网络安全及信息化 - 评论及随笔

1 2 >

2024-10-10 网络安全日志保留6个月？可能要三年。
其实也没啥，买多几个硬盘（不是

2024-09-24 国产化替代：操作系统厂商需要加快制订加固基准
不仅是填补空白那么简单，还包括厂商要自己为自己背书。

2024-09-13 中国·广州 2024年国家网络安全宣传周现场精彩一瞥
2024年国家网络安全宣传周于9月8日在广州市南沙区国际金融论坛永久会址会议中心开幕。本届国家网络安全宣传周，以“网络安全为人民，网络安全靠人民”为主题，在全国范围内持续开展至9月15日。

2024-08-22 高“效”运维已死，高质运维永生
本周大厂 P0 级别运维事故不断，降本增效已成人人喊打？

2024-07-31 IT环境多样性：供应链安全和网络弹性之源！
初中生物课知识：人工林比天然林更容易发生病虫害，因为树种单一，病虫害发生后蔓延速度快，影响深，损失大。对比这次 Windows 集体蓝屏事件，不无相似之处。

2024-07-29 “观星者哥布林”的警示：瞄准病急乱投医的软件供应链水坑攻击
在分析 Stargazer Ghost Network 事件的过程中，笔者构想了一种软件供应链攻击的可能性，且能契合当前国产化改造潮，需要警惕。

2024-07-21 蓝屏不会是最后一次：盘点杀毒软件反杀操作系统的历史和警惕钓鱼网站
盘点一下曾经发生过的杀毒软件反杀操作系统的事件。顺带提醒读者，每次有大规模的互联网事件时，黑灰产都少不了加以利用进行钓鱼。所以：切勿病急乱投医。

2024-07-20 软件供应链安全应敲响警钟：从CrowdStrike搞蓝了Windows所思
昨天刚刚写完对GB/T 43698-2024 《网络安全技术软件供应链安全要求》的解读，然后就是铺天盖地的WINDOWS蓝屏消息。

2024-06-02 国产化替代：资源有限的甲方如何选择操作系统？
操作系统是信息技术软件环境的基石，对于信息系统是硬件之上的第一层。正确选择对自己合适的服务器操作系统是信息系统建设过程的第一关。

2024-05-28 微软 AI PC 的新功能“回顾”一定是个大坑
微软 Windows 11 AI PC 搭载了一项创新的“回顾”（RECALL）功能，可以让电脑记住用户所有的操作交互，笔者的第一反应和建议是：关了它。

2024-05-19 信息化项目甲方避坑指东之三
预算有了，接下来要设计建设方案，信息化项目内部矛盾真正产生的源头往往在这个阶段。那么这个过程的避坑要点是怎样的呢？

2024-05-15 数据分类分级不是皇帝的新衣，是甲方信息化部门的尚方宝剑
可能是公众号涨粉越来越难，最近看到越来越多的公众号文章已经不是标题党了，是天马行空创造观点搏眼球。