Kubernetes 外联排查与防护体系全解析
在云原生架构广泛应用的今天，Kubernetes（K8s）集群中容器的非法外联行为成为攻防对抗的重要焦点。本文将从应急排查、强制隔离到策略防护，深入剖析如何精准定位外联源头、实时告警可视化，并构建前置的防控机制。
实操指南
树莓派刷Kali全配置过程
本指南详细介绍如何在树莓派 5上以无显示屏 (headless) 方式部署 Kali Linux (XFCE 桌面环境)，并使用 FRP (Fast Reverse Proxy) 实现远程访问。内容涵…
AI时代中以零信任视角看待威胁情报重构
随着人工智能（AI）技术的迅猛发展和零信任架构理念的普及，网络安全领域正在经历深刻变革。在AI 驱动时代，我们需要重新审视传统的威胁情报体系：如何在“零信任”的视角下，重构威胁情报的认知结构、策略逻辑与实战流程。本文…
AI 组织职责 GRC 白皮书：六大跨维视角构筑企业安全护城河
在生成式 AI 热潮席卷全球之际，企业若想把握创新红利，首先要守住治理、风险与合规（GRC）底线。CSA 最新发布的《AI 组织职责 -从治理、风险管理、合规与文化》正是业界首份从组织职责维度系统阐述 AI GRC 的权威指…
基于大语言模型（LLM）的系统安全：关键授权实践
自2022年ChatGPT发布以来，大语言模型（LLM）作为人工智能领域的关键技术趋势，驱动各行业加速推进系统智能化升级。企业积极尝试将LLM集成至自身系统，以期提升效率并优化用户体验。然而，LLM的引入不仅带来技术革新，也伴…
科研总结系列｜1-文献检索与管理（以网络安全领域为例）
本文后续将随着笔者的学习、实践、探索和拓展研究将不定期更新。
数据治理新基石：分类分级方法与应用全面解析
和我的好友 Steve 共作此篇，本文基于《数据分类分级实践指南2.0》进行解读，特别感谢天融信战略咨询中心总监艾龙老师的悉心审阅&指导。
强化Nacos安全性：从传统安全到创新NHP协议的演进
在过去四年中，笔者通过参与各种攻防演练、护网行动和重点保障任务，深刻地认识到了传统网络安全策略的局限性。这些实战经验不仅让圈子加深了对网络安全、数字安全领域的理解，也揭示了在不断演变的威胁环境中，传统安全措施如何变得不再充分…
在零信任架构下的API安全与滥用防护
在当今数字化的浪潮中，应用程序编程接口（API）的战略重要性愈发凸显。API不仅仅是现代软件和互联网服务之间沟通的桥梁，更是企业价值创造的核心。随着API的快速发展和广泛应用，安全问题随之而来，其中API滥用尤为引人注目，它已…
frp内网穿透配置教程
frp全名Fast Reverse Proxy，是用于提供内网穿透服务的工具，主要用于解决一些内网服务没有公网ip但是却需要提供外网访问的问题。使用frp你可以将内网中的TCP、UDP、HTTP、HTTPS等协议类型的服务发布…