【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
《风味人间4·谷物星球》:探讨谷物世界里的生活美学******
作者:郑小异(西安交通大学城市学院艺术系讲师)
近日,《风味人间4·谷物星球》热播,吸引众多观众追看。与前三季相比,谷物成为贯穿本季的主角,“麦浪涌万年”“稻香阡陌里”“黍粟本嘉禾”等六集内容拓宽了人们对谷物的理解。麦子、稻米、玉米等家常作物,与谷物息息相关的食物如芋头、茭白、菱角,以及能够为人类提供碳水化合物的多种植物悉数亮相,书写了一段在时间长河中与人类互动的影像故事。
这部作品结合纵深的历史视野和宽广的文化视野,将谷物的发展历程娓娓道来。比如在“麦浪涌万年”一集中,创作者着重讲述“麦”的发展历程。镜头首先抵达约旦河西岸一片肥沃的土地,造访人类最早驯化小麦的地方。然后又带观众来到戈兰高地,了解今天小麦的远祖野生二粒小麦的特点。而在“稻香阡陌里”一集探寻“稻”的历史时,创作者从亚洲说到了美洲,又说到了欧洲,详细梳理着稻米的前世今生。
作为农耕文明古国,中国人对谷物的情感,早已浑然天成、深入骨髓,世界各国人民与谷物之间亦有一种载入基因的情感与默契。《风味人间4·谷物星球》以谷物美食作为破题点,在探寻中外丰富美食文化中,观照美食背后所共通的人类情感。在讲述“豆”的故事时,纪录片里既有我国西藏地区的人们经年累月与榼藤子相处的故事,也有远在中美洲墨西哥尤卡坦州的米格尔采用利马豆、豇豆制作美食,为全家人提供爱与滋养的故事。在讲述“麦”的故事中,澳门的阿龙坚持利用传统制面方式,3000余次重复的“下压、移动、再下压”让竹升面初具雏形。浙江富阳人则剥离面粉中的淀粉制成面筋,包裹馅料油炸,一时间香气四溢。还有广东人选择被称为“澄面”的无筋面粉制作美食,方有了绿茵兔仔饺的玲珑剔透。无论从哪一种作物出发,纪录片都让观众从小小的风味世界中感受大大的人类世界运转,透过这些故事窥见农业诞生至今的一万年中人类与食物之间的故事。
尽管相隔万里,人们对谷物的热爱让不同民族和饮食文化有了情感连接点。正如《风味人间》系列纪录片导演陈晓卿所说:“不是我们赋予食物文化,而是食物本身就自带着文化,人们的许多生活印记都可以从食物中得到答案。比如小麦,往西传,遇到了火变成了比萨面包;往东传,遇到了水变成了馒头面条。东西方文化的差异,可能就和小麦的不同境遇有很大关系。可以说,食物就是人类文化的支点。”所以,探讨饮食文化与民风民俗如何相互形塑,也是该纪录片的重要议题。如第二集“稻香阡陌里”中,从祭祀活动上一碗乌米饭之于郑良美家的寓意,到黔西南一个村镇规模的集市里米粉所承载的情感,在抓饭、红曲米等由稻米制成的不同食物之外,纪录片围绕大大小小民俗节日呈现着食物与人的日常互动,把四季轮回浓缩在一碗饭、一碗粉乃至一瓶醋中,让人观之回味无穷。
随着谷物的种植、采收、加工、烹饪、品尝,观众看到了生活哲学、食物美学,感受到了人间烟火和文化律动,获得了心灵慰藉和情感疏导。《风味人间4·谷物星球》不失为纪录片领域又一精良制作,为美食纪录片创新发展提供了有益借鉴。
《光明日报》( 2023年01月04日 15版)
(文图:赵筱尘 巫邓炎)