2024

Field Guide

数据治理新基石:分类分级方法与应用全面解析

和我的好友 Steve 共作此篇,本文基于《数据分类分级实践指南2.0》进行解读,特别感谢天融信战略咨询中心总监艾龙老师的悉心审阅&指导。

#技术实践#数据安全#实操指南
Original Analysis

2024年云安全趋势:顶级威胁与应对策略

随着云计算的快速普及,安全问题已逐渐成为企业关注的核心。云环境的复杂性、多样性及其开放性,给企业带来了前所未有的安全挑战。为帮助企业深入了解和应对这些风险,云安全联盟大中华区发布《2024年云计算顶级威胁》。报告基于对500多…

#技术实践#云安全#漏洞研究
Reading Note

《周易入门》读后感暨后续学习规划

《周易》作为中华文化的经典之作,集哲学、宇宙观与占筮于一体,承载了古人的智慧与思辨。为了深入理解这部经典,选择了通俗易懂的《周易入门》【上海古籍出版社-张善文教授编著】作为起点。该书通过逐步剖析卦象与爻辞,帮助读者更清晰地理解…

#阅读思考#读书笔记#国学经典
Original Analysis

做一个永不暴露真实IP的网站

防范DDoS攻击最主要的手段是加钱上高防,同时隐藏网站真实IP

#技术实践#网络安全
Reading Note

《长安的荔枝》阅后有感

继昨天的《太白金星有点烦》阅后有感又读了马亲王的《长安的荔枝》,我买的版本是湖南文艺出版社的。封面采用了文中主人公-李善德在困境中的一句话:“就算失败,我也想知道,自己倒在距离终点多远的地方” 让我感触颇深。

#阅读思考#读书笔记#国学经典
Reading Note

《太白金星有点烦》阅后有感

本文打上的Tag是国学经典也是想从本文出发,开始深入学习以《周易》为核心的国学经典著作。

#阅读思考#读书笔记#国学经典
Translation

单包授权

由于无数个软件、协议及其错综复杂的相互依赖关系形成了一个庞大系统,这种结构的复杂性使得确保系统的任何特定属性—特别是安全性,就变得极其困难。即便是那些专门设计以增强安全性的软件,在拥有深入洞察力的专家的挑剔眼光下,也可能被发现…

#技术译文#翻译#漏洞研究
Field Guide

开源单包授权工具fwknop环境搭建

SDP架构下保护的业务服务只允许被认为合法的报文进行访问,丢弃“非法”报文,从而实现了业务服务隐身。SDP 架构分为三个部分:SDP Client、Controller、Gateway。所有的Client在访问资源之前,都要通…

#技术实践#零信任#网络工具
Field Guide

强化Nacos安全性:从传统安全到创新NHP协议的演进

在过去四年中,笔者通过参与各种攻防演练、护网行动和重点保障任务,深刻地认识到了传统网络安全策略的局限性。这些实战经验不仅让圈子加深了对网络安全、数字安全领域的理解,也揭示了在不断演变的威胁环境中,传统安全措施如何变得不再充分…

#技术实践#零信任#漏洞研究

2023

Field Guide

在零信任架构下的API安全与滥用防护

在当今数字化的浪潮中,应用程序编程接口(API)的战略重要性愈发凸显。API不仅仅是现代软件和互联网服务之间沟通的桥梁,更是企业价值创造的核心。随着API的快速发展和广泛应用,安全问题随之而来,其中API滥用尤为引人注目,它已…

#技术实践#零信任#API安全