sugar2020-12-13我曾担任过BAT某业务部门的安全接口人，受理各类安全技术相关的case和后续跟进。从我的视角来看，信息安全这个领域 老师本节提到的问题，本质上需要靠政策和立法去推动。我不知道在硅谷是怎样的，但至少国内大厂我很清楚，2017年网安法出台后，是有明显改变的。举个例子：法规要求服务端log至少保留3个月或者6个月，那么公司会推动相应的机制确保自己是“合法”的，因为如果遇到重大安全攻击比如APT，网警介入发现服务端日志没有按法规保存，公司会负有连带责任，诸如此类的一些安全问题连带责任甚至有可能让法人坐牢，这样重视程度马上就不一样了。但如果没有这些法规的出台，公司对信息安全部门的定位就是一个比较扯淡的存在，不能没有你，但你也不要耽误我迭代业务赚钱，因为你这个部门不挣钱.... 当然了，有了法规的出台，很多大厂的信安部门甚至能把自己变成乙方，一下子有了证明自己价值的路径了。总的来说，国内这几年的发展真的不错，看好未来10年国内IT领域的发展～作者回复: 哎，不说了，谈起背后的原因，能吐一江水。我们能做的，就是在现有条件下，尽力去推动信息系统安全，创造一个多赢的局面，同时让自己越来越有价值。
4
孜孜2020-12-11我倒是有点疑惑，日常工作，凡事有人和我讨论安全和漏洞，我基本上来就是一句话，保持framework和package更新。。对于加密，目前我们都上了https，其他的也都在tls上。对于我来说，就是紧跟业界推荐，让我disable或者升级什么，我就干什么。 其实我不认为我有实现加密算法的能力，甚至我也没有使用加密算法能力，我充其量就是个配置者。。其实我对这门课程的期待就是，当我去做升级和disable某些算法时候，能心中有数就可以。不知道这算不算满足老师对这门课的期待？作者回复: 能主动地跟上业界推荐，及时更新，其实就解决了大部分问题了。这是我期待的结果之一。我期待的另外一个结果，就是希望你能够对常见算法心中有数。需要使用算法的时候，能够有意识，可以通过查阅资料和相关规范，快速跟上。
4
麋鹿在泛舟2020-12-12“我期待的另外一个结果，就是希望你能够对常见算法心中有数。需要使用算法的时候，能够有意识，可以通过查阅资料和相关规范，快速跟上” 针对老师谈到的第二点，我的疑问是，即使做了很多查阅资料和相关规范的工作，最终可能还是会找一个知名开源软件，参考其对新安全协议的实现，直接抄过来用，这就让我感觉就算不查阅直接抄过来也是ok的， 那这部分工作的价值是什么?作者回复: 抄作业也有不同：有的抄的明白，有的抄不明白；有的抄的起，改的动；有的抄不起，改不动。不知道基本的密码学算法，作业超过来，以后的维护怎么办呢？毕竟，任何作业随着时间的推移，都是漏洞百出的。而且，让别人抄你的作业，不香吗？老抄作业，啥时候是个头呢？ 我觉得2011年的是时候，国内公司的安全状况不容乐观的原因，可能就和没能力抄作业有关系。
2
qinsi2020-12-11很多样例代码都是错的，被复制粘贴到各种工程中作者回复: 是的，很遗憾样例代码会过时的。样例代码的维护是一个很大的问题。 这是一个很棒的角度！
1
runner2020-12-11期待老师关于密码学更多干货，理论附带工程实践！作者回复: 我加油！
罗 乾 林2020-12-11突然有个想法： 如果我们积累足够多的历史数据，用现在流行的深度学习能不能训练一个模型能够破解密码作者回复: 2^128的安全强度，现在的计算能力应该没有办法，深度学习也不行。量子计算时代，2^128的安全强度，就不敢说还安全了。
ifelse2022-11-05 来自浙江很好的加餐，安全问题必须重视，从你我做起。