http://xiejava.ishareread.com/categories/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/Recent content in 网络安全 on XieJava's blogHugozh-CNXieJavaFri, 23 Oct 2026 10:50:00 +0800http://xiejava.ishareread.com/posts/c7d9e4a3/Fri, 23 Oct 2026 10:50:00 +0800http://xiejava.ishareread.com/posts/c7d9e4a3/系列灵魂篇：每个 AI 消费点的降级路径——AI 挂了功能还在、降级必须可见、数字与叙事分离。三层诚实防线（架构/数据/呈现）+ 降级演练 + 对抗样本 5/5 全拒。'不出假数据'不是道德承诺，是架构性质。http://xiejava.ishareread.com/posts/e5f8a3c1/Fri, 23 Oct 2026 08:50:00 +0800http://xiejava.ishareread.com/posts/e5f8a3c1/AI 副手第二篇：把'查资产'变成'问一句话'背后的工程设计——L1 单表/L2 模板双层路由、LLM 只选模板绝不写 SQL、51 条评测集回归（含 5 条 Prompt 注入对抗样本 5/5 全拒）。98% 准确率不是一次测出来的，是每次改动后回归出来的。http://xiejava.ishareread.com/posts/b2e7c9f4/Tue, 20 Oct 2026 10:55:00 +0800http://xiejava.ishareread.com/posts/b2e7c9f4/AI 副手系列开篇：LLM 在 AI-miniSOC 里替你干 10 件事——查资产、写周报、判风险、读对账、看行为……一个人的 SOC 从这里开始'一个人干一个团队的活'。模型随便换（GLM/DeepSeek/Ollama 界面配置 60 秒生效），但副手干的活一件不少。http://xiejava.ishareread.com/posts/a8d4b6e2/Sun, 18 Oct 2026 22:10:00 +0800http://xiejava.ishareread.com/posts/a8d4b6e2/资产主题收官：当 Wazuh/TP-Link/Nmap 三路数据描述同一台设备但说法不一致时，AI-miniSOC 怎么判断信谁？5 因子加权 + 缺失重归一化 + 强物理因子冲突仲裁 —— 不是看谁吵得响，是看谁在更多维度上能佐证同一个身份。http://xiejava.ishareread.com/posts/f3a9c2b8/Wed, 14 Oct 2026 15:30:00 +0800http://xiejava.ishareread.com/posts/f3a9c2b8/06 篇讲了'台账 vs 实际数据'差在哪；本篇回答'为什么差那么多'——从源头（采集器健康）到管道（同步死信）到结果（对账差异）的三层健康聚合。看板能让你 30 秒定位问题是源头挂了、数据进不去、还是数据对了但台账没更新。http://xiejava.ishareread.com/posts/d5b8a2e1/Tue, 13 Oct 2026 16:40:00 +0800http://xiejava.ishareread.com/posts/d5b8a2e1/资产主题开篇：台账 vs 三路实际数据（Wazuh/TP-Link/Nmap） → 三类差异 → 处置状态机。资产对账（内部代号 F1.3）是把'看见世界'升级为'治理世界'的关键一环。http://xiejava.ishareread.com/posts/c4e9a1d7/Sat, 10 Oct 2026 11:00:00 +0800http://xiejava.ishareread.com/posts/c4e9a1d7/零 agent 接入系列的第三路：Wazuh 看到装了 agent 的主机、TP-Link 看到 DHCP 设备——Nmap 主动 ping 看不见的设备、扫公网暴露面。本篇讲控制面+数据面分离的拉模型架构、扫描器注册流程、任务下发链路。http://xiejava.ishareread.com/posts/e6b3d92a/Fri, 09 Oct 2026 15:20:00 +0800http://xiejava.ishareread.com/posts/e6b3d92a/零成本起步：把家里的路由器/办公室小网络也纳管进 SOC——内网设备自动发现（IP/MAC/主机名）、每台设备在干什么、6 类异常场景（凌晨活跃/隧道域名/影子设备等）。单台 TP-Link 就能让你的 SOC 多出一双眼睛。