有一次中午吃饭完和boss散步，boss问我一个问题：聂君，你会的这点东西，新来的员工培训半年全会了，但年轻人比你能加班，要价是你一半。聂君啊，你怎么办啊？面对这么难（挑）搞（衅）的问题，大家怎么回答...
03月02日82 views评论信息安全
防火墙
一个有趣的问题
03月02日82 views评论信息安全
防火墙
03月02日82 views评论信息安全
防火墙
金融企业信息安全考核体系建设
安全考核，属于企业评价体系的一部分，和人力资源、人员激励等相关性比较大。考核话题也比较大，考核的方式、考核指标、考核结果运用等。资源是有限的，如果给干活的人都发一颗钻石，无疑工作又快又好的完成了。在资...
03月01日59 views评论信息安全
安全事件
【活动预告】郭威：金融企业重保一线经历分享
【活动预告】金融企业重保一线经历分享【分享嘉宾】郭威【嘉宾简介】郭威，某金融单位网络安全主管，深圳金融科技协会网安分会委员。武能带队打CTF担任Web主力、做Windows补丁二进制分析，文能担任支部...
02月28日52 views评论安全建设
活动预告郭威金融企业重保一线经历分享
干货|网络信息安全从业者面试指南（持续补充各公司招聘题目和侧重点）
1 安全招聘现状1.1 薪酬最高互联网是计算机行业中薪酬最高的，而技术工程师是互联网中薪酬最高的，而安全工程师又是技术工程师中最高的。安全行业井喷式的爆发，使得每家互联网企业的安全部门成为标配并逐渐蔓...
02月18日102 views评论java
信息安全
金融企业安全建设探索之异常访问检测系统
按：本文为热心读者xysky投稿，授权“君哥的体历”公众号转载。一、前言之前写了一篇关于APT防护的文章（注：本公众号前篇《金融企业安全建设探索之天眼系统》），基于终端层面的。这篇为大家带来的是基于网...
02月16日43 views评论apt
安全建设
工控系统安全如何实现前景规划和技术创新？
每一家做信息化安全建设的企业都以能够成为“试点示范”为骄傲，“试点示范”的基本要求是“创新”，但是“合抱之木始于毫末，万丈高楼起于垒土”，企业创新需要先打好地基，威努特基于自身5000+工控安全建设项...
02月14日69 views评论企业
安全
《2021安全事件响应观察报告》｜从安全事件中探寻安全建设发展方向
报告下载请点击阅读原文，或在绿盟科技微信公众号后台回复“安全事件”，获取《2021安全事件响应观察报告》全文下载地址。 原文始发于微信公众号（绿盟科技）：《2021安全事件响应观察报告》｜从安全事件中...
02月10日66 views评论公众号
安全事件
从重大漏洞应急看云原生架构下的安全建设与安全运营（下）
前言： 前一篇文章“从重大漏洞应急看云原生架构下的安全建设与安全运营（上）”中，我们简要分析了对于重大安全漏洞，在云原生架构下该如何快速进行应急和修复，以及云原生架构对于这种安全应急所带来的挑战和优势...
01月25日51 views评论安全运营
漏洞
WebShell检测-ArcSight实战系列之七
引言#新书预告#由君哥和另外两位甲方金融企业工作的朋友，基于各自十余年甲方企业安全建设实践，致力于解决企业安全建设最后一公里问题，合著了《企业信息安全建设：金融行业安全架构与技术实战》一书，由机械工业...
01月14日114 views评论url
webshell
安全建设的支点：五大网络安全框架介绍
如今我们生活在高度互联的世界，需要使用数字设备，并经常生成数据。为了保护数据确保隐私，以及避免遭到恶意分子伺机破坏数据安全及其他关键基础设施，网络安全专家们制定了检测和响应威胁的准则，基于这些准则，为...
01月13日74 views评论框架
网络安全
企业安全建设进阶
企业安全建设进阶上个月给朋友公司进行企业外训，这两天抽时间对相关内容进行了整理，发表在公众号。说是分享，其实更像是公司安全建设的一个阶段性总结和之前分享过的内容的汇总集合，希望关注、关心宜...
01月07日44 views评论安全建设
数据安全
金融企业网络安全应急响应之基础篇
Gartner提出了面向下一代的安全体系框架--自适应安全框架（ASA），该框架从预测、防御、检测、响应四个维度，强调安全防护是一个持续处理的、循环的过程，细粒度、多角度、持续化的对安全威胁进行实时动...
12月31日227 views评论信息安全
网络安全
9