- 博客(41)
- 收藏
- 关注
RSS订阅原创 一体三面：UEBA在数据分析、数据治理与数据安全中的应用洞察
然而，在现代企业中，“常态”本身是流动的。：攻击者甚至可能在潜伏期，通过大量无害但非典型的操作来“污染”或“投毒”UEBA系统的基线模型，刻意拉高某些行为的“正常”阈值，为其后续的恶意活动“洗白”。：老练的攻击者深知UEBA的原理，他们会采用“低慢速”的攻击策略，其行为特征被精心设计，以微小的、渐进的方式偏离基线，使得每次行为都处于异常评分的阈值之下，从而规避检测。UEBA的效能高度依赖于输入行为数据的质量，其算法模型可以被视为一个精密的“引擎”，但如果输入的是低质“燃料”，引擎再先进也无法产出澎湃动力。
2025-06-20 19:53:41
183
原创 安全体术学：论一个信息安全从业者的自我修养
万一，我说万一，被人堵在漆黑的巷口，对面是几个手持“物理学圣剑”（俗称砍刀/钢管）的硬汉时，你那敲烂了三个机械键盘的麒麟臂，除了能展示一下单身多年的手速外，毫无用处。本文参考《一人之下》篇，不求传授你通天彻地的奇技淫巧，旨在给你增加几分性命修为，让你更“抗造”，活得更久。一个高阶的“异人”，会有自己的“法器”你能在脑海中构建出它的完整模型，推演出它的薄弱环节，找到那“万物皆有”的“裂痕”。无论是枯燥的RFC文档、古老的COBOL代码、目标的财务报表，还是最新的技术发布会，你都能从中“消化”出有价值的情报。
2025-06-18 09:34:05
279
原创 安防市场的中小企业突围——从竞品分析到破局路径的思考
技术趋势上，从“提高图像质量”向“赋予设备理解能力”转变。只要能够精准挖掘并聚焦于那些真实存在、具体明确、且尚未被充分满足的细分市场需求，通过快速的产品化封装和高效的市场推广，中小企业完全有能力在巨头林立的市场夹缝中实现破局，甚至在某些特定领域凭借创新应用反向影响或定义新的细分行业标准。对于缺乏深厚行业积淀和规模优势的中小企业而言，若试图通过自研摄像头硬件直接与海康、大华等巨头进行正面竞争，在研发投入、供应链议价能力、产品质量与稳定性控制、以及日益重要的网络安全与数据合规性等方面，均存在显著的先天劣势。
2025-06-14 14:14:06
1001
原创 预测性去匿名化攻击（PDAA）：重塑数据安全攻防边界
PDAA是一种“恶意数据科学（Malicious Data Science）”实践，攻击者扮演恶意数据分析师，系统利用统计建模、机器学习、高级特征工程和多源信息融合，针对脱敏、假名化或碎片化数据集进行高概率的身份和敏感属性重识别。PDAA标志着数据攻击从传统系统漏洞与社工陷阱，历史性地迈向以统计建模、知识图谱、机器学习及预测分析为核心的新阶段。传统防线失效：防火墙无法阻挡统计推断，权限控制难限制合法范围内建模，法规难约束复杂模型背后恶意意图。新战场重塑攻防边界。
2025-06-12 22:41:05
1335
原创 从词频表象到语义洞察：词云技术文本可视化分析的优化改进
然而，这种依赖人工经验和复杂规则构建的流程，可能成本相对较高，效率有待进一步提升，尤其在面对大规模、快速迭代的分析需求时，其适用性以及结果的客观性与可复现性，都值得进一步考量。通过这种方式，智能词云或许可以超越对文本内容的简单描述，它通过尝试保留语义和提供交互功能，可能为用户进行更深层次的探索性数据分析（提供新的路径，从而辅助发现隐藏在数据背后可能存在的模式、趋势和洞见。这种进阶的分析能力，能够帮助朋友更高效、更精准地把握一家公司在员工或公众眼中真实的、多维度的画像，而不是停留在表面的、模糊的印象之上。
2025-06-12 07:27:27
458
原创 深度剖析与进化：语义文本水印技术的挑战、优化与对抗策略
如果水印长度过短，在进行假设检验时，即使完全匹配，其p值也可能不够低，无法达到统计学上的显著性水平（例如，一个10比特的水印，随机猜中5个的概率很高）。：自然语言中，绝对的“同义词”非常罕见。：利用LLM强大的文本理解和生成能力，对水过印的文本进行一次彻底的“转述”或“润色”，在保持核心语义不变的前提下，完全重构文本的表层语言结构，从而抹去原始水印。通过这种方式，水印不再是脆弱的线性比特流，而是分散在文本多个维度中的、具有更高信息密度的标记网络，单个维度的破坏（如标点规范化）不会导致整个水印失效。
2025-06-11 11:19:30
332
原创 寻找自己相信的答案，一个关于认知自洽性的问题
我们为何相信？我们的信念满足了怎样的心理调节目标？哪些核心经验，构成了我们认知框架的训练集？这个系统，是如何演化为今天的模样？最终，严肃的反思，也许并不是为了找到那个永恒正确的答案，而是为了看清信念形成的全过程，理解它的结构、动因与演变逻辑。在这种自知之明中，心智系统获得了弹性，个体也获得了真正的思想自由：选择自己相信的答案，并理解自己为何如此选择。
2025-06-10 14:41:55
919
原创 基于名词、虚词语义分析与标点编码的等概率替换水印标记工具设计
早期在分析马斯克邮件泄露事件时，曾基于英文字符的排版规律，构建了一个简单的空格型文本水印原型。水印溯源工具—马斯克邮件溯源内鬼还原该原型通过对接收者姓名进行哈希摘要，将结果映射为二进制序列，再通过动态调整英文单词间空格宽度，隐写水印信息，实现邮件内容与接收者身份的一一对应，进而实现泄露溯源。尽管该方案在英文语境中具备一定实用性，但其对中文文本不具通用性，且对格式转换较为敏感，鲁棒性不足。为解决中文文本环境下的水印嵌入问题，本文提出一种基于名词、虚词语义分析与标点编码的等概率替换水印标记方案。
2025-06-10 11:07:49
748
原创 从一些高效管理者身上观察到的三种良好习惯
对一些管理者的行为模式进行观察时，经常能发现一些共同的、看似细微却意义深远的日常习惯。这些习惯并非偶然，它们往往是个人纪律、专注力以及对身心状态积极管理的体现。
2025-05-30 08:50:19
266
原创 一种通用图片红色印章去除的工具设计
3、photoshop处理较为简单，且有成熟的方案，但是一年也用不了几次，所以没有装，下载安装时间、下载重量不划算；2、色阶：虽然需求是通用性需求，但是这里面存在着计算空间，所以应用应该很广才对，只是个人一时找不到用途，留给其他人琢磨。首先用ps打开一下，选择通道。2、ai或者impaint原理不复杂，但是涉及到具体精度问题，精度不确定，效果不确定。1、大模型需要描述需求，而且需要找到对应的图像处理模型，耗时不确定，效果不确定；依次选择图像，模式，扔掉，导出图片，这里不演示了。
2025-05-30 08:47:47
497
原创 申报材料编写指南：巧用大模型，高效撰写高质量申报材料
昨天和朋友聊天，他提到最近在写申报材料，感觉颇为辛苦。回顾过往记录，申报材料个人也写过不少，正好借此机会做个整理与归类。在科研、项目管理及日常工作中，申报书的编写是一项至关重要且极具挑战性的任务。无论是争取科研经费的、推动创新实践的，还是确保资源有效分配的，一份高质量的申报书都是成功的敲门砖。然而，从海量信息中梳理线索、精准提炼要点，并构建出逻辑严谨、内容详实的申报材料，往往耗时费力。
2025-05-30 08:45:59
917
原创 数据分类分级的实践与反思：源自数据分析、治理与安全交叉视角的洞察
但若缺乏对两者特性与适用场景的深刻理解，以及精细化的融合策略设计（例如，如何有效仲裁规则与模型的冲突、如何实现两者间的知识迁移与能力互补），这种融合易陷入“简单叠加”的误区，可能导致系统复杂性剧增，可解释性与可控性下降，最终并未带来预期的价值提升。这一现象可能在许多类似规模的场景中复现。：基于向量空间相似度进行语义理解与判定，虽然在某些场景下表现出优势，但对于细粒度的行业专业术语、隐晦的业务逻辑关联以及跨领域、弱结构化的数据内容，其识别的精确度和稳定性仍有较大提升空间，甚至可能不如经过精细调优的传统规则。
2025-05-30 08:43:45
914
原创 从知网3400篇论文中观测大模型演变
然而，随着 AI 应用的广泛深入，数据隐私保护、算法公平性与透明度、责任界定等伦理和法律问题也将更加凸显，需要企业和社会各界共同努力，建立健全相应的法律法规和监管机制，确保 AI 技术在安全、可靠、可控的轨道上持续发展，为人类创造更多福祉。在医疗领域，AI 辅助诊断和治疗的精准度将进一步提升，甚至可能在一些复杂疾病的早期筛查和个性化治疗方案制定方面发挥关键作用，成为医疗团队不可或缺的助手，有效缓解医疗资源紧张的现状，提高全民医疗健康水平。
2025-01-09 08:20:33
738
原创 从知网20年近5000篇论文观测安全演变
各国政府将继续加强对数据安全的立法和监管，推动形成统一协调的国际规则体系，促进跨国界的数据流通与合作。对于企业而言，建立全面覆盖的数据安全治理体系将成为核心竞争力之一，通过引入先进的隐私保护技术和合规管理手段，不仅能有效防范潜在风险，还能增强用户的信任度，从而赢得市场竞争优势。大模型以其强大的自然语言处理能力和广泛的适用性，能够帮助企业更好地理解和响应复杂的业务需求。：可以找一张老式电脑的图片，体现当时围绕计算机数据安全开展研究的背景，或者是展示早期网络安全防护工具样子的图片，比如防火墙设备外观图等。
2025-01-09 08:19:57
1175
原创 手机号脱敏对抗策略验证：从理论到实战
在当今数据隐私保护愈发重要的时代，手机号脱敏成为一项基础性操作。然而，面对脱敏技术，如何逆向验证并“还原”手机号？本文将结合实际案例，探讨手机号脱敏的对抗思路及验证过程。（手机号组成）
2025-01-04 10:12:40
811
原创 从视频中提取文档
考虑到部分场景下，PPT关联性比较强，讲解人员会进行PPT向前翻页关联串讲，所以提供一个整体图片去重的功能，默认去除后面的重复图片。假设存在1,2,3,4,5,6,7,8,9,10张图片，1和9重复了，因为1是默认先出现的，则删除第9张图片。个人接触的一些规模比较大的会议讲PPT，每一页停留切换时间在3秒（不讲直接翻页）到45秒之间，换算为时间就是90帧的跳帧。相似度：切片相似度是在实际进行切片时会去读取刚才保存的图片和正在处理图片的相似度，例如读取第1帧时默认保存，那么第二帧是否保存取决于图片的相似度。
2025-01-02 10:35:39
160
原创 文件夹、文件名、文件内容替换工具
解决问题：主要解决一键替换ppt、docx、xlsx、txt关键词替换的问题，包括一些文件批量重命名问题。适用场景：办公经常做多份平行类文件内容、或者下载一些资源资源需要重命名。替换文件夹路径、文件名、office文件内容的小工具。删除文件名中 Microsoft ，使用模糊匹配。
2025-01-02 10:34:16
209
原创 样本生成正则工具
这是个人几年前用C++结合Qt5写的一款小工具，当时做流量分析类涉及到处理一些样本特征抽取，会有些正则表达式的编写，主要解决的是新手入门，有了样本数据不知道正则表达式怎么写的困扰。当时搜了一下市面上好像没有根据样本推断正则表达式的工具，以简单使用为主，最终用统计学的方法进行归并。当然今天有更好的方式，比如一些树算法， 深度学习之类。生成正则为^我爱\s{0,1}[\u4e00-\u9fff]{0,3}$生成正则^www.[a-z]{4-6}\.com$生成正则为^12\d{1,3}$小样本生成正则表达式。
2025-01-02 10:32:58
226
原创 水印溯源工具—马斯克邮件溯源内鬼还原
张三的水印文本：hello i am pig peppa i am 3 years old i am a girl i like to play with my friends (空格分布: 12221221121121121222)王五的水印文本：hello i am pig peppa i am 3 years old i am a girl i like to play with my friends (空格分布: 21122121122211111222)
2025-01-02 10:27:32
934
原创 《深潜》中分析昆吾的工具—人脸、年龄、性别分析
之前在界面里默认是已知人脸强制检测，如果没有检测到人脸则跳过判断；之前的逻辑时考虑到既然是已知，信息相对应该全一点，所以这次加了开关，默认启用已知人脸的强制检测。之前分析过电视剧《深潜》里的昆吾，考虑到日常工作中确实会用到类似的场景。把之前的代码封装成工具。开始分析，分别计算未知人脸和已知人脸的面部、年龄、性别相似度，进而启动分析。权重调参：按照面部50%，年龄20%，性别30%开展分析。下一组：低于当前相似度的下一组照片比对。上一组：高于当前相似度的上一组照片比对。已知人脸：将人脸存到已知的文件夹。
2025-01-02 09:53:50
155
原创 关于数据攻击的相关思考
当前，数据安全相关的攻击方式相对较少，甚至尚未形成一个成熟的攻击概念。社会工程学是一个被普遍提及的先入为主的范畴，但这远非数据安全攻击的全貌。与其说缺乏攻击方法论，不如说其核心在于如何更好地保护和识别异常行为。用户行为分析在数据分析和安全分析中均有重要作用。从本质上看，两者是一体两面的：数据分析：以服务为核心目标，常用于商业目的。通过整合用户的身份信息、关系信息、设备信息、社交属性、资产状况、产品偏好等维度，结合用户的动态和静态标签，进行分群和分层处理。这种分析本质上是基于业务活动的利益驱动，是对业务需求的
2025-01-02 09:00:41
976
原创 一款通用类的批量抠图工具
结合上述的要求，写了款小工具进行封装，连软件加模型405兆左右，压缩后200兆左右。3、抠图效果好，基于对不同类型场景参数的理解，应该可微调。1、轻量化：模型小，轻量化，模型尽量在1G以内。选择图片文件夹：选择需要抠图的图片文件夹。2、硬件依赖低：CPU可用，内存消耗小。昨天朋友说有抠图需求，看了下开源模型。开始处理：点击之后调用模型开始抠图。阈值：值越高，保留的边缘细节就越多。中断：中断任务，不处理了。实际效果：参数阈值为0.5。
2025-01-02 08:59:19
190
原创 数据分析—苏州地区房价分析
通过对苏州各区域的教育资源、房价情况和交通状况的分析，我们可以看到每个区域的独特优势和特点。工业园区凭借其较高的房价、优质的教育资源和完善的交通基础设施，吸引了大量高端人才和投资者；吴中区以其稳定的房价、优美的生态环境以及逐步完善的交通网络，展现出较强的发展潜力；相城区由于房价差异明显，交通状况多样，为不同需求的购房者提供了更多选择；姑苏区凭借深厚的历史文化底蕴和明显的房价、交通分化，形成了独特的房地产市场格局；
2025-01-02 08:56:54
1420
原创 抖音热门游戏，一笔画连线的通用解法工具
打开工具界面，输入需要连线的目标为1，非连线的目标为0，中间用空格隔开，如上图的皮蛋和鸡蛋。第一行输入 11110，第二行输入 11111，第三行输入11101，第四行输入 01111。提供两个版本下载，C++速度稍快解压即用，python的被封装为一个可执行的单文件，双击运行即可。这几天刷抖音刷到很多主播讲连线的问题，有动物类，水果类，或者植物类。思考了一下，写了个通类工具求接触所有的连线和解法。点击计算即可得到画法，这种方式共有70种连线方法。上一张：显示上一张的画法。下一张：显示下一张的画法。
2025-01-02 08:55:02
376
原创 一封意外的邮件，掀起了一场溯源之旅
这次溯源历程虽波折重重，但在碎片化信息中找到隐藏的逻辑链条，是数据分析与安全追踪的魅力所在。从一串无序的字符到一个具体的人，背后离不开专业技术与缜密推理的加持。在这个信息时代，数据无处不在，而每一份数据的背后，都可能藏着一个值得挖掘的故事。以上涉及姓名等关键信息均为虚构，如有雷同，纯属巧合。
2025-01-02 08:53:19
230
原创 关于数据自由度的思考与推导
在统计学的假设检验中，“自由度”指的是样本数据中可以自由变化的值的数量，通常为样本数量减一（n-1），用以平衡均值、比例和标准差等统计量的计算。在此背景下，如何在保证数据操作灵活性的同时，确保数据的安全与合规？从数据自由度的角度看，这意味着我们需要不断提升数据处理的安全性，尤其是在面对复杂多变的数据环境时，确保每个数据点都能在安全的前提下被充分使用和转换。通过数据自由度的概念，我们不仅能够评估现有技术的优劣，还可以指导未来的技术发展方向，确保在追求创新的同时，始终把用户的数据安全和个人隐私放在首位。
2025-01-02 08:51:20
939
原创 医疗健康：风险评估、能力成熟度、分类分级和个人信息保护
医疗数据包含患者的个人信息、病历记录、诊断结果、治疗方案等敏感信息，一旦泄露或被滥用，将对患者的隐私和权益造成严重损害。同时，医疗数据的安全也关系到医疗机构的声誉和运营安全。通过风险评估、能力成熟度评估、分类分级和个人信息保护等措施，可以有效地提高医疗数据的安全性，为医疗行业的健康发展提供保障。这些风险可能来自内部人员的误操作、恶意攻击、系统故障等，也可能来自外部的网络攻击、黑客入侵、数据窃取等。数据存储和传输安全：医疗数据需要在不同的系统和设备之间存储和传输，存在被窃取、篡改或丢失的风险。
2024-12-21 12:12:08
1078
原创 车联网：风险评估、能力成熟度评估、分类分级
例如，根据智能网联汽车数据分类分级要求、汽车数据安全管理体系符合性评估细则，数据分类可按照车辆基本数据、感知数据、决策数据等一级分类进行细分，每个一级分类下又可分为多个二级分类，如车辆基本数据可分为车辆标识数据、车辆属性数据、核心零部件标识数据等。该模型涵盖了网络安全管理能力、网络安全技术能力和网络安全运营能力三个方面，通过对车联网相关对象的安全能力进行评估，帮助企业提升自身安全水平，同时也为主管部门和组织机构提供评估参考和指导。在战略规划中，应考虑车联网的特点和发展趋势，制定相应的网络安全策略和措施。
2024-12-21 12:09:54
1399
原创 大模型：风险评估、能力成熟度评估、分类分级
各国法规对敏感信息处理提出了严格要求，如美国的《格雷姆 - 里奇 - 比利雷法》（GLBA）、《加州消费者隐私法案》（CCPA），欧盟的《通用数据保护条例》（GDPR），英国的《数据保护法案》（DPA）等，规范了从收集到使用的各个环节。未来，节能减排的新技术和更高效的算法将缓解环境压力和计算资源需求，而建立健全的数据保护制度和跨部门协作机制，则能促进大模型的健康发展。行业专家和决策者对新技术的理解不足，加之对变革的抵抗，以及高成本和效益不确定性，尤其是在金融和医疗等关键领域，使得大模型的推广面临障碍。
2024-12-21 12:08:59
1720
原创 股票分析——从短线、长线到企业数据活动
企业招聘大量数据分析人才时，可以从岗位描述中找到线索：如处理千万级、亿级数据的要求、大数据技术栈（Hive、Spark、Flink）等。：短线投机依赖时机、敏锐度和实时数据的快速判断，有时通过这些因素能形成初步模型，但收益的不稳定性较高。：长期持有需要对政策、行业趋势和企业动向有较高的敏感度，目标是抓住确定性收益，规避市场大坑。分析人才的成长周期也值得关注，比如新招分析师从上手到产出的时间，影响着企业的实际运营效率。招聘要求中提到的岗位细节、技能要求、经验年限等，也能反映企业的业务增长预期。
2024-12-17 23:27:50
913
原创 信息安全—眼睛里的秘密：从影像细节到场景重建
在影视作品中，利用影像细节追踪犯罪线索的情节屡见不鲜。比如在一部早期的香港电视剧中，有这样一个经典桥段：一位被绑架的大哥被迫录制遗言，而警方通过对录像带中的眼睛细节进行放大和建模，最终成功识别出藏在画面中的犯罪嫌疑人——一名女性。虽然当时这种技术可能只是戏剧化的表达，但背后的概念已经逐渐在现实中实现。
2024-12-17 23:23:41
365
原创 数据分析——基于企业侧招投标信息的投标价格预测方法
在现代企业的招投标活动中，合理预测投标价格是提升中标概率的重要手段。通过采集并分析招投标信息，利用机器学习模型进行费用评估与价格预测，可以为企业提供有力的决策支持。本文提出一种基于数据驱动的投标价格预测方法，包含信息采集、分类整理、模型训练及预测验证四个阶段，并结合假设检验进行效果评估。预测特定中标公司与建设内容对应的中标金额，结合市场竞争情况优化投标价格。最难的是数据采集和清洗环节，可通过大模型打通，可参考之前的分析。：定期采集最新的招投标信息，确保模型预测的时效性与准确性。
2024-12-16 13:49:58
1099
原创 数据泄露：一种对抗 DLP 和零信任产品的思路
本文提出一种基于高清摄像头的对抗思路，展示如何绕过传统 DLP 和零信任产品的防护，直接提取电脑屏幕上的敏感信息。：该方法完全依赖物理设备，无需在目标系统中安装任何软件，规避了DLP 产品的检测范围，避免了和DLP管控手段直接对抗的复杂技术情况。将笔记本电脑屏幕置于高清摄像头的监控范围，通过摄像头采集屏幕显示内容，再利用视频切片技术从录制的素材中提取敏感信息。：强调“始终验证，永不信任”，通过严格的访问控制机制和持续的认证过程保障系统安全。：适用于限制严格的环境，特别是在无法直接接触目标设备的情况下。
2024-12-16 13:46:33
1221
原创 数据分析-从头部安全厂商的甲方和产品服务观测市场
对于前几篇提到的投机，大家可以面向大模型去咨询一下，最近本月上市公司那几家在哐哐招聘数据分析师，那几家做数据治理，数据安全，那几家公司在搞安全防护手段建设。抽取产品或者服务，我们可以清晰的看到，目前这块的主流仍然在网络安全相关，比如一些漏洞扫描、漏洞管理，网络安全态势、网络安全设备等占据较大板块。对于此类数据的采集清洗通常都比较头疼，因为信息源分散，格式不统一，清洗难度大，多属于非结构化数据，对后期的分析工作较为困难。对所有的建设省份进行去重，生成了这样的词云图。接着我们得到这样一张表，3197条数据。
2024-12-14 13:43:45
660
原创 数据安全 基于用户视角的《深浅》洞察溯源-协助云弘深找到昆吾
相关立法陆续完善，GDPR个人数据保护通用条例里，第4条，14小项，“生物性识别数据”指的是基于特别技术处理自然人的相关身体、生理或行为特征而得出的个人数据，这种个人数据能够识别或确定自然人的独特标识，生物识别法规，相关标准也简单罗列一下。下面开始计算相似度（实际处理过程略微艰辛，比如信息过少识别不到特征，二次对称重绘的踩坑等等），由于重命名太过费事，更改了一下策略，将这些图片相似度较高的放在一个文件夹里，结果如下。第20集有这样一个片段，米兰(鬼刃)和上线昆吾接头，主要就云弘祈问题进行短暂的密谈。
2024-12-10 12:17:47
968
原创 数据安全脱敏对抗-以手机号为例的脱敏对抗还原
传统的攻击手段往往是基于主机、系统、web应用、API、数据库等，有很强的边界感，相对应的基于这块的网络安全建设已经相对成熟一点，比如日志审计、杀毒软件、鉴权授信、流量监测、加密、容灾备份等等，包括相关的立法、司法对于量刑已经非常成熟了。假设我们是在常州区域看到的这样一组信息（正如前面所说，业务区域的活动本身就带有地区信息），点外卖的是一位江苏常州电信的大哥，我们将所有号码生成，计算号码中每个数字出现的频率，进行卡方检验，按照P值排序，提高验证效率。还原出了常州电信大哥的号码，排在了第2位。
2024-12-10 12:10:09
1420
计算机网络学习之旅.pptx
2024-12-21
数据安全建设.pptx
2024-12-21
数据分析方法论.pptx
2024-12-21
数据治理开启企业数据价值新征程.pptx
2024-12-21
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人