数据防泄漏（DLP）不是给文件加一把锁那么简单。它要回答三个问题：数据在哪里、谁在用它、它正流向哪里。在终端、网络、邮件、IM、U盘、打印、截屏交织的今天，DL...

在许多企业的内网中，终端安全能力的部署方式带有明显的历史偶然性。防病毒软件可能是多年前统一采购的，桌面管理系统是某次IT整改的产物，文档加密工具是某次泄密事件后...

谈到数据泄露，多数人脑子里是黑客、漏洞、勒索病毒这些"外部敌人"。但翻翻各类安全事件复盘就会发现：大量泄露事件的源头根本不在防火墙外——资料是"自己人"拷走的、...

终端信息模块就是安全管理 Agent 开在每一台终端上的"信息采集与管控通道"。它把一台电脑的关键运行信息分成两类：

做了十一年IT咨询，带客户过大促前的全链路压测，几乎是每年都要上演的固定节目，一牙咬着不放。要说压测本身，工具和脚本都是现成的，拿来就能用，真正决定成败的，是压...

在甲方管系统的这五六年里，我经历过一次想起来就脸红的一次生产事故：测试环境的回调地址错配进了生产环境里，一笔测试订单触发了一条真实的短信通知，客户大半夜收到了一...

一个常见的建设误区是只防第一类，结果第三类把内网搞瘫。完整的管控思路是：先管住"哪些盘能进"，再管"能进的盘怎么用"，最后管"盘上拷走的到底是什么"。

邮件数据防泄露系统 EDLP，是企业数据防泄露体系里专门面向邮件外发场景的防护能力。它不是简单“监控员工邮件”，而是围绕邮件收发关系、正文内容、附件文件、收件人...

数字化公共身份登记系统是现代社会政务服务、金融核验与社会保障业务运行的底层基础设施，第三方机构合法授权访问机制能够提升公共数据社会化利用效率，但同时衍生出授权被...

在AI时代，外面经常会听到skill，mcp等名称，各式各样的skill，最近小伙伴问我怎么样写skill，skill有哪些问卷，哪些固定的格式要求，哪些必要的...

做企业这些年，我最怕的不是市场竞争，而是某天早上打开邮箱，发现核心技术资料躺在竞争对手手里。

假设我们现在拿到一份泄密事件的调查报告：某工程师离职前一周，把伺服驱动的核心 PCB 设计图通过个人网盘发了出去。复盘他当时的操作路径，大致是五步——本地打开文...

前天介绍了完整的拐点交易算法的分析，今天详细的介绍一下里面的子模块，挂点卖出，先看简单的原理图，这个是固定的，更改起点会变成连续动态的分析通过基准价与涨幅比例计...

今天继续按计划更新教程内容，今天更新量化常见的量化问题的解答，更新计划，上一篇更新的算法

涉密载体，全称“国家秘密载体”，是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的各类物品，简称“密载体”。

前阵子跟一家金融机构的数据合规负责人聊天，他说了一件事让我印象很深。公司想和运营商、电商平台联合做反欺诈模型——三方各有一批黑名单数据，合在一起识别能力能提升一...