愚思愚行
码龄7年
关注
提问 私信
  • 博客:10,141
    社区:3
    问答:3
    10,147
    总访问量
  • 3
    原创
  • 230,939
    排名
  • 56
    粉丝
  • 0
    铁粉

个人简介:某IT大厂系统工程师,超过10年的安全从业经验。 做过嵌入式产品安全、移动安全,近期在做云安全相关工作。 拥有CISSP、CCSK证书。 热爱技术,也很希望跟业界各位技术爱好者和从业人员交流,相互启发,相互提高。

IP属地以运营商信息为准,境内显示到省(区、市),境外显示到国家(地区)
IP 属地:广东省
  • 加入CSDN时间: 2017-11-23
博客简介:

weixin_41158690的博客

查看详细资料
  • 原力等级
    当前等级
    1
    当前总分
    37
    当月
    0
个人成就
  • 获得50次点赞
  • 内容获得6次评论
  • 获得88次收藏
创作历程
  • 3篇
    2024年
  • 6篇
    2023年
成就勋章
TA的专栏
  • 安全认证研究
    8篇
  • 安全标准研究
    2篇
兴趣领域 设置
  • 网络空间安全
    网络安全安全web安全安全架构密码学可信计算技术
创作活动更多

2024 博客之星年度评选报名已开启

博主的专属年度盛宴,一年仅有一次!MAC mini、大疆无人机、华为手表等精美奖品等你来拿!

去参加
  • 最近
  • 文章
  • 代码仓
  • 资源
  • 问答
  • 帖子
  • 视频
  • 课程
  • 关注/订阅/互动
  • 收藏
搜TA的内容
搜索 取消

关于威胁建模的一些心得体会

谈谈为什么要做威胁建模,用什么样的软件抽象模型来做,以及威胁建模能否发现所有的风险?
原创
发布博客 2024.05.18 ·
846 阅读 ·
11 点赞 ·
1 评论 ·
20 收藏

Fuchsia OS 随机数生成器浅析

通过剖析Fuchsia OS的RBG,来了解RBG的一般构成原理和要点。
原创
发布博客 2024.05.04 ·
1034 阅读 ·
13 点赞 ·
0 评论 ·
31 收藏

NIST SP800-108版本更新学习

SP800-108标准的更新,引入KMAC密钥派生函数,且不推荐使用CMAC派生算法。
原创
发布博客 2024.05.02 ·
1043 阅读 ·
25 点赞 ·
2 评论 ·
18 收藏

请问当下网络安全领域有什么问题,当下的解决措施又有什么不足之处

答:

问题就是认真打工赚钱太不容易还不好找工作(经济下行,企业不但不重视安全的投入还裁撤岗位),但安全从业人员如果犯点歪门邪道反而很容易挣钱!

回答问题 2023.11.29

[翻译]NIST CSF、ISO 27001/2、NIST 800-53与SCF安全框架比较

几种主流的安全框架概述与比较,以及适用企业说明。
翻译
发布博客 2023.08.02 ·
2320 阅读 ·
0 点赞 ·
2 评论 ·
7 收藏

FIPS 140-3与140-2的差异-5

系列博文的最后一篇,讨论SP 800-140x子系列相关的改动点。
翻译
发布博客 2023.02.19 ·
663 阅读 ·
1 点赞 ·
0 评论 ·
1 收藏

FIPS 140-3与140-2的差异-4

FIPS-140-3的第7.8 - 7.11节,深入了解非侵入安全、敏感安全参数(SSP)管理、自检和生命周期保证部分,并讨论与FIPS 140-2的异同点
翻译
发布博客 2023.01.27 ·
856 阅读 ·
0 点赞 ·
0 评论 ·
1 收藏

FIPS 140-2 与FIPS 140-3的差异-3

在这篇博客中,将讨论运行环境、物理安全、其他攻击的消减、以及软件/固件安全(这是FIPS 140-3中的新章节)。我们还将讨论它们如何映射到现有FIPS 140-2需求,并重点讨论某些差异以及对密码模块厂商的影响。
翻译
发布博客 2023.01.14 ·
1063 阅读 ·
0 点赞 ·
0 评论 ·
2 收藏

FIPS 140-3与140-2的差异-2

这篇帖子将侧重于FIPS 140-2的前三节和相关IG,以及ISO/IEC 19790 7.2-7.4章节,即密码模块规范、密码模块接口和角色、服务和身份认证(Authentication)章节。
翻译
发布博客 2023.01.11 ·
1072 阅读 ·
0 点赞 ·
1 评论 ·
1 收藏

FIPS 140-3与140-2的差异-1

这是某安全认证机构的五篇关于FIPS140-2与140-3差异的博客第一篇。我感觉作为逐渐向FIPS 140-3迁移的学习资料比较好,尝试翻译。
翻译
发布博客 2023.01.07 ·
1193 阅读 ·
0 点赞 ·
0 评论 ·
6 收藏