- 博客(179)
- 收藏
- 关注
RSS订阅原创 红队会攻击，蓝队懂治理，PTP+CISP 如何落地商用安全测试
内网模块是 PTP 考核重点，覆盖 SMB、WinRM、WMI、RDP 等横向通道，NTLM 哈希传递、Kerberos 票据劫持、GPO 组策略滥用、服务账号劫持等经典域攻击链路，同时加入容器逃逸、IAM 权限滥用、云存储配置错误等云原生场景攻击手法。在红蓝对抗、护网场景，双体系融合的技术优势会进一步放大。从学习路线上看，攻防基础较好的工程师，优先吃透 PTP 的渗透工程能力，补齐攻击链路、证据留存、报告规范，再学习 CISP 的风险评估、应急、体系建设，学会把攻击发现转化为治理动作；
2026-11-02 09:31:24
86
原创 PTP 标准化渗透能力落地，规范商用安全测试全流程
整套体系不只是聚焦漏洞利用技术本身，更着重培养从业者标准化的项目思维，厘清安全测试的边界与行为准则，建立可控、低影响的测试习惯，规避违规操作带来的各类风险。CISP 则聚焦安全治理与工程落地能力，以风险管控为主线，覆盖安全规划、风险评估、安全运维、应急处置、数据安全、审计管控等核心内容，面向安全咨询、等保测评、甲方安全管理、安全运营等岗位方向。对于在校网安专业学生而言，平台公开的岗位能力目录，也可以作为学习规划的参考，提前对齐产业用人需求，搭建更加全面的知识体系，减少学习和就业之间的断层。
2026-10-28 14:24:30
226
原创 威胁情报驱动防御升级，从被动告警转向主动狩猎
技术情报包括 IOC，如恶意 IP、域名、URL、文件哈希、邮件发件人、漏洞利用载荷和异常用户代理，可直接用于检测和阻断。TTP 情报关注攻击者的行为模式，例如通过钓鱼邮件获取初始访问、利用合法工具横向移动、禁用安全服务、窃取凭证、加密文件等。高质量威胁情报能够帮助企业提前识别攻击者 IP、域名、恶意文件、漏洞利用工具、攻击组织战术和目标行业偏好，使安全团队从 “收到告警再处置” 转向 “基于情报提前检测、提前封堵、提前防御”。企业可先建立情报清单管理，实现情报采集、过滤、去重、评分、分发和下线闭环；
2026-10-26 09:26:31
136
原创 数字身份治理进入深水区，账号滥用、权限膨胀与认证劫持风险凸显
对于高权限账号，如域管理员、云管理员、数据库管理员和应用发布账号，权限遗留的危害更大。弱密码、默认密码、密码复用、缺少 MFA、令牌长期有效、会话管理不严等问题，使攻击者容易通过钓鱼、暴力破解、凭证填充和会话窃取获得合法身份。首先完成身份资产盘点，覆盖员工账号、管理员账号、服务账号、API 账号、第三方账号和机器人账号，建立账号全生命周期管理。数字身份是企业访问一切系统和数据的入口，身份安全已经超越传统账号密码管理，成为覆盖员工、管理员、第三方、机器人、API 和云服务的综合治理体系。
2026-10-23 14:20:59
158
原创 勒索病毒变种持续迭代，制造业、医院成高频受害单位
在此基础上，攻击者结合AI声纹复刻、AI换脸视频合成技术，精准复刻企业老板、财务总监、部门负责人的音色、神态、口型，生成可直接用于微信、钉钉、视频通话的仿真音视频内容，彻底突破了以往“文字钓鱼”的局限性。升级邮件安全系统，新增语义识别、行为异常检测、高仿文档识别能力。攻击场景极度贴合真实办公流程，多以“紧急项目拨款、涉密资料核对、临时财务转账、资质申报核验、应急工作安排”为由，利用员工赶时间、怕担责、服从上级的职场心理，诱导员工点击恶意链接、下载带毒附件、私自转账、外发涉密资料。
2026-10-20 09:49:41
169
原创 文件上传漏洞从入门到防御，Web安全必学知识点
1. 后缀名绕过：大小写绕过（Php、pHp）、双写绕过（pphphp）、特殊后缀绕过（.phtml、.php3、.asa）、点空格绕过（shell.php.、shell.php ）、::$DATA绕过、%00截断绕过（老旧PHP版本）。5. 存储路径隔离+禁止执行（最关键）：上传文件单独存放，在Web服务器配置中禁止上传目录下的脚本执行权限——即使webshell传上去也执行不了，这是最根本的防御。文件上传漏洞本质：服务器未对上传文件做严格有效校验，导致恶意脚本（webshell）被上传并执行。
2026-10-16 10:40:44
61
原创 AI 编程工具后门风险深度解析与防御
这种攻击的危险之处在于，开发者往往对 AI 生成的代码缺乏足够的警惕，认为"AI 写的代码应该没问题"，从而跳过了严格的代码审查环节。AI 模型训练时使用的大量开源代码可能涉及许可证问题，如果企业在商业产品中使用了 AI 生成的、包含受保护代码片段的内容，可能面临法律诉讼风险。例如，攻击者可以在开源项目的 README 文件中插入一段看似普通但包含隐藏指令的文本，当开发者使用 AI 工具分析该项目时，AI 可能会被诱导生成包含恶意功能的代码，或者泄露开发者本地的敏感信息。一、AI 编程工具的普及与隐忧。
2026-10-12 09:51:46
325
原创 2026 年上半年全球网络安全态势盘点
根据多家权威机构发布的中期报告数据显示，上半年全球重大网络安全事件数量同比增长 27%，其中勒索软件攻击造成的经济损失突破120 亿美元，创下历史新高。特别值得警惕的是，勒索软件即服务（RaaS）模式进一步成熟，地下黑产市场出现了"按需定制"的勒索软件解决方案，攻击者只需支付少量费用即可获得完整的攻击工具包和技术支持，这直接导致了攻击数量的爆发式增长。面对日益严峻的网络安全形势，企业应从以下几个方面强化安全防护：第一，建立常态化的安全评估机制，定期开展渗透测试和漏洞扫描，及时发现并修复安全隐患。
2026-10-08 09:17:21
180
原创 反 AI 诈骗技术体系：识别、拦截与溯源
语音合成诈骗：诈骗分子收集目标人物的语音样本，使用 AI 语音合成技术生成逼真的模拟语音，冒充公司领导、亲友、客服人员等实施诈骗。深度伪造视频诈骗：利用 AI 换脸技术制作伪造视频，在视频会议、视频通话中冒充他人实施诈骗，或制作视频进行敲诈勒索。内容检测技术：通过分析语音频谱特征、视频面部细节、文本统计特征等，识别 AI 生成的伪造内容，是反 AI 诈骗的第一道防线。通信拦截技术：运营商、平台、终端多层面联动，实时识别和拦截诈骗电话、短信、钓鱼链接，阻止诈骗信息触达用户。一、AI 诈骗：正在升级的威胁。
2026-09-28 09:20:16
240
原创 勒索病毒产业化加剧，政企常态化攻防演练成刚需
据网络安全厂商年度威胁报告统计，上半年国内政企勒索攻击事件同比上涨 53%，教育、医疗、县域政务、中小制造企业为主要受害群体，传统挖矿木马逐步转型为勒索病毒，双重勒索模式大范围普及：攻击者不仅加密服务器文件索要赎金，还提前备份核心数据，以泄露内部资料要挟企业加倍支付赎金。以往多数企业遭遇勒索攻击后，普遍选择私下缴纳赎金止损，但当下多地公安、网信部门明确禁令，严禁企业向黑产团伙支付赎金，支付赎金不仅无法杜绝二次攻击，还会助长黑产扩张，且赎金交易极易卷入洗钱案件，牵连企业承担法律责任。
2026-09-18 14:06:59
81
原创 Spring4Shell 漏洞原理、利用手段与全场景防御方案
Spring4Shell 属于 Spring Framework 高危远程代码执行漏洞，该漏洞由 Spring 参数绑定机制、Tomcat 容器解析特性共同触发，在 Spring MVC、Spring Boot 广泛使用的 Java Web 项目中危害极大。漏洞核心危害：攻击者无需前置权限，仅通过构造特殊请求参数，即可在目标服务器写入恶意 JSP 后门文件，最终实现远程命令执行、服务器接管，是近两年红队渗透、批量挖矿、勒索入侵最常用的高危漏洞。
2026-09-12 13:41:33
340
原创 关键信息基础设施安全保护条例深化落实，关基单位迎专项检查
按照条例要求，关基运营者必须履行一系列安全保护义务：设置专门安全管理机构、开展网络安全等级保护测评、定期开展安全检测评估、制定应急预案并定期演练、采购安全可信的网络产品和服务、重要数据出境安全评估等。同时，关基安全的技术和服务市场会持续增长，安全运营、攻防演练、应急响应、数据安全、供应链安全等方向会成为热点。2026 年是《关键信息基础设施安全保护条例》全面深化落实的关键一年，国家网信办、公安部等多部门联合启动关键信息基础设施安全保护专项检查，覆盖能源、电信、交通、水利、金融、医疗、政务等重点行业。
2026-09-08 11:29:15
270
原创 点击劫持（Clickjacking）攻击原理与完整防御方案
点击劫持不同于 XSS、CSRF 等注入类攻击，它不篡改页面内容，也不伪造请求，而是利用用户自己的点击行为来完成攻击，属于"人机交互"类的安全问题。攻击者将目标网站通过 iframe 嵌入到自己的恶意页面中，然后用透明层覆盖在上面，用户看到的是恶意页面的内容，实际上点击的却是透明层下面目标网站的按钮或链接，从而在用户不知情的情况下执行操作。1. 经典点击劫持：最基础的形式，用 iframe 嵌入目标页面，上面盖一层透明 div，用户看到的是透明层上的内容，实际点击的是下面的目标页面。
2026-09-04 10:16:43
272
原创 《个人信息保护法》实施三周年，个人信息权益保护持续强化
建议有意向的从业者可以从法律、安全、合规等方向切入，系统学习个人信息保护的法律法规、标准规范和技术方法，考取相关认证（如 CISP-PIP、CIPP 等），提升自己的专业能力。据统计，2026 年上半年全国各级网信部门查处个人信息保护违法案件同比增长 48%，处罚金A额从几万到上千万不等，互联网平台、金融机构、医疗机构、教育机构、房产中介等成为查处重点。第一步是全面梳理个人信息处理活动，搞清楚收集了哪些信息、从哪来、存哪了、给谁用、用来做什么，很多企业连自己有哪些个人信息数据都不清楚，这是最大的合规风险；
2026-08-31 09:25:41
268
原创 车联网安全新规出台，智能网联汽车迎强监管
2026 年上半年，工信部、网信办、公安部等多部门联合发布《车联网网络安全和数据安全管理规定》，对智能网联汽车的网络安全、数据安全、个人信息保护、软件升级等方面做出全面规范，标志着我国车联网安全进入强监管时代。从攻击面来看，智能汽车有大量的攻击入口：车载娱乐系统、车机 APP、蓝牙、WiFi、4G/5G 通信、OBD 接口、充电桩、远程控制APP、OTA 升级等等，每一个入口都可能被攻击者利用。随着智能网联汽车的普及，车联网安全的市场需求会快速增长，相关的技术、产品、服务都会有很大的发展空间。
2026-08-31 09:25:24
339
原创 逻辑漏洞之越权访问原理、检测与防御全解析
攻击者通过修改请求中的用户标识、资源 ID 等参数，访问或操作本不属于自己权限范围内的数据或功能，比如查看别人的订单、修改别人的信息、删除别人的文章、使用管理员功能等。水平越权是最常见的越权类型，也是最容易被忽视的，很多开发者觉得"都是普通用户，看一下也没什么"，但实际上用户的个人信息、订单数据、聊天记录等都属于敏感数据，未经授权访问就是严重的安全问题。4. 不要相信前端传的权限参数：用户的角色、权限、身份等信息，必须从服务端的Session、Token 中获取，绝对不能相信客户端传过来的参数。
2026-08-27 16:17:04
233
原创 DNS 安全漏洞与防护全解析
8. 客户端安全：终端用户要使用安全可靠的 DNS 服务器（如公共 DNS、加密DNS），不要随便使用陌生的 DNS。7. DNS 重绑定（DNS Rebinding）：攻击者控制一个域名，让这个域名的 DNS 解析在短时间内从攻击者的 IP 切换到目标内网的 IP，利用浏览器的同源策略漏洞，让攻击者的网页脚本可以访问内网资源。5. DNS 隧道检测与防护：部署 DNS 安全检测设备或系统，监控异常的 DNS 流量，比如异常长的域名、异常多的 DNS 请求、罕见的查询类型等，识别和阻断 DNS隧道。
2026-08-27 16:16:32
235
原创 工信部开展网络安全专项整治，严打非法爬虫、数据倒卖行为
除此之外，本次整治严格规范跨境数据传输行为，明确企业开展数据出境必须完成安全评估、合规备案、风险核验全套流程，严禁私自通过云同步、邮件传输、第三方境外平台等方式，违规传输公民个人信息、行业重要数据、企业涉密业务数据，严防核心数据外流引发的国家安全、行业安全风险。而针对逾期未整改、整改不到位、屡改屡犯、刻意规避监管、私自篡改防护配置的企业，以及存在恶意批量泄露数据、大规模倒卖公民信息的违规主体，将采取严厉惩戒措施，包括官方约谈警示、行业公开通报、行政处罚、企业信用扣分及公示、限制行业招投标资质等。
2026-08-24 09:09:38
395
原创 API接口安全防护全方案，彻底杜绝数据泄露与接口被刷
在数字化转型全面落地的当下，API接口作为业务系统、移动端、小程序、第三方平台之间数据交互的核心载体，支撑着企业绝大多数线上业务运转。但从全网安全漏洞监测数据来看，超70%的企业数据泄露、业务被刷、越权攻击事件，均源于API接口安全防护缺失。裸奔接口、弱防护接口是黑灰产的重点攻击入口，极易引发数据爬取、接口爆破、越权查询、高频刷库、参数篡改、恶意下单等高危风险。本文结合实战运维经验，整理一套可直接落地、适配全行业的API接口全方位安全防护方案，零基础运维、开发均可直接套用。
2026-08-21 14:04:38
289
原创 第118期方班演武堂成功举办
天融信班（3班）汇报的同学是匡宇涛、刘以嘉、黎启明，来自天融信的李泉、张朝潞、张泰斌为主点评老师；2026年5月20日14:00-17:00，第117期方班演武堂在广州大学黄埔校区B2栋博信楼成功举办，绿盟班、海康班、天融信班、安天班、任子行班、启明星辰班、安恒班7个企业冠名教学班的企业导师，以及方班八期全体学生和网安学院部分老师参与了课堂教学。4、整体结构完整，逻辑清晰。1、项目的架构设计和工作流程讲的比较清晰，但是在讲集成评分器这个代码中，有一些细节没有讲清，比如最后的集成评分器是怎么评判的？
2026-08-21 14:03:59
202
原创 网络水军非法刷量控评牟利，多地警方开展专项整治
在本次专项整治行动中，各地网安部门坚持溯源打击、全链整治，重点打击长期盘踞网络空间、规模化运作的水军黑产团伙，严厉惩处平台搭建者、组织者、核心操盘手、长期代理人员，全面清理批量违规账号、关停非法接单渠道、追缴全部非法获利，形成全方位、高强度的严打震慑态势。
2026-08-17 10:18:42
201
原创 批量接口未做空校验，暗藏海量冗余数据入库风险
在绝大多数后台管理系统、ERP系统、电商业务、数据中台项目中，Excel批量导入、前端表单批量提交、第三方业务平台批量回调、跨系统数据同步批量新增，是系统日常数据入库的核心渠道，也是脏数据、无效数据入侵的主要突破口。很多开发者在编写批量业务代码时，存在一个普遍且致命的编码陋习：只聚焦业务核心关键字段的非空校验，例如订单ID、商品ID、用户唯一标识、业务单号等刚需字段，认为只要核心数据不为空，这条数据就是有效数据，完全忽略空行、空白字符串、全空字段、参数残缺、格式错乱、纯空格数据等无效脏数据的过滤校验。
2026-08-17 10:17:31
272
原创 数据出境安全评估新规落地，跨境数据流动迎强监管
三是合规要求越来越细，对数据出境的目的、范围、方式、类型、数量、接收方、安全措施等都有明确要求，不是"走个流程"就能过；三是分类分级，做好数据分类分级工作，明确哪些是重要数据、哪些是敏感个人信息，这是合规的基础；四是选择合适的合规路径，根据数据类型、数量、出境场景等，选择安全评估、标准合同、认证等合适的方式；六是建立持续运营机制，数据出境合规不是一次性的，需要持续监控、定期评估、及时更新。二是全面梳理，摸清家底，搞清楚有哪些数据出境、出境到哪里、用来做什么，很多企业连自己有多少数据出境都不清楚；
2026-08-12 15:40:23
299
原创 JWT 安全漏洞与完整防护方案
如果服务器端没有强制指定验证算法，而是相信 JWT Header 中的 alg 字段，攻击者就可以把算法改成 none（无签名），或者把非对称算法改成对称算法，用公钥作为密钥来伪造签名，从而绕过验证。服务器收到请求后，验证 JWT 的签名是否有效，如果有效就信任令牌中的用户信息，不需要再查数据库。JWT 是一个紧凑的、URL 安全的令牌，由三部分组成：Header（头部，声明类型和签名算法）、Payload（载荷，存放用户信息和声明）、Signature（签名，验证令牌完整性）。
2026-08-12 15:40:03
329
原创 容器安全完整加固教程，容器逃逸、镜像漏洞全方位防御
当前互联网企业、政企项目全面拥抱云原生架构，Docker容器、K8s集群凭借轻量化、高弹性、快速部署的优势，已经成为业务部署的主流标准。但绝大多数开发与运维团队过度关注业务迭代速度，严重忽视容器底层安全配置，沿用默认宽松配置、公网未校验镜像、高权限运行模式，导致容器安全漏洞频发。其中容器逃逸、镜像高危漏洞、集群未授权访问、容器横向渗透、恶意镜像植入是最高危的几类风险，一旦被攻击者利用，可突破容器沙箱限制、提权接管宿主机、控制整个集群所有节点，造成全网业务沦陷、核心数据批量泄露。
2026-08-03 15:20:32
306
原创 Redis Key集中过期引发的流量雪崩实战解析
大量高频重复的查询SQL同时涌入数据库，会瞬间打满数据库CPU和IO资源，导致数据库连接池耗尽、查询堆积、慢SQL激增，直接引发数据库卡顿、接口大面积超时、服务熔断降级、页面空白加载失败等线上重大事故，也就是行业常说的缓存雪崩。相较于普通接口报错，缓存雪崩带来的是系统性全局瘫痪，单点缓存问题扩散至整个服务集群，破坏力极强。在日常开发中，为了保证缓存数据时效性，开发者都会习惯性给所有Redis Key设置固定统一的过期时间，比如统一设置1小时、2小时过期，依靠缓存自动过期、接口查询自动回写的机制更新缓存。
2026-08-03 15:20:15
165
原创 数据错乱溯源：解析全量更新的致命设计缺陷
但绝大多数开发者只追求开发速度，忽略了其隐藏的致命缺陷，在真实线上业务场景中，该写法存在严重的数据安全隐患，是导致项目数据错乱、历史数据丢失、财务对账异常、业务流程异常的高频高危问题，也是企业代码评审中重点拦截的违规编码行为。✅ 强制执行标准：所有数据编辑、更新业务，统一采用选择性更新，严格遵循「改什么、更什么」的核心原则，仅针对前端变更的字段进行更新，完全保留数据库原有未变更的存量数据，可通过UpdateWrapper条件构造器、自定义SQL语句实现精准更新。
2026-07-27 15:35:57
237
原创 浅析List循环赋值数据全覆盖的并发隐形Bug
当循环结束后，最后一次循环赋值的属性值会覆盖前面所有数据，最终列表中所有数据完全一模一样，全部等于最后一条数据，造成批量数据错乱、导出数据全部重复、前端列表展示异常、批量消息推送内容统一错误等线上故障。本地测试一般只测几条、十几条数据，很难感知异常，一旦上线批量导入、批量数据渲染、大数据导出场景，问题会批量爆发。该规范适配所有批量封装场景，包括列表查询组装、批量导出、批量消息封装、批量参数构造，写法简单、零学习成本，可百分百规避该类隐形Bug，是后端开发必须固化的编码习惯。
2026-07-27 15:35:35
254
原创 新手必看！一招彻底解决Boolean类型偶现空指针Bug
在真实的前后端交互、数据库数据查询、第三方接口参数接收、回调参数接收的复杂业务场景中，会频繁出现参数缺失的情况：前端部分场景无需传递该布尔参数、页面只提交部分字段、数据库对应字段允许为空、第三方接口回调参数缺失、历史数据字段为空等。这类Bug的迷惑性极强，本地测试、联调测试、自测场景下，测试参数齐全、字段赋值完整，代码可以完美正常运行，问题完全无法复现，只有在线上真实用户场景、参数缺失、历史数据为空的特殊情况下才会随机报错，排查难度极大，日志报错模糊，是新手开发最容易踩、资深开发也容易忽略的隐形深坑。
2026-07-24 08:30:00
233
原创 性能隐患｜循环字符串拼接，藏着你看不见的GC卡顿
在单次、少量拼接场景下，这种开销微乎其微，开发者完全感知不到。很多新手开发和初级工程师，在日常编码中极其喜欢直接使用“+”号完成字符串拼接，在少量静态字符串拼接场景下，该写法简洁直观、几乎无性能损耗，完全可以正常使用。问题根源深挖：Java 字符串属于不可变对象，常规“+”拼接方式，在单次执行中几乎无感性能损耗，但在循环批量场景下，每一次拼接都会新建堆内存对象，海量临时对象会持续触发Minor GC，抢占CPU资源，造成接口隐性卡顿、吞吐量下跌，是高并发项目极易忽视的底层性能漏洞。
2026-07-22 11:00:00
167
原创 三步根治：定时任务重复执行、任务堆积核心方案
当遇到批量数据处理、全量数据同步、服务器瞬时卡顿、数据库查询缓慢、网络延迟、大批量文件解析等耗时场景时，上一轮定时任务极易出现执行超时、卡死、未正常结束的情况。这种并发重复执行的问题，会直接引发一系列严重业务问题：订单重复关闭、已作废订单二次处理、统计数据重复累加、同步数据重复入库导致数据冗余、消息重复推送骚扰用户，长期任务堆积还会持续占用大量CPU和内存资源，导致服务器负载飙升、接口响应变慢，严重时引发内存溢出、服务宕机，对业务数据准确性和系统长期稳定性造成极大伤害。防线二：超时拦截防堆积。
2026-07-20 10:10:40
224
原创 高危生产事故！无超时配置如何引发连锁服务雪崩
当瞬时流量高峰期来临，大量请求同时阻塞堆积时，业务线程池会被快速彻底占满，线程池无空闲线程处理新请求，新接入的用户请求、核心业务请求全部处于排队阻塞状态，最终引发线程池耗尽、所有接口阻塞超时、服务彻底不可用的级联故障，也就是行业中典型的服务雪崩现象，仅仅一个外部接口的微小故障，就会直接拖垮整个核心业务服务，造成大面积业务瘫痪。服务雪崩的核心导火索，大多都是微小的外部调用隐患无限放大。所有外部依赖都可能故障，开发者必须通过超时、熔断、重试、降级等策略，构建服务防护屏障，阻断单点故障传播，保证自身服务高可用。
2026-07-20 09:30:00
338
原创 深度解惑：大表count(*) 查询缓慢的底层核心原因
常规分页接口的底层逻辑，通常需要同时执行「分页数据查询+总数统计」两条SQL，总数统计的高额耗时会直接叠加到接口整体响应耗时中，最终造成后台页面加载卡顿、长时间白屏、接口超时重试、前端渲染失败、报表导出卡顿等用户直观感知的问题，严重影响后台运营使用体验，同时高频的慢查询统计SQL会持续占用数据库CPU、IO资源，增加数据库整体查询压力，拖慢整个系统的运行效率，甚至影响订单、支付、用户等核心业务接口的数据库读写性能。建立数据统计表，通过数据库定时任务异步统计数据，彻底杜绝线上接口实时统计引发的性能卡顿问题。
2026-07-17 10:15:00
212
原创 第118期方班演武堂成功举办
天融信班（3班）汇报的同学是匡宇涛、刘以嘉、黎启明，来自天融信的李泉、张朝潞、张泰斌为主点评老师；2026年5月20日14:00-17:00，第117期方班演武堂在广州大学黄埔校区B2栋博信楼成功举办，绿盟班、海康班、天融信班、安天班、任子行班、启明星辰班、安恒班7个企业冠名教学班的企业导师，以及方班八期全体学生和网安学院部分老师参与了课堂教学。4、整体结构完整，逻辑清晰。1、项目的架构设计和工作流程讲的比较清晰，但是在讲集成评分器这个代码中，有一些细节没有讲清，比如最后的集成评分器是怎么评判的？
2026-07-15 11:00:00
229
原创 第119期方班演武堂成功举办
海康班（2班）的汇报同学是许刚、李逛、熊传恒，来自海康威视的李超豪、张峰、陈思、陈达、周少鹏为主点评老师；2026年5月27日14:00-17:00，第119期方班演武堂在广州大学黄埔校区B2栋博信楼成功举办，绿盟班、海康班、天融信班、安天班、任子行班、启明星辰班、安恒班7个企业冠名教学班的企业导师，以及方班八期全体学生和网安学院部分老师参与了课堂教学。2、和同组的人做的是同一个项目的话，可以进行分工，把项目弄透，搞得细致一些，不然两个人只是做了同样、重复的工作，意义就不是很大。
2026-07-15 09:30:00
237
原创 致命Bug！IO流未正确关闭，引发线上内存泄露惨案
其核心原理是：所有实现 AutoCloseable 或 Closeable 接口的资源对象，包括所有文件流、字节流、字符流、网络连接、数据库连接、Redis连接、缓冲流等，只要在try()括号内完成初始化定义，程序无论正常执行结束、中途异常抛出、代码提前返回，JVM都会自动、强制、优先执行close()回收逻辑，无需开发者手动编写关闭代码，彻底规避人工编码失误带来的资源泄露风险。业务代码逻辑往往复杂多变，随着版本迭代、需求更新、代码重构，原本完整的关闭逻辑很容易被新增分支绕过、被注释覆盖、被代码优化删除。
2026-07-13 10:15:00
225
原创 工信部预警：Claude Code 暗藏监控，百余家企业数据安全存疑
7月8日，工信部网络安全威胁和漏洞信息共享平台（NVDB）发布安全风险提示，美国AI编程工具Claude Code内置未告知监控机制，可静默回传地域、企业标识等敏感信息，覆盖2.1.91–2.1.196全部版本。该工具底层内置加密域名黑名单，可定向识别国内科创、互联网企业，隐蔽传输手段规避常规流量检测，百余家国内机构存在研发代码、企业信息外泄风险。
2026-07-10 17:07:55
278
原创 抗量子安全进入实战部署，2026年构筑“量子安全护城河”
目前网络领域广泛使用的RSA、ECC等传统加密算法，依靠经典计算机难以破解的数学难题保障数据安全，但在量子算法的加持下，这类加密壁垒将被快速攻破，数万年内无法破解的数据，量子计算机仅需极短时间即可完成解密，给全网数据安全带来颠覆性威胁。国家多部门陆续出台量子安全标准规范与落地政策，全面推进后量子密码、量子密钥分发、量子安全硬件等核心技术的产业化应用，加快搭建全域抗量子安全防护体系，补齐传统加密体系的安全短板，筑牢关键信息基础设施和核心数据的量子安全屏障。
2026-07-10 11:45:00
102
原创 企业办公设备病毒感染高发 内网沦陷风险亟待重视
近期，全国网安部门联合网络安全监测机构发布安全预警，政企单位、中小微企业、个体工作室的办公设备病毒感染、内网入侵、数据泄露事件呈爆发式增长，大量办公终端被植入隐蔽木马、后门程序、远程控制病毒，导致企业内网被批量渗透、核心数据被窃取、办公设备被远程操控，多起重大数据泄露、系统瘫痪、商业机密失窃安全事故频发，充分暴露了各类企业在内网防护、终端管控、人员安全意识等方面存在的突出短板与漏洞。企业需定期开展系统漏洞扫描、端口安全检测、终端病毒全盘查杀、后台日志审计，及时修复各类高危安全漏洞，杜绝漏洞暴露风险。
2026-07-08 10:15:00
185
原创 AI深度伪造诈骗高发，新型换脸语音诈骗套路曝光
诈骗分子依托各大社交平台、短视频平台公开的用户照片、动态视频、语音片段等公开素材，利用低成本AI伪造模型快速训练、复刻目标人物的面部特征、表情神态、音色语调，能够精准还原亲友、同事、企业领导的真人样貌和声音，生成实时动态视频、仿真语音，完美复刻真人沟通状态，普通民众完全无法通过视觉、听觉辨别真假，反诈识别难度大幅提升。同时，广大网民需做好个人隐私防护，不要随意在短视频、社交平台公开曝光个人、亲友、同事的高清照片、生活视频、语音原声素材，避免隐私素材被诈骗分子抓取利用、伪造造假。
2026-07-06 10:28:45
239
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人