点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
（新春走基层）“兔子王”兔年热销：泥韵传神出指端 中国神话IP遇见民间工艺******
中新网济南1月24日电 题：“兔子王”兔年热销：泥韵传神出指端中国神话IP遇见民间工艺
作者 吕妍
小小三瓣嘴，两只细长耳，金盔金甲大红袍，背插四面靠旗，手持玉杵，携金钵端坐于祥云之上，祥云下面以浅浮雕的形式塑造了趵突泉、黑虎泉、五龙潭等独具济南特色的泉水景观……24日，在山东济南“兔子王”非遗传承人杨峰的店铺内，五颜六色的“兔子王”排列整齐。因象征着平安、健康、吉祥，有祛病消灾的美好寓意，其在兔年迎来热销。
杨峰介绍说，“兔子王”的原型是中国神话故事中的“玉兔”。相传，古时有一种怪病蔓延济南，在月宫捣仙药的玉兔将药饼捣碎，投在济南“七十二名泉”中，喝了泉水的百姓很快痊愈，人们为感念玉兔，便在中秋时供奉一个泥塑的兔子神。“在北京称其为‘兔儿爷’，济南则叫‘兔子王’。”
图为“兔子王骑虎”。 祁见月 摄“兔子王”在中国传统民间手工艺中属于彩塑艺术，即以泥土为胎，饰以色彩。其制作工艺分为和泥、制胎、翻模、印模、开模、修胎、涂大白、开脸儿等10多道工序，30多个步骤。“我创作的‘泉城兔子王’系列作品，在继承传统的基础上，融入了更多地方特色和泉水元素。”杨峰说，包括在“兔王”脸上，以篆书变形的“泉”字绘制脸谱，以及融入泉水景观、咏泉诗文、泉名印章等，作品承载着济南的城市文化。
杨峰称，将“玉兔”雕造成金盔金甲的武士，有的骑着虎、狮、象等瑞兽，有的骑着孔雀，仙鹤等飞禽，这也是民间艺人的大胆创造。还有一种“兔子王”底座下伸出一根长线绳，每每拉动线绳时，它的手臂和药杵就一上一下地活动，并发出吧嗒吧嗒的响声，更是广受欢迎。
“我的第一件作品是被一位来自新西兰的游客买走的，他说在他们国家兔子也有美好的寓意。”杨峰说。2006年，他参加了新加坡的一个文化艺术旅游展，第一次将作品带出国门，“兔子王”也在那次展会上被来自五湖四海的游客带向了世界各地。“很多外国游客专门把‘兔子王’当成礼物带回到他们的国家，我也希望‘兔子王’作为一个文化载体和符号，能够在更广阔的空间展示中国传统文化。”
图为五颜六色的“兔子王”整齐的排列在展柜中。 祁见月 摄“‘兔子王’也体现了中华神话文化的五彩缤纷，从神话故事中，人们创造出许多生动有趣的形象，还将这些形象具象化，制成各种作品，点缀人们的生活，这些神话IP也深受孩子们的喜爱。”杨峰说。
“中国神话故事归属于非物质文化遗产的民间文学类别，因其丰富的内容以及超现实性，自古以来就有着广泛的民众基础，并且为传统非遗的各种艺术形式作品的创作提供了丰富的素材和造型参考。”山东艺术学院设计学院教授姜海涛表示，中国神话IP从形象到性格都有深入人心的鲜明特征，有着庞大的“粉丝”基础。以神话原型或元素作为特征，从中挖掘并提炼出让人产生共鸣的文化符号，融合现代审美理念解构进行再创作，做到体现背后的精神文化涵义，可以让非遗真正实现活态的传承与发展。
姜海涛建议，未来可以在现代文化和数字技术的语境下，在尊重和保护非遗技艺的基础上，通过理念创新、模式创新，实现非物质文化遗产由文化遗产向创意资源的转变，争取用潮流的方式焕新传统习俗，打造面向未来的生产和传播方式，兼具内容、视觉、品质和功能性，塑造具有全新的生活体验和艺术享受的非遗作品、文创产品等。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
佰家富app地图 |
)