《攻防兼备企业安全实践系列》
前言
随着信息化和数字化的发展,这些年安全行业在快速变化,AI安全、大数据安全、云安全、物联网安全、车联网安全、工控安全预示着一个无边无际的广阔安全前景。千里之行始于足下,浮躁的环境、艰难的道路,我们必须坚持原则才能走的更远。
- 安全的底层技术原理和基础安全方案,仍然是安全发展的重要基石,踏实地走好每一步。
- 没有深刻反思的安全大厦是空中楼阁,不要陷入自己想象中的安全。
- 攻防对抗能力不断演变螺旋上升,未来的安全将是一种兼具进可攻与退可守的主动式防御体系。
笔者从一名早期安全厂商的工程师做起,到互联网时代从0到1探索企业安全建设,再到云时代负责一整套十万级规模公有云数据中心的安全运行。做过安全产品开发、安全服务、等保测评、安全管理合规、安全系统建设、安全运营、事件响应、攻防实战等各个方面,可以算是有一些综合经验积累的安全人了。
笔者计划将十多年的大型企业安全建设实践经验,总结输出一系列文章《攻防兼备的企业安全实践》。才疏学浅功底有限,但还是想通过这种方式鞭策自己,把大脑中的思考通过文字表达提炼出来,才能不断精进前进。希望为保护网络世界的安全贡献一份薄力,对更多安全从业者有所启发和帮助。欢迎志同道合的朋友,一起踏上安全领域的神奇旅途。