普通用户对互联网产品数据的“去向”问题开始重视，过去“用小便宜换取用户数据”的做法正在失灵。即使在数据采集过程中可以蒙混过关，但终究瞒不过千万网友的火眼金睛。
在数字化时代，数据库作为信息技术的核心和基础，承载着众多关键业务系统，是企业核心业务开展过程中最具战略性的资产。对企业来说，数据库存在众多安全隐患，一旦发生信息泄露事件，后果将不堪设想。
随着软件产业的快速发展，现代软件大多数是被“组装”出来的，不是被“开发”出来的。各类信息系统的软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。
高效的企业数据资产运营管理需要对数据资产进行分类分级，数据安全管理管控的基础也需要围绕数据分类分级来进行，因此数据分类分级的管理难免成了企业数据管理乃至数字化转型过程中非常重要的一环。
传统网络安全架构理念是基于边界的安全架构，企业构建网络安全体系时，首先寻找安全边界，把网络划分为外网、内网、隔离区等不同的区域，然后在边界上部署防火墙、入侵检测等安全产品。
最近有一些发现引起了我的注意，它们属于整数漏洞处理引起的漏洞。整数溢出也是一种常见的软件漏洞，由此引发的漏洞可能比格式化字符串缺陷和缓冲区溢出缺陷更难于发现。
