2021-05-02 阅读(230)

2021年4月的最后几天，也补充了这篇文章。修补，简要说明最近工作中对数据安全结构的认识。我希望它有用。以下是数据安全的基础结构、运营管理和产品的自我研究。本文的一部分...

2021-05-02 阅读(375)

这不仅包括技术，还包括技术运营。技术决定了防御质量，运营决定了用户体验。安全防御也要看HLD和LLD(High-LevelDesign)和LLD(Low-LevelDesign)相互间的衡量。一个问题有不同的解决办法，如...

2021-05-01 阅读(237)

要想实现数据安全，就必须考虑整个生命周期中人、基础设施、应用、数据的安全问题。但是在构建数据中心的过程中，更多的是采用policy格式，去约束各个控制域。由于我以前接受过...

2021-04-30 阅读(163)

企业安全成熟度模型来看，没有几个企业能达到安全产品自研阶段，更不用说数据安全产品了。能够呼唤的声音也屈指可数。因为我自己只是写了一些小工具，并没有参与到研发企业级...

2021-04-30 阅读(232)

在基础治理方面做好运营部署、产品运营管理之外，最主要的是外部服务运营部分。总体上说，制度建设离不开标准的制定和专项服务。多数时候，提供技术操作占据了工作的大部分。...

2021-04-29 阅读(435)

谈论网络安全架构，我们不可避免地要提到安全架构师的另一个主要输出点：架构审查。因此，我们第一步需要知道的是：安全架构审查意味着什么？最初的目标可能是在项目开始之初...

2021-04-29 阅读(229)

当使用沙盒进行恶意软件分析时，执行时间是一个非常重要的指标。太长的时间会导致可分析的数量减少，太短的样本也不一定表现出行为。但是一直以来，时间的平衡点都是经验值，...

2021-04-28 阅读(273)

对于安全运营团队来说，理想的人工智能通过认知、跟踪、预测和决策，形成终端安全事件的智能处理。结果表明，即使人工智能算法在认知、跟踪和预测过程中犯了不正确，也只会增...

2021-04-26 阅读(622)

网络战场上，攻击者的行为具有复杂性和多变性。识别攻击事件发生后，追踪攻击者的攻击路径，对于安全技术人员是非常重要的。追溯就像大海捞针，困难很多，最大的挑战是追溯图...

2021-04-26 阅读(179)

现在国家支持的威胁(state-aseonsojedisthreat)超过了地理和物理的限制，攻击者将未知的漏洞纳入武器库，继续潜伏，等待机会一击必杀。对抗越高的场景，检测引擎越容易被攻击者绕过。...