【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
春晚+《中国诗词大会》接力赋能,古井贡酒春节档又“添把火”?******
“年,谷熟也。”
在中国人眼中最神圣的“年”,最初的本意是指谷物成熟。甲骨文里的“年”字,上方是个禾苗的形状,下方是个弯着腰的“人”形,整个字形便是一个人扛着成熟的庄稼回家的情景。
在古老的农耕社会,谷物成熟自然是至关重要之事。因此,以谷物成熟周期引申而成的“年”,便成了华夏民族最隆重的节日。
历经上下五千年的传承和丰富,如今的“年”有了各种各样的习俗,比如守岁,贴春联,迎财神,祭神爷,放鞭炮,穿新衣,吃饺子……
新世纪里,年俗里又新添了看《中国诗词大会》,喝古井贡酒。
1月25日,正月初四,由“中国酿·世界香”古井贡酒·年份原浆古20独家冠名播出的《2023中国诗词大会》如约而至、正式开播。
首期节目围绕主题词“欢喜”,热热闹闹地开启了新一季的诗意遨游。
为何“欢喜”?
秉承“赏中华诗词,寻文化基因,品生活之美”的宗旨,《2023中国诗词大会》围绕“欢喜、寻味、燃、寒暑、先生、本来、心动、天下、十年、远方”十个关键词,以“欢喜”为始,以“远方”为盼,回归诗意的共同落点,给人以穿越凛冬的温暖力量,再掀“全家老少齐上阵,天南地北共此情”的收视浪潮。
“欢喜”不仅是一种精神状态,更是一种价值追求和理想情怀。
点评嘉宾、北京师范大学文学院教授康震,借用中国古典诗词为观众普及了人生之中各式各样的欢喜:有大功告成的狂喜“仰天大笑出门去,我辈岂是蓬蒿人”;有人生自得的欣喜,“休对故人国,国,且将新火试新茶。诗酒趁年华”;更有心怀天下,激励民众的大欢喜,“喜看稻菽千重浪,遍地英雄下夕烟”。
“踏遍青山人未老,风景这边独好。”在中央民族大学历史文化学院教授蒙曼看来,又一个春天如约而至,有团聚就有力量,有春天就有希望,新的一年,满载着希望和力量出发,即是迎接岁月静好的“小欢喜”,更是迎接国泰民安的“大欢喜”。
值得一提的是,节目还将相对抽象的主题,化作一个个生动鲜活的时代切面,在纵横古今、纵贯南北的人间烟火中,激发人们对“欢喜”的丰富感知与无限遐想:它是欢悦庆升平的“岁朝图”,是北京深秋农家小院里甜蜜蜜、亮晶晶的大柿子,是浙江安吉余村“绿遍山原白满川,子规声里雨如烟”的美好模样,是我们透过中国航天人的眼睛“遥望齐州九点烟,一泓海水杯中泻”的油然自豪,是千年非遗绝技打铁花“炉火照天地,红星乱紫烟”的流光溢彩…………
当观众从触手可及的现实场景中,聆听诗意穿梭千年留下的壮阔回响,古老的诗词也就获得了与时代相拥、为生活赋能的新的生命力。
“欢喜”中的隐藏线索
在首期节目中,有一道很有意思的题目,需要参赛选手根据“后代称欢伯,前贤号圣人”“应呼钓诗钩,亦号扫愁帚”“三杯通大道,一斗合自然”“举杯邀明月,对影成三人”等四句诗句线索,猜出一种饮品。
答案毫无悬念:酒。
节目主持人龙洋表示,将“酒”列入“欢喜”的线索题里,很有深意。在她看来,酒,可以是最孤独的人喝,也可以是最热闹的人喝,可以是最豪放的人喝,也可以是最温情的人喝,是每个人日常生活中不可或缺的存在。
康震也提出,酒在中国人的生活里扮演着重要的角色。中国人爱酒从对酒的命名中就可以体现。“应呼钓诗钩,亦号扫愁帚”出自苏轼《洞庭春色》一诗,写的是苏轼当时的好友将所酿之酒取名“洞庭春色”,既是好酒之誉,也蕴含着主人对祖国山河的美好想象,李白也有诗云“巴陵无限酒,醉杀洞庭秋”。
康震认为,“酒,在这时候就不是酒了,是一种燃烧的激情”。
蒙曼从古人对酒的别称中,总结“酒可以给人带来快乐”。“欢伯”一说,最早出在汉代焦延寿的《易林·坎之兑》中,“酒为欢伯,除忧来乐”认为,酒能消除人的烦恼与忧愁,使人快乐。
此外,酒还有“清圣”“浊贤”之说。在北宋时期李昉等撰写的《太平御览》《魏略》中有记载:“太祖(曹操)时禁酒而人窃饮之,故难言酒,以白酒为贤人,清酒为圣人”。以“圣贤”代酒,足见对酒之欢喜。
年+文化+酒=古井贡酒
《中国诗词大会》是国家语言文字工作委员会、中央广播电视总台推出、由中央电视台科教频道自主研发的原创文化类电视节目。它把中国最影响深远的诗词搬上综艺节目的舞台,以比拼竞赛的形式,寓教于乐,让中华优秀传统文化的继承与发扬有了全民基础。
癸卯兔年,时值《中国诗词大会》陪伴观众“文化过年”的第八个年头。不知不觉守候它的开播,早已成了全家老小、天南地北的年味之选。
据统计,该节目前七季收视总计超过30亿人次,在全社会形成了诗词热、国学热、国风热和文物热,成为观众春节假期不可或缺的“精神陪伴”。
而古井贡酒同样是“年文化”的倡导者与同行者。
自2016年,古井贡酒携手央视春晚,向全国人民拜大年。中国人的过年记忆中,又加了一个“喝古井”,“过大年、喝古井、看春晚”成为一句流行语,响遍大江南北,深入人心。古井贡酒历经十年研发的“年份原浆·年三十”,更是以“年三十”为名,彻底与年文化深度绑定。
此外,古井还围绕“年”,成立古井贡酒文化研究院,遍邀白酒业、文化界专家围绕“年”展开一系列文化研究。通过发掘“年”文化的深厚内涵,形成了独具特色的古井文化道路,展现了古井贡酒传承与传播中国文化的名酒担当。
也正是“传承和弘扬传统文化”的同一个初心,让古井贡酒与《中国诗词大会》走到一起。
2022年,古井贡酒牵手《中国诗词大会》。此次再度冠名、同框亮相,在新春佳节的喜庆、祥和中,二者携手汇聚起传统文化所蕴含的民族向心力,不仅激发起国人以诗为桨、破浪前行的力量与勇气,也表达了古井贡酒“寻文化之根、铸民族之魂,举杯古20,畅饮中国酿”的美好愿望,从而让全世界见证了“中国酿世界香”的魅力。
中国网客户端 国家重点新闻网站,9语种权威发布 |