《白帽子讲web安全》第一章阅读收获

思想篇：

在初中时上网就很担心怎么确定访问的网站是安全的，而且每次遇到提醒确定访问，看不懂那些提示语真的就不敢点了，作为用户的体验，网络安全真的是一个很重要的东西，而每个安全产品都应该充分考虑不同年龄不同水平的客户体验，设计要尽量让不是很懂专业用语的客户能知道该怎么选择，现在作为一个正在学习的技术人员，感觉互联网的安全不仅要考虑与hacker的交道，还要考虑用户的体验，很佩服前辈们的智慧，通过防火墙，各种协议 ，文件加密，数据恢复等技术来确保网络环境安全，而对当下的hacker，Scrip Kids,最为纯粹的黑客精神已经死亡感到扼腕。简言之，我更admire对互联网技术有着纯粹的热爱

技术篇

1.印象最深的三句话：
a.安全问题的本质是信任问题
b.互联网安全的核心问题是数据安全
c.破除迷信，没有银弹

2.安全三要素：CIA
Confidentiality,Integrity,Availabilty
（机密性和完整性比较好想，对可用性由于自己的知识水平还未达到，虽然道哥给的例子很通俗易懂，但自己还是不能想通为什么需要可用性，等有一定知识积累再来写）

3.如何实施安全评估
资产等级划分->威胁分析->风险分析->确认解决方案