金福彩票 - 金福彩票

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

《幸福到万家》 小人物的生活逻辑******

　　在将于大年初一播出的2023北京台春晚上，《幸福到万家》主创将再聚首，唤起观众对这部曾经在北京台热播的农村题材电视剧的又一波回忆。这部新时期的“秋菊打官司”没有《山海情》脱贫攻坚的大背景，也没有《乡村爱情》的强大阵容和宣传造势，为什么却能被首都观众所接纳？究其原因，是片中折射出的小人物的生活逻辑引起了广大首都电视观众的共鸣，把温暖的现实主义理念表现得淋漓尽致。

　　温暖的现实主义首先要体现生活的逻辑

　　2017年10月，北京电视台播出了一部极具老北京特色的电视剧《情满四合院》，立即引起了广大电视观众的热议，大家一致认为这是一部温暖的现实主义电视剧作品。从此，“温暖的现实主义”这一概念越来越为影视界所接受。

　　现实主义作品特别是都市情感剧、家庭题材剧一直以来都是电视剧作品的主流，尤其是一些温暖的现实主义作品最容易引起广大观众对现实生活的情感共鸣。有资料显示，2018年央视及各大卫视收视排名前30的热播剧中，都市情感、家庭题材占比最大，占到33%。另外，电视剧网络播放量前50的作品中，都市情感剧集占比最大，占到36%。其实，温暖的现实主义作品一直就有，之前的《渴望》、《贫嘴张大民的幸福生活》、《父母爱情》、《温州一家人》以及2022年上半年北京卫视热播的《鼓楼外》等也都属于温暖的现实主义作品，至今都给观众留下了深刻的印象。除了反映时代的主题、引起观众的共情之外，温暖的现实主义作品一个最大的特点就是能够因小见大地演绎生活的逻辑，比如《情满四合院》表现出的“远亲不如近邻”、《鼓楼外》表现出的“冤家宜解不宜结”以及《贫嘴张大民的幸福生活》表现出的“生活要靠自己努力”等等。都说“艺术来源于生活，又高于生活”，那么如何体现“来源于生活”呢？其实就是要通过作品体现生活的逻辑。而《幸福到万家》的精彩之处，就在于体现了小人物的生活逻辑。

　　《幸福到万家》看似是一部农村题材的现实主义作品，剧中反映的生活场景离北京这样的大都市有点儿远，但是片中展示出的小人物的生活逻辑，比如女主角何幸福的“较真儿，认死理儿”、勇于挑战不合理的“生活常识”等等，却活在我们每个人的心中。因此，这部作品才能如此牵动观众的心、引起观众的思考和共鸣，而没有城市或者乡村的差别。

　　“认死理儿”是追求幸福生活的必由之路

　　何幸福作为剧中女主角，给观众印象最深刻的就是她身上体现出的那种凡事都“较真儿，认死理儿”的劲头，从开头因为低俗的婚闹而执意为妹妹讨说法，到因为征地问题与万家集团对簿公堂，再到为了找到水尾村儿童患病原因而私下调查污水处理厂排污问题等等，无一不体现了她的鲜明个性。虽然，她为此吃尽了苦头：家人的不理解，村民的白眼和抱怨，甚至被迫背井离乡前往城市闯荡，但是正是因为有了这个“认死理儿”的执着劲头，才有了她后面的幸福生活。

　　看到这里，观众恍然明白，“认死理儿”其实就是一种质朴的执着精神，是通往幸福生活的必由之路。正是因为有了她的“认死理儿”，流传多年的婚闹陋习在万家庄被禁止；正是因为有了她的“认死理儿”，万家庄的当家人万善堂才会认识到即便自己一心为民，也要讲究工作方法；正是因为有了她的“认死理儿”，一个农村姑娘才能赢得一个外籍跨国公司高层的欣赏，从而打开了小律所的发展之门；正是因为有了她的“认死理儿”，导致水尾村众多儿童离奇患病的幕后原因才能被最终查清，从而保住了万家庄的一片青山绿水。

　　其实，我们每个人内心深处都有一个执念，都在一定程度上“认死理儿”。比如，万善堂作为万家庄的领头人，虽然看似霸道，但是他一心为民，“从来没欺负过任何人”；律师关涛也有自己“认死理儿”的地方，那就是坚守律师的职业道德，坚持“法律不是用来挣钱的”。所以，当何幸福们的“认死理儿”一次次地呈现在荧幕之前时，我们的内心也一次次地共鸣了。

　　生活的“常识”未必是真理

　　除了“认死理儿”，《幸福到万家》展现的另一个生活逻辑就是：许多所谓的“生活常识”其实未必是真理，要像何幸福一样勇于挑战不合理的“生活常识”。比如，低俗的婚闹是现实生活中经常能遇到的现象，很多人都在批判这种现象，但是遇到了也无可奈何。剧中，何幸福面对低俗的婚闹坚决抵制，身边无论是村民还是亲友都非常不理解，认为婚闹是多年传下来的习俗，已经成为一种“生活常识”了，很正常，没必要大惊小怪。但是何幸福认识到这一陋习是不合理的，给当事人带来了巨大伤害，坚持讨要说法，最终凭一己之力赢得了越来越多人的理解和支持，实现了婚闹陋习在万家庄的明令禁止。

　　再比如，万善堂是万家庄的领头人，也是万家庄走上发展之路的大功臣。虽然万善堂存在工作作风霸道、工作方法简单粗暴的毛病，但是所有村民包括何幸福的公公婆婆和丈夫都习以为常，认为这都是正常的，似乎也是应该的。只有何幸福不这么理解，她坚持人跟人都是平等的观点，在征地补偿、王庆来被踢等事情上坚持己见，甚至不惜对簿公堂、向上级写投诉信。她用自己的执着勇于打破不合理的“生活常识”，维护了法律的公平公正，还社会以真理。

　　生动刻画小人物的生活逻辑，《幸福到万家》又一次奏响了温暖现实主义的时代旋律。

　　文/马银平

　　（文图：赵筱尘 巫邓炎）