【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
土家族摆手舞“摆”出新生活******
湖北省恩施土家族苗族自治州来凤县百福司镇:
土家族摆手舞“摆”出新生活
“大家一起来摆手!”在位于湖北省恩施土家族苗族自治州来凤县百福司镇的茶堰坪摆手堂内,随着土家族摆手舞国家级代表性传承人彭承金的一声呐喊,鼓点落下,铜锣响起,30余位身着土家族传统服饰的村民围成一圈,跳起原生态摆手舞。他们踩着鼓点,时而摆手,时而跺脚,时而侧身,时而挺腰,动作轻盈而刚健。
土家族摆手舞是土家族古老的传统舞蹈,发源于百福司镇,流传在鄂、湘、渝、黔交界的酉水河和乌江流域,以狩猎、农事、军事和社会生活为主要表现内容,表演中歌、乐、舞浑然一体,舞蹈动作粗犷健美,摆姿流畅自如、稳健大方,且有锣鼓伴奏和摆手歌穿唱,土家族跳摆手舞的地方通常叫做摆手堂。在长达2000余年的历史进程中,摆手舞彰显着土家族特有的文化,承载着其历史。
群众跳土家族摆手舞 来凤县文化和旅游局供图
每当逢年过节及各种庆祝活动,村民都会在摆手堂跳起摆手舞。清代《溪洲竹枝词》中有这样的诗句:“福石城中锦作窝,土王宫畔水生波,红灯万盏人千叠,一片缠绵摆手歌。”该诗描绘了土家族人民祭祀祖先和庆祝丰收时的歌舞盛况。
百福司镇继获得2011—2013年度“中国民间文化艺术之乡”称号之后,又获得2021—2023年度“中国民间文化艺术之乡”称号。近日,百福司镇土家族摆手舞入选“中国民间文化艺术之乡”建设典型案例名单。
“镇上世代以农耕为本,民风淳朴,唯爱摆手舞,上至耄耋老人,下至年幼孩童,可以说只要能走路的,都能跳两下。”彭承金说。
土家族是有语言而无文字的古老民族,摆手舞就是土家族的“活态灵魂”,只有将摆手舞的传承与保护深入到当地群众的日常生活中去,才能让这个古老的文化瑰宝焕发生机和活力。近年来,百福司镇实施土家族摆手舞传承计划,形成了全镇人人学跳摆手舞、茶余饭后热议摆手舞的良好氛围。
百福司镇政府相关负责人介绍,该镇以彭承金为带领人,组建全民摆手舞教学队伍,与党政机关、企业、学校、医院、村(社区)建立结对关系;在学校教材中,开设“土家摆手舞”等民族民间文化课程,利用课间操时间对师生进行摆手舞教学、训练。
在当地政府的推动下,一批摆手舞传承人多年来努力推动摆手舞进机关、进社区、进校园、进院落,实现“活态传承”。目前,该镇机关、学校及村文化活动室登记的摆手舞队就有19个之多。
与此同时,百福司镇加强摆手舞文化阵地建设。除了修缮保存了茶堰坪摆手堂、舍米湖摆手堂等两处古摆手堂外,全镇24个村(社区)文化活动中心均进行新建,提档升级,每村配有摆手舞道具和音响服装等设施,并新建摆手舞民族文化广场2个、室内民族体育馆1个。
白天,孩子们在课间跳土家族摆手舞;晚上,群众在广场上跳土家族摆手舞。这既能健身,还有利于土家族摆手舞的传承。“只要锣鼓一响,我们就开始‘摆’起来,生活幸福美满。”百福司镇桂林书院社区居民邓凤英说起摆手舞,脸上溢满笑容。
以全民摆手舞为统领,百福司镇先后举办龙舟赛、篮球赛、山歌大赛、特色美食大赛、篝火晚会等具有浓郁地方特色的节庆赛展活动,发动干部群众参与土家族摆手舞表演,向鄂、湘、渝人民展现土家族摆手舞独特魅力。
这些系列文旅融合的活动,不仅推动优质公共文化服务向群众生活延伸,还是百福司镇通过“文化+旅游”的方式,推动乡村振兴的有力举措。
据介绍,以土家族摆手舞贯穿的系列活动,吸引了大量来自浙江、湖南、重庆等地的游客,通过餐饮、住宿、农产品消费等带动群众增收。“这几年,慕名来我们这里旅游、观看摆手舞的人越来越多,村民跳摆手舞能获得实实在在的收益。”百福司镇舍米湖村党支部书记彭南清说。
土家族摆手舞不仅“摆”出了当地群众的新生活,还成为当地的“名片”、中国的“名片”。
来凤县文化和旅游局相关负责人介绍,以百福司镇群众为主的来凤原生态摆手舞队先后应邀参加全国广场舞北京集中展演、中国农民春节联欢晚会、中国青年艺术周、上海市旅游节开幕式,并在第九届中国艺术节上获得群星奖,也曾赴澳大利亚、南非、法国、波兰等国家演出,呈现出多元的中国文化。(本报驻湖北记者 瞿祥涛)
(文图:赵筱尘 巫邓炎)