做了十一年IT咨询，带客户过大促前的全链路压测，几乎是每年都要上演的固定节目，一牙咬着不放。要说压测本身，工具和脚本都是现成的，拿来就能用，真正决定成败的，是压...

在甲方管系统的这五六年里，我经历过一次想起来就脸红的一次生产事故：测试环境的回调地址错配进了生产环境里，一笔测试订单触发了一条真实的短信通知，客户大半夜收到了一...

一个常见的建设误区是只防第一类，结果第三类把内网搞瘫。完整的管控思路是：先管住"哪些盘能进"，再管"能进的盘怎么用"，最后管"盘上拷走的到底是什么"。

邮件数据防泄露系统 EDLP，是企业数据防泄露体系里专门面向邮件外发场景的防护能力。它不是简单“监控员工邮件”，而是围绕邮件收发关系、正文内容、附件文件、收件人...

数字化公共身份登记系统是现代社会政务服务、金融核验与社会保障业务运行的底层基础设施，第三方机构合法授权访问机制能够提升公共数据社会化利用效率，但同时衍生出授权被...

在AI时代，外面经常会听到skill，mcp等名称，各式各样的skill，最近小伙伴问我怎么样写skill，skill有哪些问卷，哪些固定的格式要求，哪些必要的...

做企业这些年，我最怕的不是市场竞争，而是某天早上打开邮箱，发现核心技术资料躺在竞争对手手里。

假设我们现在拿到一份泄密事件的调查报告：某工程师离职前一周，把伺服驱动的核心 PCB 设计图通过个人网盘发了出去。复盘他当时的操作路径，大致是五步——本地打开文...

前天介绍了完整的拐点交易算法的分析，今天详细的介绍一下里面的子模块，挂点卖出，先看简单的原理图，这个是固定的，更改起点会变成连续动态的分析通过基准价与涨幅比例计...

今天继续按计划更新教程内容，今天更新量化常见的量化问题的解答，更新计划，上一篇更新的算法

涉密载体，全称“国家秘密载体”，是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的各类物品，简称“密载体”。

前阵子跟一家金融机构的数据合规负责人聊天，他说了一件事让我印象很深。公司想和运营商、电商平台联合做反欺诈模型——三方各有一批黑名单数据，合在一起识别能力能提升一...

随着医疗数字化转型加速，大量医院选择将电子病历、LIS 检验、PACS 影像等敏感数据托管至腾讯云，依托云弹性算力满足科研、远程会诊、数据备份等业务需求。但很多...

某制造企业研发工程师小李，将最新产品的设计图纸通过微信发给供应商确认加工细节。文件发出后3小时，该图纸出现在竞争对手的邮箱里。事后追溯发现，小李并无恶意，只是觉...

企业文件安全的核心矛盾，正在从“数据被物理带走怎么办”转向“有权限的人把数据带出去怎么办”。前者是加密问题，后者是管控问题。这两个问题需要不同的技术路径来解决，...

过去二十年，企业安全建设的重心长期聚焦于网络边界——防火墙、入侵检测、WAF等设备构筑起抵御外部攻击的第一道防线。然而，数据泄露的威胁格局已发生根本性变化。IB...