序言：參與了連續兩天的2023年金磚國家工商論壇，聆聽了主席及多國領導人的講話，感觸頗多。隨著思考的深入，乙個「安全聯結世界」的梆梆安全金磚之夢開始在腦海裡愈發清晰起來。
這裡有兩張**，分別是剛進入論壇會場和開幕式結束時的留影。兩張**，定格了「滿懷希望」與「堅定信心」這兩份心情。
對於梆梆安全而言，參加金磚國家工商論壇，能夠從國際社會角度重看網路資訊保安，讓我們發現了更多希望，網路資訊保安大有可為已經毋庸置疑。而各國領導人的演講，以及與工商業界領袖精英的交流，則堅定了梆梆安全打造網路資訊保安「金磚」的決心。
正如主席在開幕式致辭時所言，「我們正處在乙個大發展大變革大調整的時代」，「世界多極化、經濟全球化、文化多樣化、社會資訊化深入發展」。在it世界單機、網際網路、移動網際網路發展歷程的背後，是資訊化社會的逐漸成熟、虛擬世界的逐步壯大。ict技術的每一次變革都帶動了資訊化時代的躍遷發展，二者之間的精妙配合演繹了一首時代進化協奏曲。
同時在資訊化硬幣的另一面，其天然的安全缺陷屬性，讓惡意威脅也逐漸從原始的病毒木馬，成長為更具破壞力的apt攻擊、勒索攻擊、物聯網ddos攻擊。而攻擊者的身份也由單一的it技術人員，變成黑帽子、地下黑色產業鏈、匿名者黑客組織、國家力量甚至是恐怖勢力相交雜的綜合體。「恐怖主義、網路安全等威脅相互交織，為世界蒙上一層陰影。」
當攻擊已經不再是單純的能力炫耀，當攻擊與越來越多的經濟利益、商業利益、國家利益、種族利益相關聯時，其必將給人民生命財產安全、國家民族安危帶來更加巨大的威脅。
因此主席在講話時提出，作為世界和平維護者和國際安全秩序建設者的金磚國家，所召開的網路安全工作組等會議，就是要加強國際和地區重大問題的溝通與協調，「匯聚金磚合力」。俄羅斯**弗拉基公尺爾·普京在所發表的金磚國家未來合作署名文章裡也強調，要擴大金磚國家在全球資訊保安領域的合作，共同制定相應的合作國際法框架。
從移動應用安全、移動業務安全到物聯網安全、人工智慧安全並提出共建物聯網安全共同體，作為網路資訊保安世界裡一枚基石的梆梆安全，一方面在抓緊內功淬鍊，融聚集成相關技術與相關產品線，從單一的點式防護提公升成為資料驅動的多維度縱深防禦系統，以平台化的方式實現安全能力對防禦目標整體生產環境的覆蓋。另一方面，梆梆安全則在積極展開與專家人才、安全生態上下游廠商、國家組織機構的溝通交流，實現泛在化的大合作，聚合各方力量抵禦複雜的惡意威脅。
未來梆梆安全將參考「金磚+」模式，擴大合作輻射範圍至國際社會，通過與國際頂尖安全專家、安全企業及第三方研究機構的深入溝通合作，完善構築梆梆安全物聯網世界威脅防禦體系，豐富物聯網安全共同體。將梆梆安全鍛造成為技術能力密度更高、安全涵蓋空間更廣的「超級安全金磚立方體」。
在萬物互聯的時代裡，網路是連線整個資訊化社會的基礎，而安全則是聯結整個數字世界的基石。移動化、數位化、智慧型化是萬物互聯世界的典型特徵，而梆梆安全正在從這三個層面全力出擊，秉持「愛拼才會贏」裡所蘊含的銳意進取精神，打造梆梆安全的金磚之夢，向世界貢獻梆梆安全智慧型力量，助力金磚國家與世界各國的互聯互通，開啟梆梆安全的「**時代」！
原文發布時間為： 2023年9月4日
Web安全之走進檔案包含的世界
前言 第一節初識檔案包含漏洞 1.1 什麼是包含 1.2 檔案包含漏洞是怎樣產生的 1.3 檔案包含漏洞的分類 第二節 詳解php檔案包含漏洞 1.4 解析php檔案包含 1.5 檔案包含例項及漏洞分析 1.6 常見的幾種攻擊手法 1.7 修復方案 第三節 嚴正宣告 正文 第一節初識檔案包含漏洞 1...
構建世界級的安全運維機制
如題，是一篇forrester在2008年撰寫的乙個分析報告。報道指出，要想建立乙個成功的soc中心，人員管理和流程再造是優先於技術及工具要考慮的問題。同時，該報告還 了soc和 noc之間的關係問題。事實上，forrester認為，從傳統意義上來說network operations center...
為什麼世界上沒有安全的工作？
6月28日，在深圳舉辦的華南國際工業自動化展覽會上，幾乎每乙個人展台前都展示著正在工作中的機械人，乙個個規律地進行著重複工作，動作整齊。多個行業的廠商前來尋找能夠給他們的生產線匯入自動化裝置的機械人企業，用那些不知疲倦的機械人代替需要吃飯 休息工人。廣東省是中國的大型製造業中心，也是勞動密集型企業聚...