000,000 4,000,000 Security Policies 1,000 2,500 5,000 10,000 20,000 20,000 10,000 20,000 40,000 Security Zones 20 40 40 80 500 500 80 500 900 Virtual Routers 2 10 10 20 125 125 20 125 225
型号PA-500 PA-2020 PA-2050 PA-4020 PA-4050 PA-4060 PA-5020 PA-5050 PA-5060
MAX Virtual Systems N/A default 1,
upgrade to 6
default 1,
upgrade to 6
default 10,
upgrade to 20
default 25,
upgrade to 125
default 25,
upgrade to 125
default 10,
upgrade to 20
default 25,
upgrade to 125
default 25,
upgrade to 225
High Availability Y (A/P A/A) Y (A/P A/A) Y (A/P A/A) Y (A/P A/A) Y (A/P A/A) Y (A/P A/A) Y (A/P A/A) Y (A/P A/A) Y (A/P A/A) BGP/OSPF/RIP Routing Y Y Y Y Y Y Y Y Y
SSL VPN concurrent
users
100 500 1,000 5,000 10,000 10,000 5,000 10,000 20,000 Threat Prevention
License
(Anti-Virus, IPS,
Anti-Spyware)
选购选购选购选购选购选购选购选购选购
URL Filtering License 选购选购选购选购选购选购选购选购选购Global Protect License 选购选购选购选购选购选购选购选购选购
让人误会的新加坡中文 就绝大部分来讲，新加坡人讲的汉语与中国大陆人讲的汉语其实也没有什么不同，就连两地的汉语拼音在读写上也是完全相同，但是两地语言中个别词汇在语意上的细微差别却很容易引起误会。 新加坡长途汽车站旁的"德士站"。 刚到新加坡那天，我们在长途汽车站下车后询问车站工作人员到我们之前预定的旅馆怎么走方便，工作人员接过英文地图及详细地址看了看说：不懂。我又把地图和地址递给第二个人，也告诉我“不懂”，建议我还是打德去为好。虽然是第一次听到打德的说法，但还是立刻明白了他的意思，让我乘坐出租车过去。
本以为新加坡人的英文水平都还可以，不知道怎么却都搞不懂那小小的英文地图呢？直到后来我才知道这恰恰是因为语言的误会，在此先暂时不谈。 打上出租车之后，出租司机一张口就引起了我小小的不快。他用批评的口吻问我：旅馆在哪里你自己不懂吗？我老实地回答：不懂。一边回答一边再次拿出地图让司机看。没想到司机连头也没回就说了句：你不懂新加坡的法律，这里不让一边开车一边看地图。这个司机一口一个你不懂，让我这个掏钱坐车的乘客心里多少涌出了一丝不快。 昨天一大早在街边的一家小超市买报纸，店主让我自己去门口的架子上取。到门口一看根本就没有什么报纸，于是又走进店里说外面的架子上什么报纸都没有。这时候店主略带歉意地说：对不起我不懂，本以为架子上还有报纸-说实话，直到这个时候我才忽然意识到，新加坡人嘴里的“不懂”其实就是“不知道”的意思啊！联想到问路的时候别人看着我递过去的英文地图说不懂其实是说他们不知道怎么走，而出租司机说我不懂旅馆在哪里也并没有任何责备的意思吧。
马来西亚报纸上招聘"罗里司机"的广告-新加坡也有罗里司机的叫法。 今天在报纸上又看到一个不懂的中文词汇：罗里。某公司在报纸上刊登广告招聘“罗里司机”，看着这几个能读会认的中国字却怎么也搞不懂究竟是什么意思，最后还是在旅馆老板那里得到了确切答案；所谓罗里其实就是货车的意思。 此外，和新加坡人聊天的时候很容易获得另外一个新词：伯仙。当我询问当地华人在人口构成中的比例时，他们回答说大概有七八十伯仙。乍一听还真不大懂，刚要询问伯仙是什么的时候忽然意识到那不就是百分比的英文音译吗？ 其实，新加坡还有其他一些类似的中文歧义词,譬如说我们在喝汽水的时候喜欢用吸管，而新加坡人则管吸管叫做水草，这些歧义词有的令人感觉新鲜而有的又有可能会引起小小的误会。好在这是一个咨询发达的时代，更是一个提倡文化交
点亮新加坡地图活动的13个景点 1、新加坡樟宜机场 世界上最美的机场之一，樟宜机场除了人性化的服务外，也是旅行者的购物天堂，其拥有350多家零售商店、120多家美食和饮品店。除了能购买到各种国际品牌外，还能邂逅新加坡当地最具代表性的伴手礼。另外，樟宜机场每年会举办面向所有旅客的抽奖活动——樟宜百万富翁，消费满SG$30即可参与，奖金最多可达SG$100万。 ·到达方式：搭乘MRT绿线到丹那美拉站(Tanah Merah)下车，换乘去往樟宜机场的支线。樟宜机场站A出口是2号航站楼，B出口是3号航站楼，去1号航站楼可以乘坐免费的空中列车。 Tips：—樟宜机场会举办不定期的特卖、优惠活动，可以从官网或樟宜机场微信公众号提前获得信息。
2、圣淘沙天际线斜坡滑车 新加坡的斜坡滑车被称为是东南亚的第一套斜坡滑车。斜坡滑车像卡丁车也像平底雪橇，是一种非机动三轮车，可以坐在里面进行操控，650米的距离沿着丛林快速下滑至西乐索海滩。最新推出的第二条滑道，有着更陡峭的坡度，更曲折的拐角，更繁多的转弯，将会更刺激。 开放时间：10:00～21:30开放 票价：SG$17—38
3、新加坡环球影城 新加坡环球是东南亚独一无二的环球影城，共有好莱坞、纽约、科幻城市、古埃及、失落的世界、遥远王国、马达加斯加等7个主题园区。进入新加坡环球影城，满足你所有的童话梦想，重现经典影片的场景。 ·开放时间：平日10：00-19：00 周六10：00-20：00 ·门票：成人SG$74，4-12岁儿童SG$54 ·Tips 1、别忘了在入口外与巨大的新加坡环球影城地球仪合影，水雾缭绕仙气十足，但小心打湿镜头哦。 2、可在入口处领取或向游乐设置门口的工作人员索要中文游园地图。 3、部分游乐设施有身高或年龄限制，进场之前先看清指示或询问工作人员。 4、如有需要，可在园内柜台以SG$15租用单座婴儿推车。
新加坡文化特色简介 新加坡是一个多元种族和多种宗教信仰的国家，因此在新加坡留学必须要注意尊重不同种族和不同宗教信仰人士的风俗习惯，下面就出国留学就为大家简单介绍新加坡的文化特色及其风俗习惯吧。新加坡的华人主要来自广东、福建、上海和海南等地。新加坡籍商人一向有勤奋、诚实、谦虚、可靠的美德。与新加坡人谈判，不仅必须以诚相待，更重要的是考虑给对方面子，不妨多说几句“多多指教”、“多多关照”的谦言。值得一提的是，与海外华人进行贸易，采用方言洽谈，有时可以起到一种独特的作用。碰上说潮州话的商人，首先献上一句“自己人，莫客气”的潮州乡音，给人一种宾至如归的感觉，其他象粤语、滇语等同样有助于谈判的进行和成功。 在新加坡，进清真寺要脱鞋。在一些人家里，进屋也要脱鞋。由于过去受英国的影响，新加坡已经西方化。但当地人仍然保留了许多民族的传统习惯，所以打招呼的方式都各有不同，最通常的是人们见面时握手，对于东方人可以轻轻鞠一躬。 新加坡人接待客人一般是请客人吃午饭或晚饭。和新加坡的印度人或马来人吃饭时，注意不要用左手。到新加坡人家里吃饭，可以带一束鲜花或一盒巧克力作为礼物。谈话时，避免谈论政治和宗教。可以谈谈旅行见闻，你所去过的国家以及新加坡的经济成就。 由于新加坡居民中华侨多，人们对色彩想象力很强，一般对
红、绿、蓝色很受欢迎，视紫色、黑色为不吉利，黑、白、黄为禁忌色。在商业上反对使用如来佛的形态和侧面像。在标志上，禁止使用宗教词句和象征性标志。喜欢红双喜、大象、蝙蝠图案。数字禁忌4、7、8、13、37和69. 新加坡独立前，四面野草丛生，蚊蝇遍地。26年后的今天，被誉为“美丽的花园城市”。旅游业十分发达，每年到这里观光的游客达四五百万。在高层建筑物之间，都留有较大的空地布置绿化，设有花架、花坛，并广植花草。因此，市区地面除了柏油马路和铺砖的便道以外，均以花草木覆盖，可以说做到了“黄土不见天”。北京商务旅游品牌服务提示新加坡除了园林绿化举世瞩目外，城市环境卫生也很出色，空气清新宜人。市内街道非常清洁，马路上根本看不到垃圾，就连建筑物上也极干净，确是一尘不染。街头严禁乱扔烟头及杂物，乱扔纸屑、烟头罚500新加坡元。随地吐痰的现象根本没有。新加坡政府规定，市民中凡是种花较好的，可以享受减免房租的优待。因此，新加坡人人爱花，家家养花，不但地上种花，连屋顶也栽花，真是一片花的海洋。所以，新加坡还有“花园之国”、“花园之都”、“公园国家”的美誉。 国会议员民选，任期5年。新加坡是一个文明的国家，讲究礼貌已成为他们的行动准则。在新加坡进行贸易谈判时，不要翘二郎腿，否则将破坏成交机会。假如不知不觉把一只脚颠来颠去，以至鞋底朝向了对方，这笔买卖就要告吹了。哪怕是无意中稍微碰了对方一下，也会被认为是不可忍受的。 为了使人人都讲礼貌，新加坡政府对礼貌还做了一些规定：店员礼貌：顾客临门，笑脸相迎;顾客选购，主动介绍，百挑不厌;
Singapore is somewhat different form other southeast Asian countries. selling food on the side of the road is banned by Singapore government strictly, so more vendors concentrated in one place,referred to as "vendor Center" . Where you can enjoy the Singapore authentic taste, such as Chinese, Malay. Indian food and so on . Order food way is very simple, as long as find a seat and tell position to service personnel. you can order several things at the same time to taste of various flavors, it is very enjoyable! you have to know the price of food which you want eat when order dood, we can avoid encounter unhappy things. Satay-Some say, never eat satay equals haven't been to Singapore . Satay is nanyang kebabs, although its appearance is the same as Chinese kebabs, the taste is very different. hainan chicken rice in the past ten years has become the most representative food in Singapore ,it has even been to Singapore's national dish. hainan chicken rice is Famous all the world,it looks like china’s common rice ,but it is great delicacy. As one of the greatest inventions of cuisine in Singapore, spicy with sweet and delicious taste, bright color makes you
新加坡的中文教育 今天新加坡从政府到绝大部分的民众都已经意识到不懂中文势必在竞争中被淘汰的道理，连马来族、印族的家长都主动要求小孩学习中文作为“母语”，可谓“风水轮流转” 了。但因为家长们中文程度不高，现在新一代的本地小孩（除了来自中国的新移民之外）普遍还是处在望华文生畏的阶段。教育部几次改革，还把华语教育划分成不同的等级，让学生选择适合自己能力的来学习（当然等级比较差的将来不能进入大学某些特定的专业，就业也会有一定的影响），希望能够通过努力逐步提高新加坡人的华文能力。 新加坡在语言教育上除了对华语从漠视到重视的历程外，还有两次比较大规模的政府倡导的全民运动，即上面提到的“讲华语运动”和最近几年的“讲正确英语运动”。 新加坡式的英语，即 Singlish ，也算是小有名气了。对这种方言式英语的总结是清辅音浊化、重音后置以及文法破碎化。其实这几条也是整个东南亚的前英国殖民地地区英语的显著特征：东南亚地区原本的各种语言都没有类似于英语中的清辅音的发音，也没有卷舌音，所以学英文的时候很容易把 “t”念成“d”，“three”念成“ tree” 。跟本地人说话，说“ three”没人听得懂，一定得说“ tree”。 马来语的单词重音几乎全在最后一个音节上，所以学英文的时候也照此办理（估计最开始教当地人英文的传教士们还没使用国际音标这种东西，最奇怪的是新加坡好像是目前世界上唯一一个以英语为主要语言、却不在学校教授音标的国家）；以前教英文都是速成式的教法，洋泾浜也不在乎，所以文法、语序都不在乎，反正大家互相能明白就行了。最后还要在英语中掺杂马来语、闽南语甚至其他中国南部沿海方言的一些单词，就形成了一种极富地方特色的“语言”。下面是一段经常能在公司同事间听到的对话： A: Lader where do makan ah? B: Basar loh! A: Sa-de-de jus wen leh… B: Den ko-pi-tiam loh! 这段话大概除了新加坡人（加上部分马来西亚人）之外，没有人能懂，翻译过来是： A: Later where (shall we go) to eat (lunch, dinner, etc.)?（makan是马来语“食物 ” 之意，也可以作为动词“吃”解，名词作动词用是马来语的一大特色） B: (How about) Basar?（Basar是马来语“市集” 之意，在新加坡也可以指同时附设大排档的市集中心。另外新加坡人喜欢在句尾加上无意义的语气助词 lah、 leh、loh之类的，类似于广东话。） A: Ijust went there on Saturday…（注意 Saturday这个词的发音…） B:Then we go to the coffee shop.（ko-pi-tiam是闽南话“咖啡店” 的音译，新加坡甚至有一个专做高档大排档的饮食集团就叫这个名字，分店遍布全岛。一般说
史上最全新加坡中英双语介绍 History In 1819, Sir Thomas Stamford Raffles, a British East India Company official, made a treaty with the Sultan of Johore and established Singapore as a trading post and settlement. Singapore was later made a crown colony in 1867 after a series of territorial expansions. It soon grew as an entrepot town d ue to its strategic location along the busy shipping routes connecting Europe to China. During World War II, Japanese forces invaded Malaya and the surrounding region in the Battle of Malaya, culminating in the Battle of Singapore. The British were defeated despite having numerical superiority, surrendering on 15 February 1942 to the Japanese. The Japanese renamed Singapore as Syonan-to ("Light of the South") and held it until the Japanese defeat in September 1945. In 1959, Singapore became a self-governing crown colony with Lee Kuan Yew from the People"s Action Party (PAP) as the first Prime Minister of Singapore following the 1959 elections. After a national referendum in 1962, Singapore was admitted into the Federation of Malaysia along with Malaya, Sabah and Sarawak as a state with autonomous powers in September 1963. After heated ideological conflict developed between the state government and the Federal government in Kuala Lumpur, Singapore was separated form the federation on 7 August 1965. It became an independent nation two days later on 9 August 1965. 历史 1819年，托马斯?史丹福?莱佛士(Sir Thomas Stamford Raffles)，一名英国东印度公司的官员，和柔佛苏丹签定一项条约，将新加坡作为一个贸易局和殖民点。之后新加坡经历了一系列的领土扩张并在1867年成为皇室殖民地。由于其连接欧洲和中国航运路线的战略地位，它很快发展成为一个贸易中心。
Republic of Singapore Diwali
Special Singapore festival Diwali or Deepavali, popularly known as the "festival of lights," is a festival celebrated between mid-October and mid-December for different reasons.For Hindus, Diwali is one of the most important festivals of the year and is celebrated in families by performing traditional activities together in their homes. Diwali involves the lighting of small clay lamps filled with oil to show the triumph of good over evil.These lamps are kept on during the night and one's house is cleaned, both done in order to make the goddess Lakshmi feel welcome. Firecrackers are burst in order to drive away evil spirits.During Diwali, all the celebrants wear new clothes and share sweets and snacks with family members and friends.