【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
这个假期,年轻人为何喜欢“躺平式旅游”******
明明是外出旅游,陈旺和她的朋友却拒绝打卡网红景点,非常默契地一起在民宿点外卖,投屏看脱口秀;明明去了热门旅游城市过春节,张悦一家却选择住在偏僻的地方,每天睡到自然醒,只偶尔去沙滩上散步放烟花;明明是星级度假游,宁枫却特意避开热门城市,去小县城体验五星级服务。
相比以往攻略详细、准备充足的“打鸡血式旅游”,这届年轻人开始了“躺平式旅游”,他们不再挤破头打卡网红景点,拍全是“后脑勺”的游客风景照,跟随必吃榜在餐厅门口排长队。轻松、陪伴、享受成为“躺平式旅游”的关键词。
不做规划,就像体验“人生试用装”一样
厦门大学的陈旺喜欢周末节假日跟朋友们周边游,不同的是,他们的旅行从来不做规划,说走就走。陈旺说,“如果感觉最近比较累,我们就会商量着提前把这周作业做完,利用周末时间出去放松一下,自驾或是坐车都很随意,也很少提前做规划”。
出去游玩,他们往往主动避开网红打卡点,选择比较小众的景点。他们会一时兴起去坐摩天轮,在小巷子里七拐八拐,遇到当地的特色小吃就买来尝尝。
虽然游玩景点很消极,但他们在民宿里却玩得很开心。“睡到自然醒,点外卖,一起投屏看脱口秀几乎是我们固定不变的项目。”陈旺说,“有一次外面下雨,大家都起得很晚,我们就去楼下超市买了些螺蛳粉自己煮来吃。女生甚至还给男生搞起了美妆试验,一直玩到天黑雨停了才出门。出去以后我们也没有目的地,索性就席地而坐聊天到深夜”。
大家一起去东山岛旅行,没出发前,因为手头还有一些事情没有处理,陈旺几次三番想要放弃。“真的来到东山岛后,在大海边会觉得这趟真值。我会放松下来,变得很松弛。”陈旺说,“给旅行做减法,不为旅行赋予太多意义,会更容易享受旅行本身”。
也许生活就需要紧紧松松再紧紧再松松,“如何规划旅行取决于你对旅行抱有什么样的目的,我们的目的就是来放松,所以我们会睡到自然醒,把平常没有睡的觉都补回来,睡好了再去玩。享受当下才会更有动力、更有能量去面对未来”。
陈旺和她的朋友们将自己的旅行定义为“人生试用装”,“就像化妆品的试用装、小样一样,这样轻松自在的旅行是我们人生的‘小样’。偶尔偏离正常的生活轨道去放空自己,过舒服的日子”。
闹中取静,感觉时间都慢了下来
春节期间,新婚不久的张悦和老公带着双方父母自驾两千多公里来到海南过年。舟车劳顿后,他们决定调整旅行方案,开启“海南躺平游”。
远离人群,他们选择住在一处偏僻的乡村民宿。正是这样临时的决定,让全家意外地度过了一个完全不同的春节假期。
张悦形容一家人在一起“非常安逸”,“我们住的地方比较偏僻,有一种避世的感觉。大家每天都没什么规划,随遇而安。早上睡醒之后一起吃早饭,用艾灸泡泡脚,中午在院子里吃火锅,下午可以出去体验农家乐或是全家人围在电视机前追剧,晚上就去海边散步或是一块打扑克牌,偶尔还会放烟花”。
张悦说今年春节少了些走亲访友的过年气氛,却多了许多跟家人相处的时间,“这样的旅行方式跟我们在家时是不一样的,以往春节大家都是各忙各的聚会,在这里我们可以为了一餐饭一大早去买菜,花很多时间一起做饭、洗碗。全家人一起说说笑笑,感觉时间都慢了下来”。
“我之前是一个非常有旅游精神的人,出去旅游一定要打卡当地最著名的景点,吃特色小吃,把能体验的都体验一遍”。但这次的“海南躺平游”改变了张悦的想法,“其实工作也好,挣钱也好,我都是想有更多时间,有更强的经济实力,带家人一起品味美食、体验风景。前提是要跟家人舒适、安逸地在一起,这样的风景才更有意义”。
品美食看日落,将舒适度摆在第一位
与张悦“闹中取静”的旅游思维不同,宁枫和女朋友选择去小县城住五星级酒店,“一晚500多元的价格在北京只能住普通酒店,但是在县城我们可以享受五星级酒店的硬件设施和服务,我觉得很值”。
旅游期间,宁枫和女朋友几乎有一大半的时间都待在酒店。酒店里有酒吧、餐吧、游泳池,甚至还有健身房、桑拿房、电竞区,“光是体验这些项目,我们就已经玩不过来了”。
偶尔宁枫也会跟女朋友在县城转转,“县城节奏很慢,我们会找些苍蝇馆子品尝最地道的当地美食,坐在公园的椅子上一起看日落,或是一起去海边蹚水。岁月静好不过如此吧”。
近年来,像宁枫这样的年轻人不在少数,他们的旅行不再是为了看更多的风景,而是将舒适度、体验感摆在第一位。为了迎合这些年轻人的需求,酒店也开始积极探索,比如江南主题酒店,以江南文化为特色,让游客不出酒店沉浸式体验江南文化;睡眠主题酒店,抓住都市人工作压力大、睡眠质量差,假期只想好好睡一觉的诉求,利用各类“科技狠活”助眠。
假期结束后,宁枫说,“我们已迫不及待在寻找下一个县城五星级酒店了”。
“躺平式旅游”看似佛系却并不摆烂,这届年轻人拒绝被传统旅游观绑架,他们用这种新兴旅游方式表达自己对于旅行的看法。
陈旺说,“这种放松式的旅游对我们来说是一种低成本的消遣,包括情绪上的低成本,用最低的成本获得最大的快乐”。
张悦说,“旅行的意义就在于与重要的人一起,记录沿途的点点滴滴,去哪里、做什么反而是无所谓的”。
宁枫说,“游历名山大川固然是好,但我更喜欢慢下来,在忙碌的生活里喘口气,感受岁月静好,这才是旅行的真谛”。
中青报·中青网见习记者 谭思静 来源:中国青年报
(文图:赵筱尘 巫邓炎)