湖湘文化讲演录 mobi 网盘 电子书 下载 全格式

展开

展开

展开

展开

展开

在线阅读地址：湖湘文化讲演录在线阅读

在线听书地址：湖湘文化讲演录在线收听

在线购买地址：湖湘文化讲演录在线购买

PDF下载地址：湖湘文化讲演录PDF下载

展开

展开

展开

查看其它书籍精彩书评

• 看了没多少

  作者：龙骑将 发布时间：2007-11-15 12:57:13

  翻了一些章节看了看，开头几章看了看，后面的博弈理论也看了看。没全部看完。里面的例子和习题还是有点意思，要真正理解、明白，学以致用还是比较困难的。

  展开

• 不可思议到不可思议

  作者：Arec™ 发布时间：2007-07-21 13:36:07

  周六闷热的早晨，不想去打球，早早被热醒也没事做。翻起来这本前两天买的书，一口气读完，心中难掩激动的心情，到现在都还没平复。

  只想说一个事实，在读到结局的时候，看到凶手的名字，三伏天，我起了一身鸡皮疙瘩，做作的张口吃惊了半响。

  douban的好些评论简直太惨无人道了，对于一部悬疑推理小说来讲，把答案写出来，说的小资一点，就好像给所有夹心巧克力上都标明填料一下，让人觉得索然无味。 这是何等凶残的事情。

  任何想看推理小说的朋友们，千万别看那些没有道德人的书评！

  展开

• 在谜一样的日常中，厘出一条自己的路

  作者：萌橦在读书 发布时间：2022-10-17 17:43:33

  好久没有这样酣畅淋漓看完一本小说的感觉了。

  又哭又笑地看完这本《店长笨死了》，我发现，生活还是以前的生活，但好像哪里又有点不一样了。

  

  所谓工作，很多的人就是在自己不喜欢的行业里，坐在不喜欢的工位上，忍受着不喜欢的上司布置的任务，然后和不喜欢的客户打着交道。

  但如果生活中百分之80都是你不喜欢的事情，这样的生活迟早要崩溃吧？

  谷原京子虽然热爱读书，并且在书店工作，算得上是在自己喜欢的行业，但是……这个笨蛋店长简直太让人火大了！

  每天早晨都要开不明所以的早会，早会上说的不是鸡汤就是看似没营养的废话，谷原觉得既无聊又浪费生命。

  谷原虽然是书店的资深员工，但却不是正式员工，拿着微薄的薪水，一眼望到头的生活，真想辞职啊。

  只不过，在故事进行到中间的时候，店长在我这个读者的心目中，从邋遢油腻的中年大叔，一跃成为脸皮至厚但却有大智慧的人。

  谷原所在的书店属于中型书店，说大不大说小不小，这天请来了一位曾经她非常喜欢的年轻畅销书作家做签售会。

  说曾经，是因为这位富田老师的chu女作非常惊艳，并且在书的腰封上刊登了谷原热血沸腾的推荐语。

  但是出乎意料，这本书的销售成果却不尽如人意。这让富田一度产生怀疑：那封推荐语到底是书店为了卖书而写的恭维话，还是这本书真的不好？

  如果觉得他是一位糟糕的作家，为什么还要请他来书店做签售会呢？

  关于签售会，谷原也觉得很别扭。因为她自己真的非常喜欢富田的chu女作，但因为销量低迷，后面出版的作品为了销量好看，富田写得就有些随波逐流，渐渐没有了chu女作中展现的鲜明风格。

  这次签售会发布的第三部作品，被谷原和同事们私底下吐槽到不值得一读。

  但在签售会上，面对富田的责难，那个平时不怎么靠谱的店长却挺身而出，道出了一番让所有人都无法反驳的话：

  “……我认为让老师保持好心情，或者反过来让您愤而离场，都不能解决问题。我们应该做的不是这些细枝末节的事情……请您不要忘记初心，不要让围绕在您周围，只希望您保持好心情的人们碰触这份闪闪发光的才能。”

  在和富田的交锋中，书店的店员一度被逼到无地自容，但是店长的一番话，却彻底扭转了局面。

  起初富田声称店长既然这么讨厌自己，肯定没读过自己的书。但是店长却理所当然地说，因为自己店里的店员强烈推荐，所以自己也看了chu女作，结果惊为天人。

  但是富田后来出版的书，店长直言不怎么好看。同样说得理所当然，脸皮厚到谷原都替他难为情。

  但是没办法，若没有店长这番大智若愚的言论，恐怕这次签售会不仅对于书店来说是场灾难，对于富田这样的新星作家来说，同样是灾难。

  不过店长不愧是“第一不靠谱店长”，这番言论仿佛用尽了他所有的智慧，接下来又回到了无聊与难熬的日子。

  ——

  看着曾经自己带的后辈，已经成功入职大出版社，薪水翻了几翻，谷原感到又无力又厌倦。

  写好的辞职信一直揣在兜里，没有交上去。

  对于辞职这件事，谷原的老爸有一句话我特别认同：“既然有不满，就要先努力改变环境之后再抱怨。”

  很多的时候，我们遇到困难的第一反应是逃离。只有那些真正的勇士才会直面困难，与之搏斗一番，试图用一己之力扭转局面。

  可现实是，人往往败在环境之下。

  败下阵来可怕吗？其实最可怕的才不是失败，而是面对困难只想破罐破摔，不想再努力的心态。

  回想我刚工作的前三年，每天脑袋里想的都是逃离。后来想开了，就不再努力，随波逐流了。

  当时的自己仿佛陷入一种怪圈：反正努力和不努力，结果都一样，那我为什么还要努力？

  从此虚度了很多年。

  现在回想，其实我是有很多机会去改变环境的。

  所以说，人无论想做什么事，摆正心态都是第一要务。因为你就算是拥有改变环境的力量，如果没有一双发现机会的眼睛，那么一切还是空谈。

  最终的谷原，终于在这座小小的书店中找到了努力工作的勇气和动力。

  当她直面环境后，发现环境其实并没有想象得那么糟。

  ——

  这本书的结局很有意思，有一种“书中书”的感觉。

  虽然封面上写着“日常推理”，但这本书更重要的意义，是让人在谜一样的日常生活中，厘出一条属于自己的路，那才是我们来世间一遭，最有意义的事。

  

  

  

  

  

  

  展开

• 数据安全保障技术管理参考手册

  作者：pansin 发布时间：2020-01-09 15:23:32

  说是谈数据安全，其实是以数据安全为主线 ，串起来了整个信息安全的架构体系，对整个信息安全纵深防御体系架构体系的建设其实是有着重要参考意义的。

  既然提及架构首先从架构谈起，作者在传统身份，权限，访问控制，审计的基础上增加了资产管理形成了5A的框架，作为全书的理论模型和框架进行延展阐述。

  进一步阐述业务系统即作者的产品架构，对信息系统的部署逻辑，开发框架和技术模式进行了梳理，从数据安全的角度来看，重点提及了数据访问层的技术演进趋势，从传统的数据库直连，数据库代理，防火墙等安全模式从架构层推崇数据访问层的概念，通过数据服务的开放增加架构的拓展性和安全性，这确实对多应用的复杂业务模式的数据层安全提供了解决方案。

  第二部分对5A的需求和风险进行了阐述，首先展开阐述的身份认证，对2c的用户侧，后台的系统交互以及运维与运营支撑均有阐述和解决方案，口令保护的相关风险，提供防攻击的慢速加盐散列均是支撑的细节，后台身份认证往往是忽略的环节，AES-GCM方案还是蛮有实际价值，当然对身份认证的共性能力建设统一认证sso与多因素认证2FA还是需要关注的一些点。

  授权涉及到权限管理，相对而言，自定义特征很难统一规划落实，更多的是考虑权限引起的漏洞以及越权的风险和注意的细节。访问控制除了基于角色rbac，基于属性raac的相关实践之外，需要关注到基于参数输入的访问控制风险，sql注入，跨站攻击csrf，遍历等风险给出了一些可以实际防范的经验，相信均会有所收益。

  审计主要讲述了关于日志的内容保存，清理，主要还是基于升级的基本要求，未延展到关联分析，预警和应急处置的事件管理siem和运营范畴soc。

  资产管理主要考虑数据生命周期的安全策略的落地，包括存储，传输，展示和脱敏环节的需求。

  第三部分对安全技术体系架构进行了阐述，从解决方案的角度，阐述安全措施的落实，从传统网络安全架构谈起，然后提出了架构分层与5A的矩阵式二维模型，给出相关解决方案，并从业务角度划分了业务，职能，内审三道防线，安全解决方案模型百家争鸣，作者给出了自己的模型无可厚非，但在逻辑上确实很难尽善尽美，有自己的方法论，已经是了不起的进步。

  网络安全层面作者对传统安全域与防火墙的应用提出了鲜明的观点，这点我觉得是值得商榷的，如果单纯把防火墙当做三层的包过滤或者是内外部网卡机制来做路由限制，我觉得还是对网络层的安全理解有所偏差。不过作者推崇的接入安全网关的概念，承载安全功能，是值得肯定的，当然很多下一代防火墙也会提出自己的产品也是接入网关。

  网络准入目前在办公域的应用比较广泛，在业务服务域结合可信计算的tcg模式，确实对idc的可信计算环境管控大有裨益。设备和主机层的安全，传统的漏洞扫描加固，入侵检测，恶意代码检测以及堡垒机访问模式，日志汇总分析等就不再赘述，应用层除了共性之外，对于数据资产管理的kms密钥应用与管理模式还是表述的清晰准确，有借鉴意义，运行时自我保护rasp与业务风险控制的验证码，智能风控，反爬虫相关，值得关注。

  关于实例中的Google零信任架构模式，讲解的也比较清晰到位，还是蛮值得借鉴的，当然，对具备的能力，意识，以及资源投入，业务的容忍度还需要综合评估。

  数据安全与隐私保护治理主要是欧盟数据保护条例gdpr，加州消费者保护法安案ccap，中国网络安全法以及相关数据保护，隐私保护的相关合规管理的要求，是数据管理的重要范畴，讲述了治理的逻辑架构，组织和制度的运作与运营，以及能力成熟度相关模型，从业务层次而言，自上而下的治理结构以及技术驱动的治理模式显然是信息安全部门需要推动的。

  整本书技术参考的意义重大，如果说还有些可以进一步阐述的，从我的角度来看有几个方面。

  第一，安全架构应该不单纯从预防的角度来看数据安全，检测，监测，分析，应急，全安全过程的技术体系没有涉及，或没有在逻辑上进一步呈现，如何发现检测策略实施的效果，监测相关的风险并预警，以及做好相应的处置。

  第二，数据安全的治理在交互日益复杂的业务中，不仅是一个组织的问题，跨组织的数据交互的安全风险治理，联动的接口管控，风险治理追踪的机制，未做太多涉及。

  第三，安全是持续运营的过程，如何建立动态的管控机制，实时的调整优化策略，实现威胁情报联动，也是一个值得探讨的主题。

  当然，无论如何这是一本值得常常翻阅的案头参考书，为作者的知识和经验的渊博点赞，期待早日看到精彩的后续版本。

  展开

• 怪物洪流

  作者：锁象劈麋 发布时间：2009-09-23 01:24:01

    光晕小说按说也不能算是硬科幻，在很多技术性硬细节之间，穿插的也都是逻辑怪异的软情节。

    士官长是宇宙超人，面对圣约人和洪魔一如既往的无敌，而宇宙舰队以及地狱伞兵的男男女女们不过是蛋糕缝中的无味水果般的点缀而已。

    人类的触角伸得愈长，愈会面临到终极清算的来临，个人认为黑暗森林原则是对宇宙中智慧生物最好的诠释，人人都是猎手，人人也都是猎物，率先暴露自己的人，就是活靶。

    关于外星文明，善意揣测无外乎ET，恶意则首推三体，作为一个对自己世界不满的人类，所能做的，也只是无止境的意淫，由于身在苦海，盼望超脱沉沦的心思就更加激烈。

    

  展开