【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
《山海奇幻夜》：一览瑰丽东方之美******
作者：钟 玲
奇幻东方之美，始于山海。
在《山海经》光怪陆离的世界里，奇特的珍禽异兽、神秘的上古英雄，与山川湖海、奇花异草，共同构筑了一个“东方源宇宙”。
一部上古奇书，极尽古人对世间最旖旎的想象。1月14日北方小年夜，以《山海经》为主题的国风幻境音乐晚会《山海奇幻夜》，将在优酷、河南卫视与观众见面，“实现”数千年来人们对自然天地的浪漫神想。
自2021年《唐宫夜宴》火爆出圈开始，河南卫视在两年的时间里，又陆续打造了《芙蓉池》《纸扇书生》《洛神水赋》《墨舞中秋帖》等一系列创新传统文化的特别节目。此次与优酷合作推出的《山海奇幻夜》，将目光聚焦在传说奇著《山海经》，在舞台上重现了那个古老又遥远的山海世界，于神灵异民、珍禽奇兽、灵草嘉木的交相辉映中，铺展出一幅瑰丽的诗意长卷。
题材的突破和视听的创新，追寻传统文化新表达
张予曦的歌曲《春意晚》，歌颂美好的爱情；S.I.N.G的歌曲《红莲》，展现巾帼不让须眉的侠气；萨顶顶的歌曲《鱼跃而上》，传达鱼化鲲鹏意象之美；裁缝铺的《神树·琴侠》，寻觅《山海经》神树传说与三星堆的千年“邂逅”……
《山海奇幻夜》分别以兔飞猛进、万狮如意、年年有鱼和美年腾达4个篇章，由玉兔、醒狮、吉鱼、喜鹊四种瑞兽引出不同的祈福舞台，以传递瑞兽背后的美好寓意。
除此之外，《山海奇幻夜》还选取了三个维度的符号来进行内容创作，神兽符号、故事符号、山海奇幻世界的视觉符号。这些符号的体现运用涵盖到剧本、服化、音乐制作的方方面面。《山海奇幻夜》还在共享潮年主题的贯穿之下，以三个逻辑线索，勾画中国人亘古不变的传统新年祝愿——
“乐在一起，祈佑新年”，主持人在年夜饭中相聚，聊新年、侃瑞兽、开年符；“乐见山海，瑞兽送福”，不同的瑞兽故事引出不同的舞台节目，艺人登场送出新年祝愿；“乐享当下，国潮生活”，邀约年轻一代山海达人，追寻传统文化在现代生活中的有趣表达。
一条“山海奇幻街”和一座“山海火锅店”，汇聚国内知名的“90后”山海匠人，《山海奇幻夜》以更年轻、更国潮、更烟火的方式，与观众一起迎接新年。
音乐+故事的高度融合，映射奇幻东方之美
吴克群的《夸父追日》、萨顶顶的《鱼跃而上》、刘宇的《神想·山海入梦》……沉浸式、虚实结合的幻美盛景穿越天地、日月、山川，那些动听的音乐，通过《山海奇幻夜》的舞台，以“新姿”谱写了包罗万象的山海魅力。
夸父的壮志能在摇滚中呐喊，九尾的妩媚也可在情歌中妙曼，应龙的不畏更能在说唱中张扬……能想象得到吗？那些《山海经》里传奇的英雄与神兽，竟在现代国潮音的诠释下，有了新形象，有了新样貌。
吴克群表演的《夸父追日》，将夸父的传说与中国航天“夸父一号”卫星做了古今链接，突破了夸父形象“遥望太阳不可及”的传统定位，以夸父和巨日的“博弈”，表达“逐日——是人类心底的壮志！”的精神内核，把国人皆知的经典故事续写成新史诗，映射中国人永不言败的逐梦情怀；毛不易的《风吟诛仙》，以刻有日月山川、守护山河大地的黄帝上古神器轩辕剑作为舞台，用歌声缅怀往日英雄，追忆铁骨柔情……
在故事题材和音乐曲目的选择上，《山海奇幻夜》以适配、沉浸为基本原则，一方面选择音乐本身的故事背景和词曲意境就能代入山海传奇的音乐，一方面又将舞台的视觉延展让故事深入词曲意境去拓展观众的联想。《夸父追日》《鱼跃而上》《风吟诛仙》《星河入梦》《无畏》《红莲》等极具古风国潮的曲目，通过虚拟技术的方式，呈现出具有完整故事感的山海奇幻舞台，做到了“让音乐述说故事，让故事赋能音乐”。
《山海奇幻夜》的节目形式，并没有局限在《山海经》的一个个具体的故事中，而是通过不同角度呈现《山海经》背后的传统文化。
“妙染”“守护”“逐梦”“良缘”“不畏”……《山海奇幻夜》以10个关键词，为晚会的节目做了一番文化梳理。特别是刘宇的中国舞节目《山海画卷》，其创意核心就是“妙染”，在舞台上，他以身为笔，取色天地，在山海画卷上描绘出了鸾鸟、驺吾、烛龙三张《山海经》的巨幅画作。这三幅画作的取色均来自河南省博物院珍藏文物上的中国传统色彩，分别是汝窑天蓝釉刻花鹅颈瓶的青、武则天金简的金、《四神云气图》的赤！
用中国传统颜色之美，来制作XR的虚拟舞台；以年轻化的国潮舞蹈，来妙染山海瑞兽的风姿，这样有趣的传统文化传播方式，能以最直观的视觉体验，让观众感受到《山海经》的奇妙世界，以及中华文化的东方之美。
以山海为题、祈福为笔、瑞兽为灵，充满无穷想象力的《山海奇幻夜》，用音乐诠释流传华夏2500年的《山海经》，也用千年韵味的国风浪漫引领人们穿越回历史的星河中感受华夏文明。
这是又一次古典传奇与现代舞台的浪漫相遇，我已经等不及了，你们呢？（钟玲）
