Security

Microcontroller Security

工厂里有数百台联网设备——你真的知道它们在做什么吗？

May 26, 2026

IP摄像头、PLC控制器、暖通空调系统、门禁面板、智能电表。现代企业中充斥着从未以安全为设计前提的联网设备，而大多数组织根本不清楚这些设备在网络上究竟在做什么。

Security

告警税:为何你的 SOC 正在烧光最优秀的员工

May 18, 2026

你 SOC 里最好的 Tier 1 分析师刚刚提交了辞呈。 她在你这里待了 18 个月。她不是因为工时辞职。她不是因为薪资辞职。她辞职的原因是,过去 18…

AI Security

在生产环境构建 Tier-1 SOC 分析师 Agent:Wazuh + Claude + Shuffle 实战经验 为什么大多数「AI for SOC」根本不工作 — 以及什么才是真正有效的

May 3, 2026

过去 18 个月里,所有卖安全产品的厂商都在自己的营销页面上贴了「AI」标签。绝大多数只是改头换面的 ML 分类 — 早就存在的异常检测,换上 2024…

Security

用纯开源方案搭建生产级 SOC：Wazuh + DFIR-IRIS + 自研集成层实战记录

April 25, 2026

一份完整的现场报告：我们如何为一家中型企业用 Wazuh、DFIR-IRIS 和一个自研的 Python 中间层搭建出真正可用的安全运营中心 —…

Microcontroller Network Satellite Security

弹性无人机蜂群设计：具备安全通信的无领导者容错网状网络

April 19, 2026

引言…

Industry Security

关键基础设施遭受攻击：从乌克兰电网战争看工业IT/OT安全

April 15, 2026

战争从不局限于战场。自2022年俄罗斯全面入侵乌克兰以来，遭受最持续攻击的目标不是军事基地或武器库，而是能源基础设施——变电站、天然气管道、发电厂和输电线路被导弹、无人机和网络攻击…

Security

从零构建SOC：Wazuh + IRIS-web 真实项目实战报告

April 1, 2026

历时三周、逐条commit的实录：使用Wazuh…

Security

使用 Wazuh + 开源工具构建轻量级 SOC：实战指南（2026年版）

March 26, 2026

为什么大多数安全项目还没开始就已经失败…

Security

Wazuh 解码器与规则：缺失的思维模型

March 10, 2026

一份清晰的入门指南，详解 Wazuh 解码器与规则如何协同工作——字段是什么、从哪里来、何时需要解码器，以及日志如何变成告警。 标签： Wazuh · OSSEC · SIEM…

Security

NSM vs AV vs IPS vs IDS vs EDR：你的企业安全体系还缺少什么？

February 25, 2026

许多企业认为： “我们已经部署了防火墙和杀毒软件，所以是安全的。” 然而，一旦发生数据泄露或安全事件，才发现现有防护体系并不足够。 问题的根本原因在于——很多团队并未真正理解…

AI Security

AI驱动的 Network Security Monitoring（NSM）

February 23, 2026

从被动日志监控到自适应智能SOC 当今网络威胁日益复杂与隐蔽，攻击者常利用“Living off the Land”等合法工具实施攻击以规避检测。传统的Network…

AI Dev ERP Industry Security

使用开源 + AI 构建企业级系统（2026 实战指南）

February 17, 2026

1. 2026 年企业级系统面临的核心挑战 当今企业正面临前所未有的技术与市场压力： AI 在各行业的快速渗透 网络安全威胁持续升级 SaaS 授权费用不断上升…

Network Security

如何在现代 SOC 中构建 Automated Decision Logic（基于 Shuffle + SOC Integrator）

February 13, 2026

引言 在现代 Security Operations Center（SOC）中，“响应速度”与“决策一致性”是核心竞争力。依赖人工分析告警不仅效率低，而且容易产生误判与不一致。…

Network Security

为什么我们选择设计 SOC Integrator，而不是直接进行 Tool-to-Tool 集成

February 12, 2026

现代 SOC（Security Operations Center，安全运营中心）通常由多种强大的安全工具组成。 例如： Wazuh（检测与关联分析） Shuffle（SOAR…

Dev Security

OffGridOps — 面向真实现场的离线作业管理应用

February 5, 2026

即使没有网络，现场工作也不应停止 现场作业往往发生在网络条件不理想的环境中。巡检、设备维护、现场调查、应急与灾害响应，常常位于偏远地区、工业区、地下设施或临时作业点。…

AI Security

实用的 Wazuh 管理员 Prompt Pack

January 12, 2026

中国企业如何利用 AI 提升 Wazuh 安全运维效率 中国环境下 Wazuh 运维面临的现实挑战 Wazuh 作为一款开源 SIEM/XDR…

City Network Satellite Security

为什么应急响应系统必须采用 Offline First 设计（来自 ATAK 的启示）

January 5, 2026

在重大灾害或突发事件发生时，最先失效的往往不是人员，而是基础设施。地震、洪水、台风、极端天气、地质灾害、工业事故——在这些场景中，电力中断、通信网络拥塞或中断、互联网连接不可用几乎…

Dev Security

面向软件工程师的网络安全术语对照表

December 25, 2025

用软件工程的视角理解网络安全（Cybersecurity） 为什么网络安全让很多软件工程师觉得“很难” 对许多软件工程师来说，网络安全往往像是一个完全不同的领域：…

Network Security

现代网络安全监控与事件响应系统设计 基于 Wazuh、SOAR 与威胁情报的可落地架构实践

December 24, 2025

为什么许多网络安全项目一开始就失败 许多中国企业希望“加强网络安全”，但实际落地后往往出现以下问题： 告警数量巨大，但无人真正响应 投入昂贵的安全产品，运维团队却无法有效使用…

Dev Microcontroller Security

为什么理解 Android Internals（安卓内部机制）如此重要？——帮助企业打造高价值系统级服务

November 19, 2025

Android 是全球使用最广的操作系统，但真正深入了解 Android Internals（安卓内部结构） 的企业却非常少。