点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
度日如诗！新疆美食“达人”缘何迷上唐菓子？******
中新网乌鲁木齐1月10日电 题：度日如诗！新疆美食“达人”缘何迷上唐菓子？
作者 史玉江 党艳丽
逢年过节，蒸年馍、做唐菓子、烹制佳肴；时令节气做青团、春卷、龙须饼等民间美食；闲暇家时养花弄草、打理庭院；周末邀朋友围灶煮茶，品美食、谈人生……
美好的生活仪式感，寄托四季风物与当下生活体悟。新疆兵团第四师七十一团退休职工周小茵把日子过成了诗。
临近中国传统新年，周小茵特意制作了一些传统茶点。 周小茵 摄56岁周小茵是当地出了名的美食“达人”，每年都会根据时令节气，制作各类民间美食，在陶冶情操、丰富生活的同时，传承着中华民族传统美食文化。
新疆为数不多的唐菓子制作“艺人”
右手拿着三角棒，左手托着豆沙团，一推一压一挑间，一枚唐菓子现雏形。“制作一枚高颜值的唐菓子，需要全神投入，手的力道要准，并且有一气呵成的能力。”日前，周小茵如是说。
以豆沙为馅、外包“透花糍”的唐菓子是茶宴中佐茶而食的糕点，又称为茶菓、菓子等。 周小茵 摄临近中国传统新年，周小茵特意制作了一些传统茶点——唐菓子，树叶、花朵、贝壳……记者注意到，这些茶点造型各异、色彩艳丽，空气中还能嗅到清甜的味。
以豆沙为馅、外包“透花糍”的唐菓子是茶宴中佐茶而食的糕点，又称为茶菓、菓子等。其玲珑小巧，颜色艳丽，多以花鸟造型雕刻。
据《中国面点史》记载，于饮茶之风普及全国的唐代开始，出现了一边饮茶一边吃茶点(面点)的习俗，已有上千年的历史。
唐菓子玲珑小巧，颜色艳丽，多以花鸟造型雕刻。 周小茵 摄作为一种源自中国的古老美食，唐菓子制作近年来在中国复兴。热衷于制作美食的周小茵，深深地被唐菓子的历史文化所吸引，自学唐菓子的制作工艺，成为新疆伊犁区域为数不多的唐菓子制作“艺人”。
周小茵介绍，这款唐菓子选用上好的白云豆浸泡24小时，人工去皮煮制软烂、过滤，再加上少许糯米粉、砂糖进行炒制后，添加少许植物色粉造型而成。
周小茵把日子过成了诗。 周小茵 摄“遗传”祖辈中学时得“真传”
周小茵年轻时是七十一团的文艺骨干。对传统美食的热爱，源于从小受外祖父和母亲的影响。外祖父曾是乡里的乡厨，街坊邻里婚丧嫁娶都会请他掌勺。而母亲自幼跟随外祖父学习厨艺，长大后成当地出了名的“巧手”。
在物资匮乏的20世纪六七十年代，周小茵母亲手工制作各种民间“小零食”，给孩子们解馋。
塔式年馍。 周小茵 摄看着母亲将一个个普通食材变成好看又美味的“小零食”，幼时的周小茵被深深吸引，对制作美食产生浓厚兴趣。
中学时，周小茵得母亲“真传”，刺猬馍、枣馍、花馍……只要练上几遍，便能得心应手；南北菜式虽不说样样精通，但也做得有模有样。
“我学做传统民间美食有40多年。工作后因忙碌，做美食没有小时候那么频繁，但是逢年过节还是会做一些糕点。”周小茵说，每年的除夕年夜饭绝不能马虎，每道菜寓意美好、家人团圆，“咱中国人的传统，不能丢。”
2017年，周小茵迷上非遗唐菓子，她上网络视频学习，请教懂面食的行家，并将自己的创意融入其中。
彩色水饺。 周小茵 摄久而久之，周小茵练就了一双巧手，成为伊犁区域为数不多的年馍、花馍、唐菓子制作“艺人”。
近年来，她制作传统民间美食的消息经当地新媒体推送后，引发网友们的热评。
“在微信朋友圈看到小茵做的唐菓子，真精致！”可克达拉市民杨萍英说，以前见过这类糕点，但不知道叫什么。
“她制作的唐菓子味道好，让人舍不得下口。她家院子就像‘家庭公园’，花草满园、鱼鸟相伴。”好友李沛立说，周小茵身上那种对传统美食的执着和对生活的热爱，令人佩服。
冀望成为一名非遗传承人
周小茵退休后，属于自己的时间多了起来。2019年起，她专注于传统美食制作。
周小茵退休后，专注于传统美食制作。 周小茵 摄“每年我会根据年份制作生肖年馍。前年蒸的是牛馍，去年蒸的是虎馍，冬奥会期间我还做了汤圆版的冰墩墩，今年春节会蒸兔馍。”周小茵介绍，年馍以山西霍州最为出名，花馍以陕西为主。
近年来，新疆兵团对区域内非遗资源的种类、数量、分布状况进行全面普查、整理、归档与申报。调查发现，新疆兵团非遗线索涉及民间艺术、传统技艺、红色文化等，主要集中在剪纸、刺绣等传统手工技艺，美食类尚少。
“我会不断提高唐菓子的制作技艺，如果可能，希望能成为一名非遗传承人。”周小茵说，唐菓子是唐文化和艺术的代表作，需要我们这一代去传承、发扬。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
一分钟彩票地图 |
)