前阵子看到NUKE在大群分享2019年卡内基-梅隆大学软件工程学院的一篇研究报告《迁移到云中面临的风…

近两年间，国内在威胁情报领域的发展可以用一句俗语来形容：“雷声大，雨点小”。究其缘由，大抵不外乎两个…

这是一篇读书笔记。 前阵子有幸在亚马逊上找到一本关于网络空间态势感知的国外论文集（当然，是中文版本）…

“乌云”自成立伊始，就和“白帽子”分不开了，甚至被认为是“白帽子”的家园和旗帜。很多人都说，“乌云”…

一、我想重新谈谈安全的本质 在之前我发在安在上的那篇《安全界的“黑天鹅”与“反脆弱”》中，有三个最主…

大半年前的我，已混迹安全行业十年了。人家说“十年生死两茫茫”，我是“十年安全眼茫茫”，整天忙于工作，…

四大古典名著中，文学地位最高的是《红楼梦》，流传最广的该是《三国演义》，被禁最多的是《水浒传》，而《…

热炒的百度事件占据了整个“五一”的头条，不能免俗的我也仔细看了大量的相关文章。义愤填膺有之，怒其不争…

传统安全市场VS新兴安全市场 这个内容总觉得会写不好，或者会得罪人。 这几年做会棍，听得最多的是“我…

一、安全的本质 说法一：安全的本质在于“信用”。 个人理解：安全工作的核心是一种评估，以机器、人、制…

杀伤链（kill chain）最初源于军事中的C5KISR系统中的K（kill），后由洛克希德-马丁…

还是在看《反脆弱》这本书。从书里谈到“反脆弱性的原型”中借鉴的米特拉达梯式解…

合规管理自身的局限性也是制约中国各大国有企业信息安全成效提高的重要原因之一。在不断变化的外部安全态势…