搜索

[14487] 2019-08-19_浅谈企业安全：安全规划建设运营和职业发展

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-08-19_浅谈企业安全：安全规划建设运营和职业发展 浅 谈 企 业 安 全 ： 安 全 规 划 建 设 运 营 和 职 业 发 展 F r e e B u f   2 0 1 9 - 0 8 - 1 9 以 下 文 章 来 源 于 F r e e B u f 企 业 安 全   ， 作 者 L i n u x S e l f 进 入 安 全 行 业 3 年 ， 越 走 越 发 现 前 路 漫 漫 ， 最 开 始 的 时 候 ， 想 做 一 个 网 络 工 程 师 ， 考 证 ， 面 试 ， 准 备 实 习 ， 后 来 有 幸 去 了 启 明 星 辰 做 安 服 ， 后 来 想 做 一 个 黑 客 ， 想 做 高 级 攻 防 研 究 ， 奈 何 没 有 相 应 的 条 件 和 能 力 ， 而 且 越 到 后 面 事 情 越 来 越 多 ， 时 间 总 是 不 够 用 的 ， 大 概 就 是 原 来 想 去 浪 迹 天 涯 ， 后 来 日 志 告 警 太 多 ， 去 不 了 了 。 偶 然 同 行 大 佬 问 了 一 个 问 题 ： “ 是 什 么 原 因 让 你 选 择 了 这 个 行 业 ， 又 是 什 么 原 因 令 你 选 择 转 行 ？ ” “ 机 缘 巧 合 进 入 ， 可 能 再 也 走 不 出 去 了 ” L e m o n 说 ： “ 除 了 这 个 其 他 的 学 不 会 ， 还 要 用 脑 子 ， 最 后 发 现 这 个 学 的 更 多 ， 想 转 行 的 是 时 候 除 了 这 个 其 他 啥 都 不 会 ！ ” （ 这 个 指 的 是 安 全 行 业 ） 进 入 了 安 全 行 业 ， 选 择 了 企 业 安 全 ， 从 此 就 在 这 个 区 域 不 断 的 扎 根 生 长 ， 也 想 梳 理 一 下 这 些 年 对 于 安 全 的 思 想 和 变 化 ， 文 笔 一 般 ， 欢 迎 指 正 和 交 流 。 一 、 开 始 接 触 安 全 行 业 一 、 开 始 接 触 安 全 行 业 在 欠 钱 总 的 《 我 理 解 的 安 全 运 营 》 提 到 把 安 全 从 业 人 员 分 成 剑 宗 和 气 宗 。 剑 宗 是 掌 握 一 些 招 式 ， 不 需 要 长 年 累 月 的 积 累 “ 内 力 ” ， 有 时 候 就 能 出 奇 制 胜 ， 搞 W e b 安 全 的 “ 脚 本 小 子 ” 被 划 为 这 一 类 ； 气 宗 因 为 需 要 从 汇 编 、 编 译 原 理 等 晦 涩 的 知 识 开 始 （ 也 可 能 不 仅 限 于 系 统 层 面 ） ， 学 习 曲 线 比 较 陡 峭 ， 大 器 晚 成 ， 碰 到 什 么 不 明 白 的 地 方 就 反 编 译 了 看 看 汇 编 源 码 ， 总 能 知 其 所 以 然 ， 搞 二 进 制 的 被 划 入 这 一 类 。 而 作 者 我 恰 好 就 是 气 宗 门 人 ， 我 的 安 全 入 门 是 从 运 维 和 网 络 开 始 的 ， 最 早 的 时 候 接 触 的 是 安 全 运 维 ， 有 幸 加 入 了 启 明 星 辰 税 务 行 业 ， 开 启 了 安 服 的 全 局 视 角 ， 也 因 此 进 入 了 安 全 行 业 。 原 来 打 算 的 并 不 是 走 安 全 路 线 ， 又 是 如 何 机 缘 巧 合 的 进 入 了 安 全 领 域 ， 并 一 发 不 可 收 拾 呢 ？ 因 为 我 是 网 络 工 程 专 业 ， 专 业 成 绩 还 行 吧 ， 可 以 靠 自 己 的 网 络 专 业 知 识 去 进 行 面 试 和 工 作 ， 但 网 络 工 程 有 个 特 点 ， 不 知 道 是 不 是 我 们 学 校 课 程 安 排 的 原 因 ， 网 络 工 程 涵 盖 了 软 件 工 程 部 分 ， 计 算 机 科 学 部 分 ， 以 及 基 础 数 学 ， 操 作 系 统 ， 包 括 已 有 的 网 络 层 面 的 知 识 ， 让 网 络 工 程 成 为 了 啥 都 接 触 ， 但 缺 是 没 有 重 点 的 学 科 ， 或 者 说 ， 都 是 重 点 ， 原 来 想 通 过 网 络 开 启 职 业 生 涯 的 我 冥 冥 之 中 就 像 有 一 只 手 一 样 ， 让 我 想 起 了 曾 经 的 理 想 ： 做 一 名 “ 黑 客 ” ， 后 来 我 看 到 了 安 全 运 维 的 岗 位 ， 看 了 下 要 求 ， 基 础 能 力 基 本 符 合 ， 就 试 着 投 递 了 一 些 简 历 ， 后 来 经 过 面 试 就 开 始 了 安 全 运 维 的 填 坑 之 旅 。 所 以 我 总 结 了 一 下 自 己 的 安 全 生 涯 开 启 的 状 态 应 该 是 ： 1 . 一 个 全 国 性 的 大 型 项 目 和 号 称 三 巨 头 的 安 全 企 业 2 . 一 个 全 范 围 涉 及 的 专 业 和 较 为 扎 实 的 基 础 渐 渐 的 ， 我 开 始 思 考 自 己 开 启 安 全 职 业 生 涯 的 过 程 的 缺 陷 和 需 要 后 天 不 断 完 善 的 部 分 ， 可 以 说 ， 我 的 生 涯 是 很 多 人 都 F r e e B u f 企 业 安 全 企 业 安 全   . 专 注 企 业 安 全 的 精 品 内 容 分 享 平 台 ， 聚 焦 热 点 企 业 安 全 话 题 与 策 略 方 案 ， 助 推 企 业 安 全 建 设 发 展 。
可 以 参 与 和 去 实 现 的 ， 但 却 肯 定 不 是 最 好 的 ， 而 且 我 一 直 都 觉 得 自 己 的 气 宗 应 该 是 属 于 散 修 ， 而 真 正 的 气 宗 应 该 是 各 大 实 验 室 的 成 员 ， 不 说 一 招 鲜 吃 遍 天 ， 但 的 确 他 们 会 把 一 部 分 基 础 练 至 臻 化 ， 而 已 经 开 启 三 年 职 业 生 涯 后 ， 当 然 不 可 能 回 头 了 ， 所 以 有 些 点 还 是 需 要 提 一 下 ， 以 便 后 来 或 者 正 在 经 历 这 个 阶 段 的 安 全 从 业 者 能 够 发 现 一 些 东 西 ： 1 . 什 么 都 学 ， 最 后 却 什 么 都 不 精 什 么 都 学 ， 最 后 却 什 么 都 不 精 对 于 这 个 点 ， 安 服 的 我 是 比 较 印 象 深 刻 的 ， 因 为 安 服 会 涉 及 很 多 层 面 ， 从 基 础 的 资 产 梳 理 ， 建 模 ， 风 险 评 估 ， 应 用 系 统 基 础 ， 网 络 基 础 ， 操 作 系 统 基 础 ， 运 维 基 础 ， 域 控 基 础 ， 监 控 基 础 等 等 ， 再 到 深 入 一 点 的 渗 透 ， 代 码 审 计 ， 失 陷 检 测 ， 应 急 响 应 ， 溯 源 分 析 ， 巡 检 ， 日 志 ， 最 后 到 规 划 ， 运 营 ； 涉 及 战 略 ， 战 术 ， 运 营 等 等 ， 应 有 尽 有 ， 而 造 成 这 个 情 况 的 原 因 就 是 ， 安 服 的 主 体 是 甲 方 企 业 ， 而 正 规 的 甲 方 企 业 是 对 安 全 要 么 网 络 兼 职 开 展 一 些 基 础 的 安 全 防 护 和 建 设 ， 要 么 就 是 一 整 套 下 来 如 河 防 一 般 层 层 隔 离 ， 区 域 防 护 ， 而 防 护 的 手 段 就 会 不 断 的 扩 散 开 ， 从 而 导 致 安 服 涉 及 的 面 会 异 常 的 多 ， 当 然 这 是 我 个 人 的 安 服 基 因 ， 而 我 同 事 之 中 也 有 一 些 是 从 事 专 一 内 容 ， 比 如 渗 透 ， 代 码 审 计 ， 而 这 里 我 的 建 议 是 ： 建 议 ： 从 自 己 职 业 兴 趣 和 职 业 能 力 出 发 ， 如 果 个 人 对 全 方 位 的 安 全 感 兴 趣 ， 就 可 以 涉 及 全 方 位 的 安 服 内 容 ， 如 果 只 是 对 攻 防 层 面 的 安 服 感 兴 趣 ， 那 就 只 从 事 一 个 点 或 2 个 点 进 行 深 入 ， 然 后 攻 防 一 体 ， 攻 指 的 是 渗 透 和 攻 击 能 力 ， 防 就 是 企 业 防 护 思 维 和 落 地 。 2 . 合 理 分 配 项 目 时 间 合 理 分 配 项 目 时 间 其 实 抛 开 大 型 项 目 和 应 急 项 目 来 说 ， 如 果 一 个 人 手 上 只 有 一 个 单 一 的 项 目 ， 内 容 固 定 ， 没 有 太 多 的 经 验 和 技 术 要 求 ， 完 全 可 以 使 用 自 动 化 手 段 进 行 安 服 项 目 实 施 的 升 级 ， 这 一 方 面 的 自 动 化 实 现 时 间 建 议 在 下 班 时 间 进 行 ， 如 果 是 项 目 时 间 充 裕 的 话 ， 建 议 合 理 分 配 时 间 ； 建 议 ： 将 安 全 服 务 项 目 的 实 施 交 付 时 间 分 成 以 下 几 块 ： 安 全 建 设 ： 用 于 产 出 安 服 项 目 的 正 式 产 物 ， 不 仅 限 于 文 档 ， 最 好 是 系 统 化 建 设 安 全 运 营 ： 这 一 部 分 安 服 项 目 一 般 会 稍 微 带 过 ； “ 进 行 现 场 安 全 缺 陷 的 发 现 ， 并 提 供 相 关 建 议 ” 安 全 规 划 ： 这 一 块 前 两 年 ， 甚 至 3 年 内 尽 量 别 碰 ， 第 一 ： 对 行 业 不 熟 悉 ， 第 二 ： 对 甲 方 企 业 业 务 不 熟 悉 ； 第 三 ： 安 全 规 划 能 力 一 般 项 目 管 理 ： 对 于 项 目 把 控 的 时 间 主 要 是 放 在 项 目 交 付 和 验 收 部 分 逻 辑 能 力 ： 此 处 更 多 的 是 软 实 力 ， 对 于 一 些 问 题 思 考 ， 成 长 规 划 ， 关 键 对 话 等 等 的 掌 握 以 上 5 个 部 分 的 时 间 如 何 调 整 比 例 ， 完 全 根 据 项 目 的 重 要 程 度 ， 甲 方 企 业 的 痛 点 和 关 注 点 以 及 个 人 天 赋 和 兴 趣 来 ， 虽 然 只 有 客 户 满 意 的 安 服 才 是 有 效 的 安 服 ， 但 最 好 是 职 业 和 生 涯 一 起 成 长 。 3 . 学 习 学 习 每 个 月 ， 似 乎 安 全 圈 就 会 出 一 些 新 的 新 闻 ， 每 个 月 ， 技 术 都 会 发 生 变 化 和 更 替 ， 和 随 之 而 来 的 就 是 安 全 所 面 临 的 风 险 和 技 术 能 力 的 不 足 ， 学 习 是 唯 一 让 你 不 断 提 升 自 我 能 力 的 方 向 ； 建 议 ： 学 习 是 需 要 具 体 的 方 向 和 目 标 的 ， 比 如 你 对 W e b 安 全 很 专 注 ， 那 你 就 可 以 不 断 的 深 入 ， 由 W e b 接 触 业 务 和 S D L 落 地 等 等 ； 如 果 你 是 对 逆 向 很 感 兴 趣 ， 那 就 可 以 深 入 病 毒 分 析 ， 溯 源 ， 外 部 威 胁 情 报 等 等 ； 如 果 你 对 日 志 ， 流 量 很 感 兴 趣 ， 那 就 可 以 深 入 基 础 的 数 据 分 析 和 I D S ； 然 后 建 议 是 一 年 一 个 大 计 划 ， 每 月 调 整 计 划 内 容 ， 总 之 ， 要 让 你 感 到 学 习 使 你 快 乐 。 4 . 锻 炼 身 体 锻 炼 身 体 这 里 为 什 么 要 提 这 个 ， 其 实 也 是 跟 最 近 看 到 的 朋 友 圈 动 态 有 关 ， 2 4 岁 ， 月 入 5 W ， 胃 癌 ； 首 先 要 明 白 ， 我 们 安 全 从 业 有 很 多 理 由 ， 但 肯 定 没 有 说 要 通 过 牺 牲 身 体 健 康 来 换 取 ， 这 里 没 有 过 多 的 建 议 ， 医 生 的 建 议 会 更 加 具 有 份 量 ， 总 之 ， 注
意 身 体 。 简 言 之 ， 安 全 的 开 始 应 该 是 有 目 标 有 方 向 的 ， 不 论 是 大 而 全 ， 还 是 小 而 精 ， 都 应 该 是 有 具 体 方 向 和 路 径 ， 如 果 还 没 有 ， 不 妨 看 看 最 近 的 招 聘 需 求 ； 安 全 不 应 该 只 是 在 一 串 串 的 代 码 和 文 字 ， 而 是 应 该 在 落 地 后 的 效 果 。 二 、 企 业 安 全 二 、 企 业 安 全 1 . 什 么 是 企 业 安 全 ？ 什 么 是 企 业 安 全 ？ 企 业 安 全 这 一 块 我 只 提 一 下 自 己 的 不 成 熟 的 想 法 ， 关 于 更 加 富 有 经 验 的 可 以 参 见 《 互 联 网 企 业 安 全 高 级 指 南 》 。 众 所 周 知 ， 就 参 与 安 全 实 现 的 企 业 主 要 会 有 两 类 ： 一 个 是 以 安 全 为 赋 能 ， 不 断 提 升 企 业 竞 争 力 的 甲 方 企 业 ； 一 个 是 在 于 不 断 解 决 甲 方 需 求 和 痛 点 ， 提 出 可 落 地 方 案 的 乙 方 企 业 ； 虽 然 如 今 的 乙 方 企 业 大 多 是 推 销 铁 盒 子 的 ， 但 还 是 要 提 一 下 乙 方 的 安 全 职 能 。 而 甲 方 又 常 分 成 传 统 ， 互 联 网 企 业 ； 随 之 而 来 的 就 是 传 统 乙 方 和 互 联 网 乙 方 ， 传 统 乙 方 就 是 以 天 融 信 ， 绿 盟 ， 启 明 星 辰 为 主 的 三 巨 头 ， 而 互 联 网 乙 方 国 内 以 奇 安 信 ， 3 6 0 政 企 安 全 为 例 ， 此 处 不 提 国 外 安 全 产 商 。 那 么 到 底 什 么 是 企 业 安 全 ？ 首 先 ， 在 每 个 人 眼 里 的 企 业 安 全 会 不 一 样 ， 传 统 公 司 和 互 联 网 企 业 ， 攻 防 人 员 和 安 全 咨 询 ； 其 次 ， 企 业 安 全 的 涉 及 面 会 不 断 的 更 新 ； 那 么 ， 究 竟 什 么 是 企 业 安 全 ？ 我 觉 得 赵 彦 前 辈 已 经 总 结 的 很 明 白 了 ： 企 业 安 全 就 是 从 广 义 的 信 息 安 全 或 狭 义 的 网 络 安 全 出 发 ， 根 据 企 业 自 身 所 处 的 产 业 地 位 、 I T 总 投 入 能 力 、 商 业 模 式 和 业 务 需 求 为 目 标 ， 而 建 立 的 安 全 解 决 方 案 以 及 保 证 方 案 实 践 对 的 有 效 性 而 进 行 的 一 系 列 的 系 统 化 、 工 程 化 的 日 常 活 动 的 集 合 。 里 面 重 点 突 出 需 求 ， 能 力 ， 目 标 以 及 工 程 。 在 此 基 础 上 ， 我 觉 得 企 业 安 全 可 能 也 是 围 绕 自 身 资 产 ， 根 据 需 求 ， 投 入 能 力 ， 以 及 业 务 战 略 ， 安 全 战 略 为 导 向 的 持 续 化 的 工 程 建 设 ， 优 化 。 为 何 这 么 说 呢 ？ 经 历 过 甲 方 或 者 贴 近 甲 方 的 安 全 从 业 者 会 发 现 ， 有 些 安 全 措 施 是 不 会 实 施 的 ， 最 简 单 的 就 是 有 些 基 线 不 会 加 固 ， 有 些 漏 洞 不 会 修 补 ； 其 次 就 是 安 全 的 投 入 仿 佛 是 一 个 无 底 洞 ， 而 且 成 效 没 办 法 直 接 从 业 务 的 成 长 来 进 行 表 现 出 来 ； 最 后 是 安 全 的 职 能 属 性 在 每 个 企 业 的 位 置 都 不 会 一 样 ， 有 的 可 能 是 一 级 职 能 ， 位 于 应 用 开 发 ， 研 发 之 上 ， 有 的 可 能 就 是 日 常 的 救 火 小 组 ， 不 尽 相 同 。 出 现 这 些 现 象 的 一 部 分 原 因 就 是 企 业 的 业 务 模 型 和 投 入 不 同 ， 每 个 企 业 的 战 略 也 不 会 一 致 ， 所 以 出 现 不 同 的 情 况 也 能 理 解 。 2 . 安 全 服 务 安 全 服 务 之 前 提 到 企 业 安 全 是 围 绕 自 身 资 产 ， 根 据 需 求 ， 投 入 能 力 ， 以 及 业 务 战 略 ， 安 全 战 略 为 导 向 的 持 续 化 的 工 程 建 设 ， 优 化 。 这 里 其 实 主 要 表 现 的 是 一 种 过 程 化 的 思 想 ， 就 是 说 安 全 的 实 现 应 该 是 不 断 更 替 的 过 程 ， 像 软 件 一 样 迭 代 更 新 ， 实 现 攻 防 对 抗 ， 又 或 是 自 适 应 安 全 。 在 企 业 需 求 和 安 全 发 展 的 推 动 下 ， 渐 渐 的 ， 铁 盒 子 下 的 冰 冷 的 程 序 开 始 渐 渐 的 无 法 满 足 企 业 安 全 建 设 运 营 的 的 需 求 和 实 现 ， 安 全 服 务 的 重 要 性 不 断 的 提 现 ， 安 服 的 出 现 ， 其 实 就 是 使 用 人 去 覆 盖 硬 件 式 安 全 设 备 无 法 实 现 的 功 能 和 需 求 点 ， 其 实 安 服 同 样 也 面 临 着 调 整 和 进 化 的 过 程 ， 这 个 稍 后 再 提 。
那 么 ， 安 服 究 竟 是 什 么 ？ 安 全 服 务 （ s e c u r i t y   s e r v i c e ） 在 不 同 的 领 域 有 不 同 的 意 义 。 在 信 息 安 全 领 域 ， 安 全 服 务 指 的 是 加 强 网 络 信 息 系 统 安 全 性 ， 攻 防 对 抗 而 采 取 的 一 系 列 措 施 。 在 其 他 行 业 中 ， 安 全 服 务 主 要 指 的 是 为 了 保 障 安 全 而 采 取 的 措 施 。 所 以 安 服 并 不 仅 限 于 如 今 各 大 企 业 提 出 的 安 全 服 务 L i s t ， 只 要 你 需 要 的 ， 而 单 纯 的 硬 件 型 安 全 设 备 无 法 实 现 的 能 力 通 过 定 制 化 的 应 用 系 统 ， 设 备 结 合 人 员 能 力 完 成 的 安 全 实 现 。 简 单 点 就 是 当 前 的 安 服 是 一 定 有 人 去 实 现 的 ， 而 不 是 单 一 的 仅 靠 设 备 去 完 成 。 那 么 安 服 的 局 限 或 者 缺 陷 在 哪 呢 ？ 就 目 前 接 触 安 服 而 言 ， 安 服 的 局 限 主 要 在 于 以 下 以 下 方 面 ： 1 . 安 服 质 量 ： 并 不 是 所 有 乙 方 的 安 服 能 力 都 很 强 ， 或 者 说 平 均 安 服 能 力 主 要 还 是 在 攻 防 能 力 和 安 全 建 设 运 营 能 力 较 强 的 那 一 批 人 ， 至 于 这 两 个 点 都 不 具 备 的 一 般 不 会 直 接 参 与 安 服 的 交 付 的 。 2 . 安 服 的 成 熟 度 ： 虽 然 有 安 全 服 务 成 熟 度 模 型 ， 但 就 进 入 过 两 个 大 型 安 全 产 商 的 感 觉 而 言 ， 安 服 成 熟 度 还 在 不 断 的 变 化 ， 但 都 没 有 到 我 想 要 的 情 况 ， 最 简 单 的 就 是 自 动 化 能 力 ， 项 目 工 程 化 实 现 能 力 ， 安 服 成 长 体 系 等 等 。 3 . 自 动 化 和 新 兴 技 术 ： 人 工 智 能 ， 机 器 学 习 是 2 0 世 纪 7 0 年 代 就 开 始 了 ， 但 到 目 前 还 未 到 达 强 人 工 智 能 的 水 平 ， 自 动 化 能 力 也 是 不 断 的 发 展 ， 安 服 最 后 的 场 景 会 是 了 解 到 客 户 的 需 求 ， 然 后 提 供 相 应 的 安 全 服 务 程 序 ， 安 装 ， 自 动 化 巡 检 ， 提 供 优 化 建 议 和 详 细 实 施 步 骤 ， 实 现 无 人 安 服 ， 而 更 加 具 有 能 力 的 人 员 会 参 与 到 此 类 人 工 智 能 ， 机 器 学 习 的 实 现 和 专 家 规 则 库 的 优 化 ， 这 是 安 服 最 终 的 愿 景 但 不 论 如 何 ， 这 个 时 代 或 许 都 不 会 太 早 的 到 来 ， 1 0 年 内 可 能 依 旧 是 人 力 的 需 求 战 胜 技 术 成 长 。 三 、 实 践 三 、 实 践 就 像 是 看 莎 士 比 亚 的 哈 姆 雷 特 一 样 ， 1 0 0 0 个 人 或 有 1 0 0 0 个 想 法 ， 企 业 安 全 实 践 每 个 人 的 思 路 也 不 尽 会 相 同 ， 所 以 我 只 提 出 自 己 的 想 法 和 思 路 ， 不 对 他 人 作 评 价 ， 毕 竟 ， 不 管 黑 猫 白 猫 ， 只 要 能 抓 住 老 鼠 的 猫 都 是 好 猫 。 1 . 安 全 规 划 安 全 规 划 曾 有 幸 在 群 聊 听 到 战 略 一 词 ， 想 起 前 段 时 间 看 的 和 威 胁 情 报 有 关 的 内 容 ， 突 然 觉 得 在 某 些 点 ， 情 报 的 生 命 周 期 和 安 全 的 生 命 周 期 貌 似 有 些 许 的 共 同 之 处 。 情 报 一 般 分 规 划 ， 收 集 ， 处 理 ， 分 析 ， 产 出 ， 反 馈 几 个 阶 段 ； 对 应 企 业 安 全 ， 相 当 于 安 全 规 划 ， 安 全 梳 理 （ 差 异 性 分 析 ） ， 安 全 建 设 ， 安 全 运 营 ， 而 情 报 中 主 要 会 有 战 略 情 报 ， 战 术 情 报 ， 运 营 情 报 ， 很 明 显 ， 恰 好 对 应 着 企 业 安 全 的 安 全 规 划 ， 安 全 建 设 ， 安 全 运 营 。 那 么 ， 一 个 怎 么 样 的 安 全 规 划 才 是 好 的 安 全 规 划 呢 ？ 首 先 提 一 下 ， 为 什 么 要 做 安 全 规 划 ？ 安 全 规 划 主 要 为 以 后 的 工 作 进 行 合 理 的 估 计 和 安 排 ， 从 安 全 结 构 上 提 升 组 织 的 安 全 水 平 ， 大 概 是 从 杂 牌 军 到 正 规 军 的 转 变 ， 也 有 可 能 现 有 的 方 法 满 足 不 了 实 际 业 务 的 需 求 ， 需 要 重 新 规 划 、 设 计 。 而 安 全 结 构 会 主 要 涉 及 应 用 框 架 ， 数 据 ， 网 络 结 构 ， 人 员 架 构 等 等 。 一 个 好 的 安 全 规 划 应 该 是 短 期 内 （ 3 - 5 年 ） 不 会 发 生 根 本 性 的 变 化 ， 同 时 适 应 整 体 安 全 变 化 ， 同 时 可 以 不 断 的 延 伸 。 同 时 规 划 要 满 足 现 状 ， 短 期 需 求 ， 长 期 需 求 ， 落 地 性 等 等 ， 总 结 一 下 ： 一 个 好 的 安 全 规 划 就 是 考 虑 自 上 而 下 ， 自 下 而 上 ， 拥 有 安 全 战 略 目 的 ， 以 及 自 我 评 估 准 备 下 所 做 的 系 统 性 的 建 设 ， 发 展 规 划 。 所 以 安 全 规 划 会 涉 及 对 现 状 的 分 析 ， 未 来 安 全 和 技 术 走 向 的 研 究 ， 自 身 能 力 水 准 的 把 握 。 具 体 的 安 全 规 划 文 档 编 写 可 以 参 考 信 息 安 全 规 划 文 档 的 编 写 。 安 全 规 划 的 核 心 思 想 就 是 需 要 确 认 一 个 未 来 安 全 的 框 架 ， 应 该 如 何 去 实 现 这 个 框 架 并 不 断 的 提 升 这 个 框 架 的 能 力 和 对
业 务 和 企 业 增 长 赋 值 ， 就 目 前 主 流 的 一 些 思 路 ， 较 为 推 崇 的 是 近 些 年 的 自 适 应 安 全 。 什 么 是 自 适 应 安 全 ？ 通 俗 来 说 ， 自 适 应 安 全 就 是 实 现 预 防 ， 检 测 ， 预 测 ， 响 应 能 力 的 安 全 系 统 ； 企 业 或 组 织 要 持 续 、 动 态 地 监 控 自 身 安 全 ， 并 加 强 快 速 分 析 和 响 应 能 力 。 自 适 应 安 全 有 3 个 点 可 以 考 虑 ： 动 态 持 续 地 掌 握 企 业 网 络 内 部 资 产 情 况 。 做 好 事 中 防 护 ， 事 中 对 应 用 各 个 方 面 的 威 胁 防 护 ， 如 ： 用 于 防 护 和 发 现 W e b s h e l l 、 非 法 上 传 、 S Q L 注 入 、 弱 口 令 等 攻 击 。 考 虑 到 攻 防 的 动 态 变 化 ， 任 何 安 全 防 护 产 品 都 不 可 能 达 到 百 分 百 的 防 护 效 果 ， 那 么 事 后 补 偿 机 制 作 为 补 充 措 施 就 非 常 有 必 要 ， 即 系 统 已 经 被 入 侵 时 ， 能 及 时 、 有 效 地 发 现 攻 击 者 并 阻 断 其 行 为 ， 将 风 险 降 至 最 低 。 安 全 还 需 要 考 虑 “ 合 理 代 价 ” 的 定 义 。 降 低 安 全 风 险 需 要 各 个 部 门 的 配 合 ， 除 了 购 买 安 全 产 品 产 生 的 直 接 成 本 ， 还 需 要 考 虑 该 产 品 的 是 否 贴 切 正 常 业 务 流 程 、 是 否 给 维 护 人 员 带 来 较 大 的 管 理 开 销 、 是 否 能 减 少 企 业 中 人 力 的 持 续 投 入 。 此 外 ， 安 全 产 品 自 身 的 安 全 性 也 极 为 重 要 ， 还 需 要 考 虑 部 署 环 境 的 安 全 性 。 这 里 提 一 下 另 外 一 个 框 架 ： N I S T 的 网 络 框 架 更 多 关 于 N I S T : h t t p : / / w w w . h a c k l i u . c o m / ? p = 1 2 4 N I S T 主 张 将 网 络 安 全 分 成 识 别 ， 保 护 ， 检 测 ， 响 应 ， 恢 复 5 个 部 分 ， 新 框 架 由 框 架 核 心 、 框 架 实 施 层 和 框 架 概 况 三 大 基 本 要 素 组 成 。 框 架 核 心 提 供 了 一 套 关 键 基 础 设 施 行 业 通 用 的 网 络 安 全 活 动 、 预 期 结 果 和 适 用 参 考 。 规 划 之 后 就 应 该 开 始 建 设 和 运 营 ！ 2 . 安 全 建 设 安 全 建 设 前 面 提 到 安 全 规 划 ， 其 实 真 正 有 效 的 安 全 规 划 应 该 是 基 本 可 落 地 ， 落 地 有 效 的 ； 那 么 如 何 开 展 安 全 建 设 呢 ？
安 全 建 设 ， 又 可 以 叫 做 同 步 建 设 ， 一 般 是 具 体 实 现 安 全 防 护 ， 业 务 赋 能 的 具 体 实 施 过 程 ， 用 简 单 一 点 的 话 就 是 做 了 什 么 ？ 其 实 进 行 安 全 建 设 的 开 始 首 先 要 考 虑 企 业 自 身 安 全 投 入 情 况 以 及 防 护 情 况 ， 我 从 最 常 见 的 纵 深 防 护 说 起 吧 ， 常 见 的 安 全 建 设 思 路 是 堆 硬 件 ， 这 常 见 于 传 统 行 业 ， 而 大 型 互 联 网 企 业 也 会 堆 硬 件 ， 但 堆 得 规 模 会 较 传 统 行 业 大 很 多 ， 同 时 会 存 在 实 施 细 节 ， 结 构 上 的 不 同 ， 常 见 的 安 全 建 设 模 型 有 2 种 ： P D R 和 P 2 D R ， 第 二 种 会 多 一 个 P o l i c y : 策 略 ， 或 者 有 的 安 全 企 业 会 把 其 中 一 块 划 成 P r e v e n t i o n 阻 断 ， 具 体 而 言 ， 不 想 做 太 大 的 争 执 。 作 者 主 张 的 框 架 是 自 适 应 安 全 ， 而 实 现 的 具 体 思 维 是 基 于 企 业 资 产 和 情 报 去 实 现 ！ 怎 么 去 实 现 自 适 应 安 全 呢 ？ 1 . 完 成 重 要 区 域 的 基 础 防 护 ， 也 就 是 防 护 能 力 防 护 能 力 大 概 分 成 4 个 层 级 ： 基 础 防 护 ， 纵 深 防 护 ， 感 知 防 护 ， 智 能 防 护 。 0 1 . 基 础 防 护 体 系 ： 对 应 边 界 防 护 体 系 专 注 在 入 侵 防 护 ， 可 能 不 仅 限 于 边 界 区 域 ， 但 主 要 目 的 就 是 为 了 阻 断 ， 一 般 采 用 的 是 规 则 库 方 式 ， 特 点 就 是 规 则 库 越 大 ， 越 准 确 ， 效 果 越 好 0 2 . 纵 深 防 护 体 系 ： 又 叫 立 体 防 护 体 系 从 内 容 外 立 体 防 护 ， 不 仅 限 于 W e b 层 ， 本 质 上 W e b 层 属 于 应 用 层 ， 所 以 可 以 参 考 O S I / R M 7 层 模 型 ， 一 般 考 虑 是 从 应 用 层 ， 到 传 输 层 ， 再 到 网 络 层 ， 后 续 接 入 服 务 器 基 础 设 施 ， 再 到 目 的 地 数 据 层 ， 层 层 防 护 ， 而 防 护 设 备 种 类 一 般 是 ： 应 用 层 防 护 ： W A F ， A D S ， 应 用 层 漏 洞 管 理 平 台 网 络 层 防 护 ： N I D S ， I P S 等 传 输 层 ： 加 密 证 书 ， 签 名 等 服 务 器 层 ： 补 丁 管 理 系 统 ， 防 病 毒 ， H I D S ， 资 产 管 理 平 台 ， 基 线 配 置 平 台 ， 主 机 漏 洞 管 理 平 台 等 数 据 层 ： D L P ， 数 据 库 审 计 ， 数 据 库 防 护 墙 ， 数 据 库 漏 洞 扫 描 0 3 . 感 知 防 护 体 系 ： 参 考 3 6 0 塔 防 体 系 ， 在 纵 深 防 护 体 系 中 ， 增 加 S O C 运 营 中 心 ， S I E M ， 加 强 纵 深 防 护 体 系 整 理 协 调 能 力 ， 主 要 方 向 ： 内 网 安 全 和 外 网 风 险 探 测 ， 具 体 方 向 一 般 在 与 ： 内 网 的 资 产 安 全 情 况 ， 内 网 资 产 管 理 情 况 ， 外 网 威 胁 情 报 ， 舆 情 等 ， 手 段 不 受 局 限 ， 主 要 目 的 是 对 内 网 的 整 体 情 况 做 到 7 * 2 4 的 状 态 记 录 和 感 知 ， 至 于 预 测 部 分 需 要 后 续 第 四 防 护 体 系 的 加 入 ， 外 网 主 要 是 监 测 外 部 风 险 ， 如 漏 洞 ， A P T 组 织 ， 暗 网 情 报 ， 同 行 业 安 全 动 态 等 等 ， 常 使 用 的 技 术 是 大 数 据 分 析 ， 云 ， 机 器 学 习 等 ， 0 4 . 智 慧 型 防 护 体 系 ： 在 纵 深 防 护 体 系 和 感 知 防 护 体 系 基 础 上 增 加 风 险 预 测 能 力 ， 常 用 的 引 入 技 术 是 机 器 学 习 ， 人 工 智 能 等 ， 主 要 目 的 在 于 对 风 险 检 测 实 现 预 测 ， 做 到 真 正 的 态 势 感 知 ， 目 前 还 未 有 成 熟 的 安 全 方 案 ， 就 目 前 产 品 之 间 的 协 同 能 力 ， 依 旧 未 在 第 3 层 次 感 知 防 护 体 系 得 到 解 决 ， 所 以 只 能 是 后 续 期 待 的 安 全 进 化 ， 由 此 会 面 对 的 风 险 级 别 也 将 会 更 高 ， 人 工 智 能 对 抗 将 成 为 关 键 ； 就 目 前 安 全 行 业 发 展 和 未 来 技 术 ， 硬 件 革 新 ， 做 到 纵 深 防 护 基 本 上 就 可 以 保 证 阻 拦 大 部 分 的 常 规 攻 击 2 . 梳 理 资 产 和 风 险 分 析 进 行 过 2 个 大 型 政 企 ， 金 融 行 业 的 项 目 ， 以 及 一 个 甲 方 的 安 全 建 设 运 营 之 后 ， 项 目 开 始 ， 我 异 常 喜 欢 做 的 一 件 事 就 是 调 研 和 获 取 数 据 ， 主 要 是 资 产 表 ， 人 员 组 织 ， 网 络 结 构 这 三 块 ， 这 三 块 内 容 将 有 助 于 你 梳 理 资 产 ， 对 资 产 进 行 赋 值 ， 建 模 ， 这 里 的 赋 值 可 以 参 考 风 险 评 估 ： 《 G B / T   2 0 9 8 4 - 2 0 0 8   信 息 安 全 技 术   信 息 安 全 风 险 评 估 规 范 》 ， 但 在 后 面 接 下 来 要 提 到 的 风 险 分 析 会 涉 及 两 个 方 面 ： 0 1 . 常 规 的 风 险 评 估 ， 这 一 块 我 不 喜 欢 做 ， 或 者 说 比 较 形 式 ， 但 就 其 风 险 评 估 的 思 想 而 言 ， 并 没 有 什 么 不 对 ， 只 是 经 过 一 段 时 间 的 变 化 ， 觉 得 效 果 一 般 ， 实 施 这 一 部 分 参 见 风 险 评 估 的 国 标 文 档 即 可 ； 0 2 . 安 全 防 护 的 差 异 分 析 ： 这 个 点 是 我 就 目 前 项 目 实 施 和 交 流 所 思 考 的 一 个 点 ， 那 就 是 安 全 防 护 是 否 有 效 ， 同 理 ， 安 全 检 测 是 否 有 效 ？ 响 应 是 否 有 效 ？ 所 有 的 安 全 措 施 应 该 进 行 安 全 评 估 和 差 异 分 析 ， 应 该 有 一 个 暂 定 的 目 标 属 性 和 值 ， 所 以 这 里 就 是 要 对 之 前 安 全 防 护 进 行 测 试 ， 最 简 单 的 思 路 就 是 攻 击 ， 攻 击 应 用 ， 看 W A F 和 I P S 的 阻 断 和 响 应 ， 攻 防 演 练 测 试 应 急 响 应 的 成 熟 度 ， 上 传 病 毒 木 马 检 测 A V 的 识 别 能 力 ， 以 及 对 I D S 的 异 常 检 测 能 力 进 行 分 析 ； 很 多 情 况 下 ， 这 些
防 护 都 不 是 很 能 满 足 企 业 防 护 要 求 ， 很 多 铁 盒 子 也 只 是 铁 盒 子 ， 所 以 ， 如 果 没 有 对 这 一 块 进 行 处 理 ， 那 么 现 在 你 有 很 多 事 情 要 做 ， 去 检 测 防 护 的 真 实 情 况 。 0 3 . 建 立 内 部 ， 外 部 情 报 系 统 其 实 换 句 话 来 说 就 是 建 设 S I E M 和 蜜 罐 ， 这 是 最 简 单 的 思 路 ， 具 体 到 企 业 可 以 是 对 应 用 日 志 进 行 收 集 ， 自 动 化 实 现 W e b 失 陷 检 测 ， 对 终 端 ， 服 务 器 日 志 进 行 收 集 ， 分 析 服 务 器 ， 终 端 的 安 全 状 态 ； 对 安 全 日 志 进 行 收 集 联 动 ， 对 流 量 进 行 分 析 ， 过 滤 ， 使 用 沙 箱 对 文 件 进 行 检 测 ， 然 后 将 这 些 数 据 在 通 过 一 个 统 一 的 情 报 平 台 进 行 梳 理 ， 分 析 ， 产 生 内 部 使 用 的 F I N T E L ； 同 时 ， 使 用 成 熟 的 蜜 罐 技 术 对 外 进 行 威 胁 捕 获 ， 联 动 行 业 其 他 企 业 ， 安 全 产 商 ， 建 设 外 部 情 报 系 统 。 内 外 结 合 ， 整 体 感 知 。 0 4 . 定 期 检 查 ： 所 有 的 建 设 完 成 之 后 ， 难 免 会 出 现 异 常 情 况 ， 比 如 机 器 宕 机 ， 网 络 不 通 ， 存 储 不 足 之 类 ， 要 及 时 处 理 和 进 行 巡 检 ， 这 也 是 保 障 安 全 防 护 的 手 段 3 . 安 全 运 营 安 全 运 营 安 全 领 域 有 很 多 能 够 将 安 全 运 营 玩 到 炉 火 纯 青 的 地 步 ， 之 前 也 有 幸 和 一 位 安 全 运 营 进 行 过 交 流 ， 每 个 人 对 于 运 营 的 姿 势 和 方 法 不 尽 相 同 ， 我 这 里 主 要 提 一 下 自 身 关 于 运 营 的 想 法 ； 参 考 欠 钱 总 的 “ 我 理 解 的 安 全 运 营 ” 一 文 ， 安 全 运 营 是 为 了 实 现 安 全 目 标 ， 提 出 安 全 解 决 构 想 、 验 证 效 果 、 分 析 问 题 、 诊 断 问 题 、 协 调 资 源 解 决 问 题 并 持 续 迭 代 优 化 的 过 程 ； 这 个 观 点 我 个 人 是 非 常 赞 同 的 ， 尤 其 是 关 于 安 全 运 营 是 一 个 过 程 化 的 实 现 ， 就 我 目 前 安 全 运 营 接 触 的 面 可 能 有 所 局 限 ， 我 将 安 全 运 营 分 成 1 个 核 心 ： “ 发 现 问 题 ， 解 决 问 题 ” ， 同 时 将 运 营 简 单 分 成 三 个 部 分 ： 获 取 数 据 ， 处 理 分 析 ， 优 化 ； 发 现 问 题 ： 前 面 提 到 的 构 想 ， 验 证 ， 分 析 ， 诊 断 是 基 于 实 验 思 想 的 问 题 分 析 过 程 ， 也 就 是 发 现 问 题 解 决 问 题 ： 解 决 问 题 就 是 通 过 获 取 当 前 的 安 全 数 据 ， 关 于 应 用 ， 网 络 ， 系 统 ， 安 全 防 护 等 等 ， 对 这 些 数 据 进 行 分 析 处 理 ， ， 最 后 得 出 解 决 问 题 的 初 步 思 路 和 优 化 方 案 关 于 安 全 运 营 ， 其 实 有 2 个 点 会 比 较 常 见 ， 这 两 个 方 面 就 是 数 据 分 析 和 可 视 化 ， 此 处 不 做 过 多 的 涉 及 。 四 、 职 业 发 展 四 、 职 业 发 展 每 个 人 从 业 之 后 或 多 或 少 都 会 遇 到 自 己 的 桎 梏 ， 又 或 是 瓶 颈 ， 有 的 人 时 间 很 长 ， 有 的 人 很 短 ， 有 的 人 的 天 花 板 很 硬 ， 有 的 一 捅 就 破 。 其 实 本 不 想 提 职 业 路 线 这 一 块 的 ， 首 先 是 自 身 经 验 远 不 如 1 0 年 从 业 经 验 的 “ 妖 孽 ” ， 其 次 是 安 全 行 业 每 个 人 都 像 是 一 个 流 派 ， 回 到 之 前 那 句 话 “ 不 管 黑 猫 白 猫 ， 只 要 能 抓 到 老 鼠 的 猫 就 是 好 猫 ” ， 不 管 剑 宗 ， 气 宗 ， 能 够 保 护 网 络 安 全 的 就 是 好 的 路 线 ； 这 里 简 单 提 一 下 自 身 的 路 线 想 法 ， 仅 供 参 考 ， 不 适 用 于 很 多 人 ， 偏 乙 方 的 安 全 路 线 ： 1 . 基 础 第 一 ： 我 是 网 络 工 程 专 业 ， 涉 及 了 网 络 ， 操 作 系 统 ， 软 件 工 程 ； 这 一 块 的 基 础 不 能 很 早 的 就 显 现 出 来 ， 所 以 你 必 须 不 断 的 夯 实 基 础 2 . 项 目 驱 动 ： 我 刚 毕 业 ， 以 及 目 前 手 上 都 是 1 年 期 的 全 覆 盖 的 项 目 ， 涉 及 企 业 全 生 命 安 全 防 护 ， 这 里 要 提 的 就 是 ， 安 全 制 度 ， 国 标 ， 行 标 虽 然 很 难 看 ， 但 是 有 的 时 候 可 参 考 性 很 强 ， 适 合 进 行 了 解 3 . 开 发 甚 至 研 发 能 力 ： 很 多 时 候 你 遇 到 的 安 全 问 题 可 能 没 有 解 决 方 案 ， 此 时 就 需 要 你 自 行 进 行 需 求 分 析 ， 开 发 相 应 的 解 决 方 案 安 服 具 体 可 以 参 考 安 全 服 务 工 程 师 （ 乙 方 ） ， 虽 然 不 全 ， 但 基 本 上 已 经 涉 及 ， 注 意 以 上 只 是 安 服 层 面 的 ， 实 际 上 当 你 真 正 去 做 项 目 或 者 去 实 现 甲 方 安 全 的 时 候 ， 你 需 要 具 备 以 下 能 力 ： 1 . 基 础 的 网 络 ， 系 统 ， 运 维 ， 安 全 能 力
2 . 基 础 的 安 全 规 划 能 力 , 至 少 能 够 预 测 短 期 半 年 到 1 年 的 安 全 和 业 务 之 间 的 协 调 缺 陷 ， 做 好 相 应 的 规 划 3 . 基 础 的 安 全 建 设 能 力 ， 能 够 使 用 开 源 系 统 建 设 企 业 安 全 ， 能 够 优 化 商 业 安 全 系 统 4 . 基 础 的 安 全 运 营 能 力 ， 排 查 风 险 ， 收 集 需 求 ， 持 续 改 进 实 现 这 一 块 的 能 力 基 本 上 要 通 过 项 目 去 系 统 化 ， 工 程 化 实 现 ， 甲 方 自 身 项 目 ， 或 者 乙 方 项 目 皆 可 任 何 人 都 会 有 瓶 颈 ， 有 的 人 可 以 看 到 ， 有 的 人 看 不 到 而 已 ， 又 或 是 自 我 满 足 ， 简 单 提 一 下 自 身 目 前 出 现 的 瓶 颈 ， 也 可 能 是 做 安 服 常 见 的 瓶 颈 吧 ； 1 . 技 术 能 力 ， 安 服 的 大 多 数 时 间 都 是 跟 着 项 目 实 施 为 主 ， 所 以 此 时 需 要 你 及 时 去 面 对 自 身 状 态 ， 前 期 的 安 服 有 助 于 你 去 建 立 企 业 安 全 的 金 字 塔 思 维 ， 但 时 间 过 多 会 对 你 的 时 间 和 精 力 造 成 消 耗 和 浪 费 ， 项 目 实 施 时 间 建 议 在 2 - 3 年 左 右 ， 在 后 续 就 需 要 考 虑 进 阶 ， 这 里 提 的 是 技 术 能 力 ， 也 就 是 通 过 代 码 去 实 现 安 全 问 题 解 决 的 能 力 ， 这 里 代 码 需 要 的 是 能 够 使 用 开 源 或 者 自 研 的 代 码 去 完 成 2 . 非 技 术 能 力 ： 就 是 常 见 的 沟 通 ， 汇 报 ， 安 全 规 划 ， 审 计 等 非 技 术 实 现 ， 主 要 依 据 个 人 经 验 的 能 力 。 安 全 职 业 的 发 展 大 致 可 以 参 考 这 张 图 ： 选 自 ： 君 哥 的 体 历 ： 安 全 从 业 人 员 的 职 业 规 划 但 最 后 不 得 不 提 一 下 ： 建 议 从 技 术 能 力 入 手 ， 在 去 接 触 非 技 术 能 力 ， 因 为 技 术 能 力 会 比 非 技 术 能 力 更 加 能 够 有 成 效 。 五 、 写 在 最 后 五 、 写 在 最 后 写 到 最 后 ， 其 实 有 好 多 想 说 的 话 没 有 说 ， 有 好 多 想 倾 诉 的 事 情 没 有 做 ， 安 全 行 业 发 展 到 现 在 ， 有 着 她 自 己 的 成 长 过 程 ， 她 不 是 很 完 美 ， 但 却 可 以 变 得 完 善 ， 虽 然 其 中 不 乏 很 多 缺 陷 ， 而 造 成 这 些 缺 陷 的 就 是 组 成 其 中 的 “ 细 胞 ” 又 或 是 没 有 进 化 完 全 的 “ 基 因 ” 。 安 全 圈 或 许 是 不 完 美 的 ， 有 或 者 说 ， 没 有 圈 子 是 乌 托 邦 的 ， 但 依 旧 是 需 要 我 们 去 完 善 的 ， 依 稀 记 得 《 找 到 你 》 中 那 句 话 ： 母 亲 因 为 孩 子 而 升 华 。 或 许 圈 子 也 需 要 我 们 不 断 的 参 与 和 清 洗 才 能 变 得 更 加 的 完 善 。
转 眼 间 ， 不 知 不 觉 就 进 入 的 安 全 行 业 3 余 载 ， 结 识 了 很 多 前 辈 和 同 行 ， 他 们 也 在 不 断 的 发 挥 着 自 己 的 力 量 ， 去 实 现 自 己 心 中 的 目 标 和 理 想 ， 虽 然 这 条 路 会 很 长 ， 很 崎 岖 ， 我 们 却 不 断 的 前 行 。 最 后 ， 感 谢 S e c q u a n ， 感 谢 信 安 之 路 ， 感 谢 这 些 年 的 同 行 的 帮 助 和 分 享 ， 路 漫 漫 其 修 远 兮 ， 吾 将 上 下 而 求 索 。 六 、 推 荐 资 源 六 、 推 荐 资 源 书 籍 ： 书 籍 ： 《 互 联 网 企 业 安 全 高 级 指 南 》 《 企 业 安 全 建 设 入 门 - 基 于 开 源 软 件 打 造 企 业 网 络 安 全 》 《 情 报 驱 动 应 急 响 应 》 《 防 患 未 然 ： 实 施 情 报 先 到 的 信 息 安 全 方 法 与 实 践 》 链 接 ： 链 接 ： h t t p s : / / x z . a l i y u n . c o m h t t p s : / / w w w . s e c - w i k i . c o m / h t t p s : / / g i t h u b . c o m / b l o o d z e r 0 / E n t e r p r i s e S e c u r i t y B u i l d - - O p e n _ S o u r c e h t t p s : / / g i t h u b . c o m / A n y e D u k e / E n t e r p r i s e - S e c u r i t y - S k i l l h t t p s : / / w w w . f r e e b u f . c o m / h t t p s : / / m p . w e i x i n . q q . c o m / s / 1 I r y 6 2 0 h C k J 8 s H A 6 2 6 T 3 D g h t t p s : / / w w w . s e c - u n . o r g / 剩 下 的 一 些 多 数 会 同 步 在 个 人 g i t h u b 上 ： h t t p s : / / g i t h u b . c o m / A n y e D u k e / E n t e r p r i s e - S e c u r i t y - S k i l l * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： L i n u x S e l f ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理