点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
兔年“说文解字”：“卯兔”有哪些文化内涵？******
中新网北京1月20日电(记者 上官云)转眼间，农历兔年来了。按照生肖纪年的说法，十二生肖包括鼠、牛、虎、兔、龙、蛇、马、羊、猴、鸡、狗、猪，流传至今。
十二生肖的历史很悠久，据说在先秦时期已有相关记载。北京中外文化交流研究基地副主任孟德宏表示，兔子的生命力极强，我们的先民很早就将兔子当做瑞兽加以看待，《瑞应图》中记载，“赤兔大瑞，白兔中瑞”。
他在接受中新网记者专访时提到，结合十二地支，人们常常说的“卯兔”，本身其实代表着黎明、春天、无限的生机与活力。
资料图：南京市工艺美术大师、非遗剪纸传承人陈耀在其工作室展示他创作的兔年剪纸作品，迎接新春佳节的到来。 中新社记者 泱波 摄“卯兔”的“卯”有啥含义？
关于十二生肖或者说“属相”的起源，有着不同说法。有观点认为，生肖文化起源于图腾文化；也有观点认为，十二生肖起源于动物崇拜。
在人们的口口相传中，也常常能听到“卯兔”的叫法。孟德宏认为，“卯”是十二地支之一。用“卯”来与“兔”相对应，说明古人认为二者之间存在着某种特定的联系。
“卯”的甲骨文字形，则很像是门被打开的样子，例如《说文解字》认为“卯”“象开门之形”，并指出“二月为天门”。在此基础上，段玉裁解释为“卯为春门，万物已出”。
同时，《说文解字》也将“卯”音训为“冒也。二月万物冒地而出”。段玉裁引用《律历志》进一步阐发说，“卯之为言茂也。言万物茂也”。
从文字学角度来看，“冒”有草木萌生之意，“茂”可以指草木繁盛，指的就是人间二月草长莺飞的美好时光。就四季而言，“卯”意味着春意浓浓；就一天而言，“卯”在时间上指早上五点到七点左右，代表着破晓的黎明。
资料图：市民在北京一花卉市场挑选年宵花，迎接中国农历兔年。 中新社记者 张宇 摄“综合起来看，‘卯’的甲骨文字型传递的就是开门纳福的寓意，万物从冬季的沉睡中复苏。”孟德宏说。
兔子是人们眼中的瑞兽
依据甲骨文来看，孟德宏认为，“兔”基本就是“兔子”的象形。《说文解字》如此解释“兔”，“兽名，像踞，后其尾形”。
长长的大耳朵，萌态十足，这是“兔子”给人们留下的印象之一。孟德宏说，兔子的生命力很强，很早就被先民们当做瑞兽加以看待。
“兔子的繁衍能力也很强，因为这些特点，它们在民俗文化中很受老百姓的喜爱。”他解释，在民俗传统中，先民们大多都有“生殖崇拜”，期待多子多孙、人丁兴旺。
据《瑞应图》载，“赤兔大瑞，白兔中瑞”。古时人们发现白兔以后，大多会敬献给朝廷，以显示国富民强。
此外，《三国演义》中吕布的坐骑就叫做“赤兔马”。孟德宏觉得，以“赤兔”命名骏马，很可能和兔子跑得快这个特点有关。
资料图：图为济南市民在家中张贴兔年福字。 赵晓 摄兔子善于奔跑，所以也有“静如处子动如脱兔”一说。汉字“逸”即从兔会意，表示的就是像兔子一样飞快地奔跑，这种奔跑的姿势优美、飘逸，能引起人们很好的审美体验。
所以，人们常常说的“卯兔”，本身其实代表着黎明、春天、无限的生机与活力。
“兔”的文化内涵
在中国传统生肖文化中，兔子活泼机灵，是活力和幸福的象征。
比如，嫦娥奔月在中国是耳熟能详的民间传说，当人们想起广寒宫、桂花树时，往往也会想到可爱的玉兔。
孟德宏认为，憨态可掬的“兔儿爷”也是中国民间艺术的产物，其造型生动诙谐，深受儿童喜爱，寄寓着人们各种美好的愿景。
可爱的兔子为何能被选入十二生肖？孟德宏认为，除了传说和民间故事之外，也可能因为兔子与人们的生活密切相关。
他提到，大文学家韩愈写过一篇文章，叫做《毛颖传》，第一段讲“毛颖者，中山人也。其先佐禹治东方土，养万物有功，因封于卯地，死为十二神”，也佐证了上述说法。
日常生活中，与“兔”相关的成语典故也很多，常见的比如狡兔三窟、守株待兔等等。
资料图：《钱兔似锦》内画作品。 王天祥 摄玉兔呈祥与花好月圆
对中国人来说，包括兔子在内的十二生肖不只是简单的动物形象，更是刻在记忆深处的文化符号。
孟德宏说，《礼记》中对“兔”这个字有相关记载。此外，陆佃云，兔，吐也。明月之精，视月而生。故曰明视。所以人们很早之前就把月亮和兔子联系在一起了。
“而且大家常说花好月圆，春节、中秋等都是我们特别重视的节日，最盼望的就是团圆，兔子就成为月亮乃至团圆的一个代名词。”他说。
正所谓“玉兔呈祥”，在各式剪纸窗花、绘画作品中，经常会有兔子的身影出现，寄托着人们的美好心愿，也彰显着中华优秀传统文化。
“甲骨文中的‘兔’字就是象形字，很好地抓住了兔子外形最突出的特点。这就是咱们先民们造字时很了不起的地方，生动传神地传递出语义信息。”孟德宏由衷地感叹道。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
仲博彩票平台地图 |
)