谢涛

这个行业，毕竟我们还是要待很久的。

不做科普，不捧不踩，纯粹扯谈。

前阵子看到NUKE在大群分享2019年卡内基-梅隆大学软件工程学院的一篇研究报告《迁移到云中面临的风险，威胁和漏洞概述》，针对这个报告做了些翻译和笔记，权当做知识储备。

近两年间，国内在威胁情报领域的发展可以用一句俗语来形容：“雷声大，雨点小”。究其缘由，大抵不外乎两个原因：卖货 …

安全的进化论（三）：小议威胁情报 查看全文 »

这是一篇读书笔记。 前阵子有幸在亚马逊上找到一本关于网络空间态势感知的国外论文集（当然，是中文版本）。虽然啃专 …

安全的进化论（二）：来说说态势感知 查看全文 »

“乌云”自成立伊始，就和“白帽子”分不开了，甚至被认为是“白帽子”的家园和旗帜。很多人都说，“乌云”的核心价值 …

乌云背后的“白帽子” 查看全文 »

一、我想重新谈谈安全的本质 在之前我发在安在上的那篇《安全界的“黑天鹅”与“反脆弱”》中，有三个最主要的观点： …

安全的进化之路（一）：曲线之美 查看全文 »

大半年前的我，已混迹安全行业十年了。人家说“十年生死两茫茫”，我是“十年安全眼茫茫”，整天忙于工作，忙于项目， …

安全界的黑天鹅与反脆弱 查看全文 »

四大古典名著中，文学地位最高的是《红楼梦》，流传最广的该是《三国演义》，被禁最多的是《水浒传》，而《西游记》呢 …

平庸之人看安全：从《西游记》到甲方安全管理之路（前篇） 查看全文 »

热炒的百度事件占据了整个“五一”的头条，不能免俗的我也仔细看了大量的相关文章。义愤填膺有之，怒其不争有之，甚至 …

由百度事件想到安全行业：供需关系才是产业链核心 查看全文 »

传统安全市场VS新兴安全市场 这个内容总觉得会写不好，或者会得罪人。 这几年做会棍，听得最多的是“我们面对的是 …

平庸之人看安全：安全行业随想（二） 查看全文 »

一、安全的本质 说法一：安全的本质在于“信用”。 个人理解：安全工作的核心是一种评估，以机器、人、制度等手段， …

平庸之人看安全：安全行业随想（一） 查看全文 »

杀伤链（kill chain）最初源于军事中的C5KISR系统中的K（kill），后由洛克希德-马丁公司提出网 …

关于反杀伤链的思考 查看全文 »

还是在看《反脆弱》这本书。从书里谈到“反脆弱性的原型”中借鉴的米特拉达梯式解毒法、毒物 …

探讨如何建立应激反应式的企业安全团队 查看全文 »

合规管理自身的局限性也是制约中国各大国有企业信息安全成效提高的重要原因之一。在不断变化的外部安全态势下，以事后 …

国有企业信息安全管理追根之合规管理的局限性 查看全文 »