安全服务——我见
最近疫情期间在家终于空了一些时间，将一些自己的之前的思考记录下来呈现此文。
浅谈BeyondCorp(二)-标准化是办公网安全的基石
我将办公网安全全貌划分成三大部分本篇为基础能力，算是对上一篇的一部分前置条件的补充；第二大部分我称之为横向拓展，设计监控与运营(SOC)、网络准入、文档安全、设备管理、终端检测&响应（EDR）、数据防泄漏（DLP）以及一部分认为在建设中后期才需要做的事情；最后一部分称之为温饱之外，主要是阐述一些可以集成提供的IT服务能力，近期应该会紧随发出下一篇。
浅谈BeyondCorp(一)-受管设备与分层访问
在今年不同的安全会议中大家都开始宣讲一种之前国内关注不多的模式-零信任架构概念，在全球领域内该概念下实践较为前沿的是Google BeyondCorp项目。我目前所在的团队一直在各细分领域学习并对标Google&Amazon等厂的优秀安全架构方案，并有幸参与、设计公司的零信任架构项目并去实践落地，也会在不涉密的情况下持续分享一些我的拙见。
漫谈互联网公司移动安全体系的探索与实践
在互联网企业移动端业务发展到一定规模后，移动安全方向所输出的解决方案也需要更加贴合到保障公司业务的层面上，而非将自身及团队局限在传统意义的攻防对抗困境中。所以，在将上文所述的移动安全基础组件上线完毕后，我们除了在已有领域的深耕之外，会持续进行一些与业务紧密贴合安全方向的探索，分享从更多角度出发，在更多领域业务安全保障经验。