战争-Harries Blog™ | 追心中的海，逐世界的梦

漏洞治理（漏洞情报）调研报告

君哥有话说漏洞运营和安全资产运营是快速收敛攻击面的最有效的两个措施，需要企业安全建设负责人首要关注，并投入大量精力确保漏洞管理的各项细节落地，包括漏洞发现、漏洞推修、漏洞验证等各个环节，这里面的细节很多，比如覆盖率、漏扫范围、漏扫技术细节（未登陆扫描、被动式扫描）、漏扫类别、漏洞修复方式、不能修的漏洞补偿性措施、漏洞考核、避免历史漏洞重现等等。推荐泉哥的一本书《漏洞战争：软件漏洞分...

2020-07-14 浏览(875) 评论(0)

阅读全文

推进国家信息资源储备体系建设的思考

【编者按】完善国家储备体系是提高国家治理能力、保障国家安全、应对各种突发自然灾害和公共事件的重要内容。本文分析了建立国家信息资源储备体系的战略意义，研究了其构成和运行机制，并围绕体系构建提出了相关建议。推进国家信息资源储备体系建设的思考中国电子科技集团有限公司发展战略研究中心张丹杨晨星赵子骏新冠疫情发生以来，党中央高度重视，多次召开政治局会议研究部署相关工作。在 2 ...

2020-06-25 浏览(505) 评论(0)

阅读全文

郭台铭深圳创业往事：活成不被喂养，不会饿死的鸽子

本文由创业邦邦空间（ID：DEMOSPACE）原创，欢迎关注公众号，阅读更多精彩文章走进富士康深圳龙华厂，就像闯入了一座巨大的迷宫：所有厂房都像一个模子出来的，唯一不同的就是小小的厂房编号，120万名员工（2019年数据）散布在龙华几个厂区内，成为一只只没有名字的小蚂蚁，只能用制服颜色来辨别所属单位，个人价值也隐没在庞大的鸿海帝国里。早在2006年6月，英国《星期日邮报》就曾以...

2020-06-05 浏览(5,566) 评论(0)

阅读全文

创业者在逆境中应该做什么?湖畔大学归来我的4点思考！

编者按：本文为专栏作者授权创业邦发表，版权归原作者所有。 2020年的各种突发事件告诉我们：人类对生活的控制感是一种幻觉，唯有不确定性才是世界的真相，但在逆境中，我们依然可以选择行动！大概在一个月前，我去了一趟湖畔大学，然后在杭州转了一圈，见了一圈创业的朋友，听到的最多的话是，今年的大环境实在太差了。其实从2015年底开始，每年我都听到有人在喊：寒冬来了！大环境太差了，...

2020-06-05 浏览(333) 评论(0)

阅读全文

创业者在逆境中应该做什么?湖畔大学归来我的4点思考！

编者按：本文为专栏作者授权创业邦发表，版权归原作者所有。 2020年的各种突发事件告诉我们：人类对生活的控制感是一种幻觉，唯有不确定性才是世界的真相，但在逆境中，我们依然可以选择行动！大概在一个月前，我去了一趟湖畔大学，然后在杭州转了一圈，见了一圈创业的朋友，听到的最多的话是，今年的大环境实在太差了。其实从2015年底开始，每年我都听到有人在喊：寒冬来了！大环境太差了，...

2020-06-05 浏览(5,522) 评论(0)

阅读全文

也许在某个丛林深处的某个地方，有一个未被发现的部落还没有对微服务下定决心，但我很怀疑这一说法。因为人们对微服务的态度是非爱即恨。这两者之间并没有什么太多的中间地带。所以，当 Uber 这样的公司的一支团队宣布从微服务转向其他东西时，这意味着什么？什么？宏服务。但我们会讲这个问题的。想想看，你对 Uber 这家公司是怎么看的？但从软件的角度来看，Uber 一直是个“好公民”。 Uber 支付体...

2020-04-19 浏览(447) 评论(0)

阅读全文

零信任架构实战系列：干掉密码，无密码化方案落地

密码/口令一直是企业安全中绕不开的一个话题，无数英雄在此折腰，相信不少人都有欲除之而后快的念头，那么我们是否可以干掉密码？又会有哪些挑战？本文既是对干掉密码的实践，以及如何同零信任结合。本文共有6400余字，分为5个章节，第1-2节为密码的背景和危害，第3节是方案设计和架构，第4节是如何同零信任的场景结合，第5节是总结和参考链接，预计需用时17分钟，转发、收藏、后服用更佳。 01 密...

2020-04-16 浏览(599) 评论(0)

阅读全文

美国国防部体系架构框架 (DoDAF) 解读

任何事物都是“形式”与“内容”的辩证统一体，“内容”决定“形式”，而“形式”又反作用于“内容”，这里的“形式”换一个更工程化的称呼，便是“架构”。我们写文章，关键是设计好提纲；我们编软件，关键是设计好框架；同样，我们开展系统或体系设计，关键也是首先设计好架构。在目前美军设计的具有良好效果的作战体系中，如海军一体化火力防空体系（NIFC-CA）与弹道导弹防御体系（BMD）都有较为清晰与稳定的体系架构...

2020-04-13 浏览(732) 评论(0)

阅读全文

图解Java：技术体系与运行时数据区

2020年初的疫情终于有所好转，这段时间里，啾啾也宅在家中也在持续学习，现在终于按捺不住想要出去谋求一份工作，来赚一些钱买零食。概述很多初学者都会纠结一个问题，选一门什么语言作为自己的主力语言。虽然议论这个很容易陷入语言战争，但我个人推荐Java。虽然每过几年都会有声音唱衰Java，而且其间存在一种“Java老掉牙了，我们年轻人不能这么不酷，现在还学Java都是老古板”的心态...

2020-04-10 浏览(489) 评论(0)

阅读全文

F5携手Shape提供全面的应用安全防护产品组合

在数字化转型的世界中，您的应用就是您的业务。在这里您可以与客户互动，创造企业价值并从您的领域中脱颖而出。问题是，竞争对手也知道这一点。因此，我们看到了在每个市场的各个垂直领域，网络和移动应用不断升级的战争。F5和Shape携手提供全面的应用安全防护产品组合，以可靠的AI / ML引擎为后盾，保护每个应用免遭攻击，从而显著减少欺诈和滥用，防止声誉受损并消除业务中断。今年年初，F5以大约10亿...

2020-04-02 浏览(492) 评论(0)

阅读全文