法苑珠林校注(共6册)/中国佛教典籍选刊 电子书 mobi pdf txt word 2024 下载

暂无相关简介，正在全力查找中！

册

第二册

第三册

第四册

第五册

第六册

暂无相关内容，正在全力查找中

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：法苑珠林校注(共6册)/中国佛教典籍选刊在线阅读

在线听书地址：法苑珠林校注(共6册)/中国佛教典籍选刊在线收听

在线购买地址：法苑珠林校注(共6册)/中国佛教典籍选刊在线购买

暂无原文赏析，正在全力查找中！

暂无其它内容！

• 作者： 東寫西讀 发布时间：2020-05-29 21:54:59

  让一个地产商教你如何买房，这不就是与虎谋皮吗？

• 作者： 秋水蒹葭 发布时间：2013-09-18 18:22:57

  我想象不到中国古代是什么美好的时代，从古代图画中就可以看是一个出遍地禽兽的世界。最让人痛心的是，我堂堂汉族，号称全球人数最多，竟然失去了自己的服装，难怪而今的汉族人与禽兽无异，呜呼哀哉~！

• 作者： 牛仔很忙 发布时间：2017-08-20 18:44:22

  圖片多是多，不過實拍圖的問題依然是水花多影響清晰度，而且能覆蓋到的問題的範圍還是太少。

• 作者： 你猜对了 发布时间：2017-09-16 16:03:39

  现在看来也实在太老套了。读起来尘土味太大

• 作者： 阿虎 发布时间：2022-04-09 17:28:31

  2022.04，书籍2022.03购于孔网，部分内容与前一本签名风景本，以及姜德明的《书衣百影》有部分重复了。总体喜欢这类书籍，可以对民国新文学有了解，可惜对诗类的书籍一直不太感冒。

• 作者： 妙木山的蛤蟆 发布时间：2022-12-20 20:38:39

  原谅我，凑数

• 数据安全保障技术管理参考手册

  作者：pansin 发布时间：2020-01-09 15:23:32

  说是谈数据安全，其实是以数据安全为主线 ，串起来了整个信息安全的架构体系，对整个信息安全纵深防御体系架构体系的建设其实是有着重要参考意义的。

  既然提及架构首先从架构谈起，作者在传统身份，权限，访问控制，审计的基础上增加了资产管理形成了5A的框架，作为全书的理论模型和框架进行延展阐述。

  进一步阐述业务系统即作者的产品架构，对信息系统的部署逻辑，开发框架和技术模式进行了梳理，从数据安全的角度来看，重点提及了数据访问层的技术演进趋势，从传统的数据库直连，数据库代理，防火墙等安全模式从架构层推崇数据访问层的概念，通过数据服务的开放增加架构的拓展性和安全性，这确实对多应用的复杂业务模式的数据层安全提供了解决方案。

  第二部分对5A的需求和风险进行了阐述，首先展开阐述的身份认证，对2c的用户侧，后台的系统交互以及运维与运营支撑均有阐述和解决方案，口令保护的相关风险，提供防攻击的慢速加盐散列均是支撑的细节，后台身份认证往往是忽略的环节，AES-GCM方案还是蛮有实际价值，当然对身份认证的共性能力建设统一认证sso与多因素认证2FA还是需要关注的一些点。

  授权涉及到权限管理，相对而言，自定义特征很难统一规划落实，更多的是考虑权限引起的漏洞以及越权的风险和注意的细节。访问控制除了基于角色rbac，基于属性raac的相关实践之外，需要关注到基于参数输入的访问控制风险，sql注入，跨站攻击csrf，遍历等风险给出了一些可以实际防范的经验，相信均会有所收益。

  审计主要讲述了关于日志的内容保存，清理，主要还是基于升级的基本要求，未延展到关联分析，预警和应急处置的事件管理siem和运营范畴soc。

  资产管理主要考虑数据生命周期的安全策略的落地，包括存储，传输，展示和脱敏环节的需求。

  第三部分对安全技术体系架构进行了阐述，从解决方案的角度，阐述安全措施的落实，从传统网络安全架构谈起，然后提出了架构分层与5A的矩阵式二维模型，给出相关解决方案，并从业务角度划分了业务，职能，内审三道防线，安全解决方案模型百家争鸣，作者给出了自己的模型无可厚非，但在逻辑上确实很难尽善尽美，有自己的方法论，已经是了不起的进步。

  网络安全层面作者对传统安全域与防火墙的应用提出了鲜明的观点，这点我觉得是值得商榷的，如果单纯把防火墙当做三层的包过滤或者是内外部网卡机制来做路由限制，我觉得还是对网络层的安全理解有所偏差。不过作者推崇的接入安全网关的概念，承载安全功能，是值得肯定的，当然很多下一代防火墙也会提出自己的产品也是接入网关。

  网络准入目前在办公域的应用比较广泛，在业务服务域结合可信计算的tcg模式，确实对idc的可信计算环境管控大有裨益。设备和主机层的安全，传统的漏洞扫描加固，入侵检测，恶意代码检测以及堡垒机访问模式，日志汇总分析等就不再赘述，应用层除了共性之外，对于数据资产管理的kms密钥应用与管理模式还是表述的清晰准确，有借鉴意义，运行时自我保护rasp与业务风险控制的验证码，智能风控，反爬虫相关，值得关注。

  关于实例中的Google零信任架构模式，讲解的也比较清晰到位，还是蛮值得借鉴的，当然，对具备的能力，意识，以及资源投入，业务的容忍度还需要综合评估。

  数据安全与隐私保护治理主要是欧盟数据保护条例gdpr，加州消费者保护法安案ccap，中国网络安全法以及相关数据保护，隐私保护的相关合规管理的要求，是数据管理的重要范畴，讲述了治理的逻辑架构，组织和制度的运作与运营，以及能力成熟度相关模型，从业务层次而言，自上而下的治理结构以及技术驱动的治理模式显然是信息安全部门需要推动的。

  整本书技术参考的意义重大，如果说还有些可以进一步阐述的，从我的角度来看有几个方面。

  第一，安全架构应该不单纯从预防的角度来看数据安全，检测，监测，分析，应急，全安全过程的技术体系没有涉及，或没有在逻辑上进一步呈现，如何发现检测策略实施的效果，监测相关的风险并预警，以及做好相应的处置。

  第二，数据安全的治理在交互日益复杂的业务中，不仅是一个组织的问题，跨组织的数据交互的安全风险治理，联动的接口管控，风险治理追踪的机制，未做太多涉及。

  第三，安全是持续运营的过程，如何建立动态的管控机制，实时的调整优化策略，实现威胁情报联动，也是一个值得探讨的主题。

  当然，无论如何这是一本值得常常翻阅的案头参考书，为作者的知识和经验的渊博点赞，期待早日看到精彩的后续版本。

• 小宝宝们的世界

  作者：七夕 发布时间：2020-05-25 05:17:45