换种思路做安全（上）

摘要

现在安全界太热衷于揭示漏洞和脆弱性了，却缺乏风险的观念；太关注单台计算机的防护，而忽视了对整个系统的防护；过分追求安全过程的“完美”，却忽视了很多基本的、有效的操作。