- 博客(8)
- 收藏
- 关注
RSS订阅原创 【白帽子讲web安全】之白帽子兵法
继续研读道哥著作…哪怕只读一页也要有所思考和收获。secure by default，安全设计方案遵循的基本原则，突然联想到，很多时候发现，个人的安全思维还是太过单一、片面，纯粹为了推产品而做安全方案，诚然，厂商需要生存，就必须卖产品、卖解决方案。但是从个人发展角度来看，还是不应该太过拘泥于公司的产品的方案。需要对安全有整体、全面的认识和理解，多从甲方的角度思考业务的安全性。三分技术、七分管理，基本的黑白名单不做限制，各种开放端口和策略；不遵循最小权限原则，root权限到处开，上再多、强大的安全平台和设备
2020-12-28 23:31:53
195
原创 思考提升学习新知识的效果
最近学习网络安全的相关产品、技术原理，知识量非常庞大繁杂，总感觉学习的效果不太好，理解不够透彻。反思了一下还是方法太蠢，一味地看材料，只是强行输入，为了学而学，没有经过良好消化和思考，特此做个总结，调整学习方法，警醒自己。做了个思维导图，个人认为关键在于反馈机制，学过新知识后，没有及时进行自我反馈，就没下文，也不知道学会没有。...
2019-07-10 23:12:40
138
原创 《数据之巅》总结
看完《数据之巅》，按照书中章节做了总结。最大感受是本书将数据和历史结合的非常完美，深度剖析了数据是如何推动美国社会方方面面的发展，美国人对自身利益保护意识也是相当的强大，据理力争。还有戴明协助日本经济的崛起，都是非常值得我们中国人反思。既了解了历史，又能在一定的高度下看到数据的重要价值及其未来的应用，本书值得一看...
2019-06-20 00:02:16
1225
原创 《数据之巅》随笔3
数据开放、公开1.美国数据开放最早的表现形式是信息自有、数据公开。2.内开放比外开放更加重要，为什么？内开放关系公民的自由、权力，还是政府管理社会、调控市场的重要手段，更重要的是，随着大数据时代到来，内开放的程度将决定一个国家发展的动力、一个社会创新的活力3.作者将美国的数据发展分为内开放1.0、2.0和3.0三个时代。4.内开放1.0时代是数据承载知情权。美国人认为知情权是公民的一项权利...
2019-06-13 22:59:28
192
原创 《数据之巅》随笔2
美国质量管理之父戴明1.日本在二战后受到重创，民众信心低迷，渴求发展，急于摆脱“劣质山寨”的称号。戴明作为美国的统计学专家，放下偏见，全心全力协助指导日本企业进行质量管理的改革，日本上下感激不尽。2.日本人做事非常细致、耐心、刻苦，和戴明的统计学思想高度契合。3.日本早在19世纪末开展明治维新，学习欧美先进技术，想要脱亚入欧，摆脱传统儒家思想主导的局面。4.戴明为日本企业提供一系列的数据分...
2019-06-12 21:40:43
294
原创 《数据之巅》随记1
1.美国数据发展之路，从人口普查开始。2.参议院每个州固定2个代表，众议院的代表人数按照每个州人口数量比例进行分配3.美国再工业化和城市化的急剧冲击下，各种社会矛盾层出不穷，贪污腐败、坏境污染、失学童工、食品安全、嗜血工厂等问题席卷美国大地；专家、科学、数据是这个时代的主导，也是解决问题的根本。4.匹兹堡城市的转型，是证明数据解决问题价值的典型例子。原本的匹兹堡是一个盛产钢铁的工业城市，整个...
2019-06-12 15:20:45
289
原创 《暗时间》读后总结
《暗时间》读后总结欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。新的改变我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：全新的界面设计 ，...
2019-06-10 23:40:13
135
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人