点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
【寻味中华】武汉五芳斋汤圆：白如羊脂 甜蜜馥郁******
中新社武汉2月4日电 题：武汉五芳斋汤圆：白如羊脂 甜蜜馥郁
作者 武一力
中国人的“年味”，体现在活色生香的食俗里。享尽天南海北的“硬菜”后，汤圆开始登上餐桌“C位”。
临近元宵节，每天凌晨四五点钟，“中华老字号”武汉五芳斋门口就排起长队。食客翘首以盼，等候汤圆出锅。
资料图：“叠式汤圆”也称“滚汤圆” 张畅 摄1946年，以跑船为生的江苏人倪锦财落脚汉口，成立武汉五芳斋，经营江浙风味的汤圆。发展至今，五芳斋在武汉已是三镇皆知、远近闻名；武汉“五芳斋汤圆”也被认定为中国名点、中华名小吃。
正如豆腐脑有“咸甜之争”，汤圆的吃法也有地域之分。
“按叫法，南方叫‘汤圆’，北方叫‘元宵’；按做法，南方包汤圆，北方滚元宵；按口味，有甜有咸。”武汉五芳斋汤圆制作技艺市级代表性传承人李杰告诉中新社记者。
广东有四式汤圆、贵州有鸡肉汤圆、上海有擂沙汤圆，而五芳斋的黑芝麻馅叠式汤圆则是“老武汉”的心头爱。
李杰说，叠式汤圆如此受欢迎，在于两大法宝：一是制馅，二是制面。取适量芝麻、些许猪板油，辅之以白糖、橘皮，揉搓成馅心。猪板油来自东北，当地猪膘厚一点，油脂好一点，更能提香。面皮选用上好的糯米粉，用水磨吊浆工艺使其口感更加爽滑。
叠式汤圆，“叠”为重头戏。据李杰介绍，按照传统做法，把馅心和糯米粉铺在簸箕上，端起簸箕“摇团”，类似农村的筛糠。再在汤圆上洒上冷水，继续“摇团”。如此反复多遍，汤圆越摇越大。如今，自动化机器代替了手工“摇团”——只需将馅心倒进装有糯米粉的机器大锅中翻滚，再蘸水打湿，层层叠加16次，一颗颗直径约3厘米的叠式汤圆就出锅了。
如此制作的五芳斋叠式汤圆皮薄而滑，白如羊脂，油光发亮，具有香、甜、鲜、滑、糯的特点。煮熟后的汤圆大小似乒乓球，轻轻咬开一个小口，热腾腾的芝麻馅缓缓淌出。看一眼，口齿生津；闻一闻，香气扑鼻；尝一口，芝麻醇厚，糯米绵密，口感瓷实，甜蜜馥郁。
据传，汤圆起源于宋朝，在沸水中翻滚的汤圆亦沉亦浮，犹如空中圆月，被世人赋予“阖家团圆”的美意，流传至今。
关于汤圆的吃法，古今“吃货”各有花样。清代诗人袁枚在《随园食单》中记载了“可盐可甜”的两样做法。咸口的萝卜汤圆：“萝卜刨丝滚熟，去臭气，微干，加葱、酱拌之，放粉团中作馅。”甜口的水粉汤圆：“用水粉和作汤圆，滑腻异常，中用松仁、核桃、猪油、糖作馅……”如今，汤圆还发展出榴莲馅、巧克力馅等新口味，以及油炸、拔丝等新吃法。
“吃了汤圆才团圆。”一个月前，武汉市民万静芳就早早地给身在美国的女儿寄去糯米粉和汤圆馅心，希望这份家乡味道能给远方的孩子传递思念和祝福。
天上月圆，碗里汤圆，人间团圆。元宵佳节，亲朋围坐，推杯换盏，最后来碗汤圆收尾，期盼新一年的温暖与甜蜜。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
极速快3地图 |
)