企业IT生态已经发生巨大变化 我国的安全市场规模不大，增速很快 大安全需要新理念 拟人化的安全技术 安全+云计算+分析/ML/AI~大安全

OWASP Top 10 OWASP发布的新版十大安全漏洞和防御方法 开放式Web应用程序安全项目（OWASP，Open Web Application Security Project）是一个组织。它提供有关计算机和互联网应用程序的公正、实际、有成本效益的信息。其目的是协助个人、企业和机构来发现和使用可信赖软件。 开放式Web应用程序安全项目（OWASP）是一个非营利组织，不附属于任何企业或财团，没有商业压力，我们能够提供无偏见、切实可行的、同时具有成本效益的应用安全信息 核心目的：成为繁荣发展的全球性组织，推动全球软件安全的革新与发展。

总结和学习了2017年新发布的owasp top 10 十大漏洞，每个漏洞从原理、案列、解决方法上进行阐述，详见ppt

【51CTO.com快译】从安全芯片到匿名服务，本文介绍了如何在网上确保安全和私密的一些工具。别搞错了：专业的网络犯罪岔子和政府撑腰的网络犯罪分子在试图危及你的身份――如果在家里，窃取你的钱;如果在工作场所，窃取你雇主的钱、敏感数据或知识产权。大多数用户在使用互联网时都知道计算机隐私和安全的基本知识，包括尽可能运行HTTPS和双因子身份验证，上haveibeenpwned.com验证电子邮件地址或用户名和密码是否中了已知攻击的招。而这年头，计算机用户要做的不仅仅是加强社交媒体帐户方面的设置。安全精英人士在运行众多程序、工具和专门的硬件，确保其隐私性和安全性尽可能高。我们在本文中分析了这一组工具