ITPub博客

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。7月1号，一条政策悄悄生效了。没有热搜，没有发布会，连能源圈自己的公众号都没几家转发。只有几个微信群里有人试探性地问了一句："各位，能源局那个数据分类分级的文件，你们看了吗？"回复一片沉默，不是因为不重要。恰恰相反，是因为太重要了，重要到很多人第一遍没看懂，第二遍开始冒冷汗。这份文件全名叫《能源

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。前阵子一个做金融的朋友给我打电话，说他刚花了四十万，请了一家咨询公司做"数据安全风险评估"。三个月，一堆人来回访谈了好几轮，最后给了他一个PDF，两百多页。我说那你现在知道自己安全了吗；他说：知道啊，报告写着"总体可控"；我说那你改了什么；他愣了一下："还没来得及…

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。一、你先搞清楚AI填志愿到底在干什么说句得罪大厂的话，AI填志愿跟"人工智能"关系不大。它的工作原理就三步：第一步，把你的省排名拿去匹配往年同省同科类各院校各专业的录取位次；第二步，按录取概率排序，分成"冲""稳""保"三档；第三步，给

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。93号文的总基调是："发现一批、整改一批、通报一批、处罚一批。"推动金融机构数据安全从"纸面合规"转向"能力落地"，从"科技部门兜底"转向"业务部门主体责任"。这不是例行公事的表态。在场的人应该都知道，2026年，金

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。先说一件让你细思极恐的事！上个月的你订了个日本五日游。打开携程，输入护照号、姓名、出生日期、联系方式……一气呵成，订单完成，心情愉快。然后你关掉App，去刷了会儿短视频，睡觉了。但你的护照信息，没睡，它可能正在穿越亚太海底光缆，落地在某个你叫不出名字的境外服务器上。你知道吗？你同意了吗？你有得选吗？这就是今天要写的

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。一年一度的护网快开始了，如果你在安全行业待过三年以上，这时候你应该已经在做三件事：第一，把去年护网总结报告翻出来，看看哪些锅可以复用🍳；第二，打开邮件，发现厂商们的"护网冲刺方案"已经塞满了收件箱📧；第三，默默打开机票APP，查一下去客户现场的航班✈️。护网这件事，表面上是一场国jia级网络安全

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。作为安全行业的人，最大的职业病不是脱发，是疑心重。别人看到智能家居，想的是"呀，真方便，呀，真酷炫...呀呀呀"；我看到智能家居，想的是"这玩意儿要收集多少信息，会不会上传，攻击面有哪些？..."。今天说说自己的想法，一个安全从业者眼中的家，到底长什么样。先说智能门锁我老婆以

佛系随性笔记，记录最好的自己！说实话，网络安全这行有个毛病：喜欢把简单的事说复杂。动不动就"APT攻击"、"0day漏洞"、"社工钓鱼"，客户听得一愣一愣的，心想这帮人到底在说啥？今天老登给你换个路子，不用专业术语吓唬人，咱们就当茶余饭后唠嗑，把市面上最常见的十几种网络攻击类型掰开揉碎了讲明白。看完你就能去跟同事吹牛了。1. 恶意软件，电

佛系随性笔记，记录最好的自己！先说人话：宏病毒是什么东西你打开Word写个报告，系统自动帮你排版、加页码、检查拼写，这些自动化操作背后，是一套叫"宏"的脚本在默默干活。宏本质上就是一系列命令的集合，类似于"把某个操作录下来，下次一键重放"。省事，好用，生产力拉满。但问题来了，坏人也能写宏。宏病毒，就是把恶意代码塞进这些自动化脚本里。你打开一个看似正常的Wor

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。文章架构一、这东西叫什么名字？二、卖得多吗？三、按什么收费？四、谁都能买吗？五、中了就赔吗？六、这东西真正的价值是什么？结语你有没有想过一个问题：中了勒索病毒，几十台服务器被加密，黑客要50个比特币，公司停摆三天，这笔账到底谁来付？你可能会说：不是有保险吗？买了就赔吧？（你要是没买勒？总要有个人背锅吧，至于是谁嘛，

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。随着《网络安全法》的实施和2019年《信息安全技术 网络安全等级保护基本要求》（等保2.0）的发布，网络安全等级保护已成为各行业的“必修课”。医疗行业由于涉及大量敏感的个人健康信息，更是被列为关键信息基础设施领域，其信息系统安全保护等级原则上不低于第三级。因此，医疗行业的网络安全建设需要严格遵循等保2.0标准，从技

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。文章架构引言一、五年，换了三次认知二、治理线：从围墙到护栏三、流通线：从卖数据到卖能力四、2026年大赛：17条赛道到底在比什么五、五年汇成一张表六、还没解的五道题 🧩🧩🧩🧩🧩结语引言先说一个数字：26家。 🔢2022年5月，温州瓯海一片还没竣工的园区里 🏗️，26家企业挂了个牌子，叫"中国（温州）数安港

水个文，吐槽一下安全行业女性从业者为什么这么少 🤔上周参加了一场安全行业的沙龙，三十来号人，我环顾一圈，一个女士都木得，硬说的话，服务员算一个，但是她是来送茶水的 🍵。刚毕业时，我就在想：我们这个行业，是不是对女性有什么"物理排斥"？ 🧱还是女士排斥我们这个行业！先拉数据 📊。ISC2 2025年的报告说，全球网络安全从业者中女性占比 22%。听着还行是吧？再细看：16% 的安

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。文章架构引言1、第一步：搞清楚自己在哪🗺️2、第二步：偷凭据 🔑3、第三步：跳板，然后一台一台蹭过去 🔗🏃‍♂️4、第四步：拿下域控 🏴‍☠️5、复盘：一个真实的攻击时间线⏳6、那怎么防？ 🛡️结语引言假设你是黑客，别紧张，纯假设 🤞。你成功控制了公司里一台普通的办公电脑。怎么控制的？不重要。可能是钓鱼邮件里一个带

、佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。文章架构引言1、阳光食堂2、数据到底多“便宜”3、数据从哪来4、问题到底出在哪？5、扎心的事实6、怎么防结语引言江苏有个叫王⑧的人，干了一件事，他给一个做教培的朋友打了个电话："我能搞到学生数据，你要不要？"朋友说："多少钱？"王⑧说："13万条初三学生的，友情价

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。文章架构前言1、非结构化数据到底是啥？2、三种数据类型对比3、非结构化数据能干啥？4、非结构化数据怎么存？5、管理非结构化数据的坑6、怎么管好非结构化数据？7、给AI用非结构化数据，要注意啥？结语前言这几年，数据增长的速度简直离谱 📈。有机构预测，到2025年，全球产生的数据量会超过180泽字节（ZB） 🌌。这是个

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。📰 摘取新闻2026年4月20日，一个普通的周日下午🗓️。网友张先生（化名）打开Kimi，想让它帮忙翻译一份PPT的目录📊。他上传了一张图片，等着AI给出结果。结果勒？翻译了没？答案是没有❌。Kimi给他发了一份完整的简历📄，姓名、电话、邮箱、工作经历、项目业绩、教育背景……一应俱全📝。而且，这份简历不是

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。要点总结：总而言之，IRP 就是企业的“🛡️防狼手册”，能把遇事抓瞎变成肌肉记忆，保住你的钱袋子和脸面。浓缩成 6 条“保命箴言”就是：挨揍是必然的💥：但有手册在手，能少流血、少停机；盯紧自己人👀：别只防外贼，被盗密码和内鬼才是现在的大患；抱紧 NIST 大腿🦵：用最新的 NIST 2.0 标准，把“打架”和“控风

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。文章架构引言1、这电影为什么打动人2、安全市场的"谢南枝困境"3、为什么会变成这样？4、还有人在认真做事吗？结语引言《给阿嫲的情书》这部片，从五一档杀出来，这部电影没有大场面，没有流量明星，甚至剧情都算不上跌宕起伏，就是一群普通人认真做一件事，把情感拍出来，而不是把套路拍出来。看完我就在想：现在

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。文章架构引言1、什么原理2、没有一点含金量，全靠系统"送"3、"潜伏10年"的罗生门4、核心：只改“复印件”，不碰“原件”5、吹了这么多，怎么防？结语引言732字节有多大？1KB都不到？发条微信朋友圈配张图 📸，都不够的 🤏。但就在节前，安全圈被这732字节的代码炸了锅 💣。