@cjpjxjx 请问老婆什么时候发

@cjpjxjx 有钱大佬就是不一样，都是兴奋的

@cjpjxjx 没错，律师不上 v 站

@shakeyo 我比你们好一点,不用做运维

@pusheax 这两年，安全公司确实很挣钱，你看看股票就知道了，，很多公司都是为了做而做，而不是真心想搞好安全，基本都是上有政策，下有对策，其实也就那样吧，在我看来，做安全的大家都希望发展起来，别的不多说，岗位、待遇都能上一上

@mamba 可以的，国内大的安全厂商我也都接触过，绿盟，启明，安恒，奇安信，深信服等

@defunct9 poc 和 exp 太多了，你懂的

@pusheax 这个我还是比较了解一点的，只要会汇报，推责就可以了，zf 都是外包出去，然后大多数外行管外包这种，只有每年 hw 大家不行内都是笑称断网吗，除了根本业务都是关闭或者挂个静态，所以国内其实还是安全意识有问题，，认知不到安全的重要性，像国外这一点就比较好，zf 推动安全发展，企业专心研究，互相实践，形成比较良性的生态链

@pusheax 你说国内攻击事件少，我不是很赞同，而是都封闭了，，其实国内的问题也很多，只是没有放在明面上而已

@Zien 花架子确实是有，只知道怼设备，但是不排除做的好的公司，所以一套完整的安全建设方案和思路很重要还有安全意识，循序渐进，一步一步做，自然会有成效，但是堆设备是最快看到成效的，所以很多公司都是这么做，但是也是出问题的原因

@cjpjxjx 我认同你的观点

@datocp EDR(端点威胁检测与响应)，APT(高级威胁持续检测设备)，IAM(身份认证管理系统)，SDP(软件定义边界设备，一般分三块，终端、网关、控制器)，MSG(微隔离，不是传统网络边界隔离，可以细致到终端与终端之间隔离)，安全定义很广

@fengjianxinghun 不是宣传，只是解答，一些简单的疑问，或者大家对于安全有什么不一样的认知，也学习一下

@abc0123xyz 完美口令

@proxychains 完美口令