历峰彩票|历峰彩票

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

身在海外 同庆新春******

　　坚守岗位执行维和任务，组织写春联、贴福字、剪窗花等迎春文化活动，与当地民众一起包饺子品美食……新春佳节之际，很多身在海外的中华儿女恪尽职守，促进文化交流，维护世界和平。请跟随本报记者的脚步走近他们，倾听他们的春节故事，感受中华文明与世界文化的相融相通。

　　居住在西班牙的自媒体人湛子良——

　　让“东方美感”可意会也可言传

　　本报记者 颜 欢

　　除夕清晨，湛子良(网名大米良)站在西班牙巴塞罗那地标性建筑巴特罗之家的阳台上远眺。眼前，深黛色的天空尽头泛起淡淡的金黄——太阳即将升起。巴特罗之家灯光师阿尔伯特跨入阳台，躬身扳动一个按钮，和湛子良确认道：“R255、G0、B0，对吧？”确认完毕，一道红色光束随即“啪”的一声打在巴特罗之家外墙上，和远处的朝霞相映生辉。

　　自2019年起，每逢中国春节，巴特罗之家都会在外墙点亮中国红，今年也不例外。对中国人来说，“中国红”是一个极具仪式感的颜色，可它究竟是哪种红色？当初巴特罗之家的技术人员问起时，身为巴特罗之家大中华地区项目落地执行人的湛子良也拿不准。经过一番研究和反复求证之后方才确认，“R255、G0、B0”是LED灯光对应的“中国红”参数，“C0、M100、Y100、K10”是电子海报要用的色彩，印刷品则采用潘通色号中的186C……在这个过程中，湛子良意识到，讲述中国故事时，“东方美感”不应是“只可意会不可言传”。如何准确、详尽地向西方人展现中国美，“是个重要的大课题”。

　　湛子良曾是一名文字记者，在传媒行业已经工作了10余年。来到西班牙以后，他希望利用所学专长，结合当下流行的新媒体方式，为中西文化交流做点有趣的事。“文化交流有时要从很基础的工作做起，比如西班牙是一个博物馆大国，若能通过制作短视频，介绍该国博物馆和其背后的故事，帮助中国受众更好地理解西班牙历史和文化，这就很有意义。”凭借着唯美的画面和细腻的讲解，这几年，湛子良的视频作品很受欢迎，他的个人账号在社交网站上收获了150万粉丝，促进两国文化交流的使命感也更为强烈。

　　“2022年，我在先锋艺术家安东尼·塔皮埃斯的塔皮埃斯博物馆采访时，馆长努利亚曾表示，中国在经济腾飞的同时，文化魅力也随之向外不断释放，但单纯展示‘中国符号’难以达到真正的传播目的，必须要深入展现中国文化的‘肌理’，才能让外国受众全面、深入地理解中国文化。”回忆起这次谈话，湛子良感慨，“这让我感受到外国受众对中国文化的兴趣、好奇，以及在文化交流这个主题下，我们可以做的事情还有很多。”

　　迎接新年中西长跑、春节庙会、华人春晚……这个春节，湛子良的行程安排得很满，他马不停蹄地参加了多场新春相关活动。“祖国的不断发展让我们自豪，也让我不断思考，如何做得更好？”湛子良说，今年，他最重要的一项工作是学习中国艺术史，“只有自己更好地了解、理解中国文化，才能传播真正的中国人文之美，让更多人认识中国的美。”

　　中国赴刚果(金)维和工兵分队指挥长朗杰次仁——

　　“体会到和平的来之不易”

　　本报记者 闫韫明

　　在刚果(金)东部边境城市布卡武城郊，循着一条装点有各色彩旗的小路向前，不久便能看到“中国半岛”4个大字。高高扬起的联合国旗帜和刚果(金)、中国两国国旗所在之处，就是中国赴刚果(金)维和工兵分队的驻地。驻地里，“为构建人类命运共同体服务”的标语格外醒目。

　　春节将至，中国半岛营区处处洋溢着浓郁的节日氛围。中国结、福字、春联、灯笼……走在军营中，喜庆祥和的中国年味扑面而来。即便正值一年当中最重要的节日，营地里，许多战士仍像往常一样在外执行任务，坚守工作岗位。

　　“今天主要有两项任务，首先是这个方向十几公里路段的修筑……”在距营区半小时车程的卡乌姆地区，第二十六批赴刚果(金)维和工兵分队指挥长朗杰次仁身着迷彩服，头顶蓝色盔帽，指着手中的地图向身旁的军官布置工作。一队士兵已开始用力地用铁锹进行挖掘工作，不远处还有几个当地孩童正在好奇地张望。

　　第二十六批赴刚果(金)维和工兵分队去年9月抵达任务区，目前共有174人，全部来自西藏军区。除了驻扎在布卡武的半岛营区，还有两支分遣队在乌维拉、巴拉卡等地执行任务。4个多月以来，分队已先后完成9项工程任务。

　　除了完成自己的本职工作，分队队员每周还会到营地附近的村庄，为当地村民教授中文，这是多批中国赴刚果(金)维和工兵分队一直以来的传统。如今，许多当地青年和儿童能说一口流利的中文，有些人还入职了当地中资企业。看到中国官兵过来，村里的孩子们热情地围上来，朗杰次仁笑着与他们打招呼，熟悉地叫出他们每个人的中文名字，“他们是我们分队很好的朋友、邻居。”

　　对有着31年军龄的藏族军官朗杰次仁来说，春节无法与家人团聚，在工作岗位上过年已是常事。每逢佳节倍思亲，他很想念远方的家人，但很快又笑笑，“坚守岗位，这是我们军人应该做的。”

　　在海外过年，朗杰次仁还是头一回。今年春节，分队邀请了联合国刚果(金)稳定特派团司令和友军负责人共同庆祝，还设计了游园、品美食、写春联等展示中国文化的丰富活动，希望能将中国传统节日的喜悦传递给外国友人。

　　进深山、钻密林，修道路、建桥涵……“身处非洲大地，我们能够感受到当地群众、友军官兵对中国的信任和认可，也更加体会到和平的来之不易。不畏惧、不退缩，勇挑重担、不辱使命，全体官兵都用实际行动展现中国负责任的大国担当。在新的一年里，我们一定不负祖国重托，再接再厉，圆满完成维和任务。”朗杰次仁说。

　　泰国孔敬大学孔子学院中方院长耿军——

　　让美食成为中外文化沟通的桥梁

　　本报记者 孙广勇

　　鲜香麻辣的藤椒鱼、肚大皮薄的三鲜饺……除夕夜，一场色香味俱全的春节联欢会在泰国孔敬大学孔子学院中国厨房举行。9个专业厨房工作间同时开火，来自孔敬大学孔子学院、玛哈沙拉坎大学孔子学院以及泰国东北部高校的中泰师生近百人齐聚一堂。大家纷纷大显身手，做起拿手的家乡菜，现场香气四溢，一片欢声笑语。

　　这是孔敬大学孔子学院中方院长耿军在泰国度过的第三个春节。今年，他和孔敬大学教师翁威瓦一起制作了可口的白菜猪肉馅饺子和清甜的银耳桂花汤。为什么选择白菜馅？耿军笑着对在场的泰国师生解释：“用中文讲，白菜谐音‘百财’。愿大家新年如意！”

　　泰国华人素察非常喜爱中文和中国文化，是孔敬大学孔子学院各种文化活动的“常客”。今年的春节联欢会他也早早到场，“这里的年夜饭让我非常满意。每次和中国老师们在一起，不仅能品尝中国各地的美食，还能感受丰富多彩的中国‘年文化’。”素察说。

　　“中国美食是中国文化的一张闪亮名片，也是中泰文化交流合作的连接器。自2017年孔敬大学孔子学院中国厨房落成以来，中国美食文化活动受到当地民众的广泛关注和喜爱，美味的中餐收获了越来越多的‘粉丝’。”耿军介绍，“到孔子学院吃年夜饭”已经成为很多当地华侨华人、留学生和泰国民众不约而同的选择。

　　每年过年，孔敬大学孔子学院的泰方员工瓦拉帕都会和中国老师们一起买年货、挂灯笼、贴春联、准备年夜饭。“和中国同事一起，像家人一样做丰盛的中泰美食，让我感到特别幸福。中泰一家亲，已经深深扎根于两国民众的心中。”她说。

　　甘提塔是孔敬大学孔子学院“中泰高铁汉语培训”项目学员，他也专程赶来参加活动，向教过自己中文的中国老师拜年。许久未见的师生拥抱在一起，不时拿起手机拍照留影。他说起自己的新年愿望，“希望中泰高铁能够早日建成通车。到那时，中国的麻辣火锅和泰国的冬阴功汤之间只是一个朝发夕至的距离，泰国的稻米、木薯、甘蔗等农产品也能更多地销往中国市场，摆上更多中国消费者的餐桌。”

　　团圆贺岁、迎新纳福，中泰师生沉浸在浓浓的中国年味之中，以食会友，两国民众的心也越走越近。

　　匈牙利布达佩斯中国文化中心主任金浩——

　　“展现中国优秀传统文化的独特魅力”

　　本报记者 于 洋

　　组织“欢乐春节”系列活动，联系场地和嘉宾，布置会场，安排演出流程……每年春节都是匈牙利布达佩斯中国文化中心最忙的日子，用文化中心员工的话来说，时常忙到“连家都顾不上想”。

　　“春节是一个美好的节日，它是关于家庭、亲情、团圆和祝福的节日。我们希望向匈牙利民众传递春节的温暖。”布达佩斯中国文化中心主任金浩说，过去几年，受新冠疫情的影响，春节的很多活动都是线上举行，今年文化中心采取线上线下相结合的形式，与匈牙利多个文化机构合作，打造了一系列有趣味、有年味的春节庆祝活动，推广中国的春节文化，传播中国春节背后的文化内涵。

　　除夕前夕，布达佩斯中国文化中心举办了匈牙利兔年邮票发行仪式，吸引了大批当地中国文化爱好者。“自从匈牙利开始发行中国生肖邮票以来，我就开始收集相关邮票，至今已经有10年了。通过这样的活动可以了解中国的生肖文化和其背后的美好寓意。我非常期待未来能去中国，亲身感受不一样的文化魅力。”匈牙利邮票爱好者埃里克斯说。

　　今年是金浩在布达佩斯度过的第四个春节。“不能与家乡的父母亲友团聚，多少有些遗憾，但是能与同事一起组织文化交流活动、增进两国沟通了解，让我感到自己的工作很有意义，也很自豪。中国春节，正是一个在世界范围内展现中华文化的良好契机。我们在匈牙利举办一系列春节节庆活动，既能让当地华侨华人、驻外机构人员、留学生等海外中华儿女感到家的温暖，也能让更多当地民众感受到中国文化的美好。”

　　过去一年，布达佩斯中国文化中心举办了17场活动，参与人数超过300万人次。在清明、端午、中秋等重要的中国传统节日，文化中心还推出了许多线上线下相结合的活动，吸引了大批当地民众参与和互动；精心打造的“中匈艺术对话”“天宇在中国”等精品栏目，也深受匈牙利民众喜爱。

　　“我们将进一步发挥匈牙利在华留学生群体的力量，借助新媒体手段，通过他们的视角展示中国文化的魅力。”谈起新一年的工作计划，金浩和同事们有很多设想，“希望在未来打造更多的文化精品栏目，向匈牙利民众尤其是青年人，展现中国优秀传统文化的独特魅力，展示当代中国的风貌，呈现可信、可爱、可敬的中国形象。”

　　（文图：赵筱尘 巫邓炎）