【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来 ，新兴技术迅速发展带动了网络资产边界快速拓展 ，也增加了企业资产暴露面 ，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下 ，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注 。让我们一起了解一下攻击面管理 的小知识吧 。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出 ，攻击面 是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和 。

　　其中，包括未经授权 的可访问的硬件 、软件、云资产和数据资产等 ，同样也包括人员管理、技术管理 、业务流程存在的安全弱点和缺陷等 ，即存在可能会被攻击者利用并造成损失 的潜在风险 。

　　但不 是所有资产暴露面都可以成为攻击面 ，只有可利用暴露面叠加攻击向量才形成了攻击面 。

　　什么 是攻击面管理？

　　攻击面管理 是一种从攻击者 的角度对企业数字资产攻击面进行检测发现 、分析研判、情报预警 、响应处置和持续监控 的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容 。

　　什么是攻击面管理框架体系 ？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同 的业务场景需求采用不同的能力组合，形成不同 的应用场景下的攻击面管理解决方案，为用户提供有针对性 的攻击面闭环管理能力 。

　　什么 是攻击面管理成熟度模型 ？

　　研究报告中还提到了建立攻击面管理 的成熟度模型，主要 是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御 、先知阶段 的优先防御四个层级 ；提出了暴露面获取、脆弱点发现 、攻击面挖掘 、情报获取能力等攻击面管理要具备的12个能力域 ，从检测发现 、分析研判 、情报预警、响应运营 的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理 的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安 、360政企安全、Mandiant、CyCoginito 、等一大批传统网络安全团队 ，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台 的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理 ，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验 。

　　光明网、华云安 联合出品

　　监制：张宁 、李政葳 策划：孔繁鑫制作/配音 ：雷渺鑫

岁朝清供纳福来******

　　▌胡烟

　　（明）陈洪绶 瓶花图

　　年来了。古代 ，传说“年”是一种恶兽。固定时期 ，凶猛 的年兽会进攻村寨。人们放爆竹恐吓、贴春联讨喜 ，以此驱赶年兽 的进攻 。

　　“年兽”从来没人见过 ，但过年的习俗却留了下来。年 ，不仅是我们民族最重要的节日，更 是迎接春天的仪式。

　　等春节一过，便 是立春 。此时离春天还早，我们像 是顽皮 的孩童 ，扒着门缝巴望着春天的影子 。眼前风景，当然还徘徊在冬 的领域 。但 ，欣慰的是，大寒带走了极寒。否极泰来，温暖 的日子毕竟不会远了 。

　　立春前后，景色有两种可观 ，一是室外，皇家园林的美妙雪景。二在室内 ，正月里象征吉祥 的清供 。

　　大寒之后，京城又迎来一场雪。俗话说，一场雪，让故宫变成紫禁城 。多少人期待着故宫的雪！经典 的角楼雪景照，如同月宫景象 ，纯净华美。多层 的屋檐，向着天空稍稍翘起的优美曲线，雪后轮廓更加清晰 。静谧中，与神对话 。不必期待承乾宫 的梨花 、永和宫 的紫藤、慈宁宫的玉兰，暂且为了故宫雪景，好好珍惜着眼前 的冬 的尾声 。

　　雪后故宫 ，建筑 的秩序感 ，那些横平竖直 、对称 的殿宇，在茫茫 的世界里，庄严清奇。红墙黄瓦的色彩分外明丽，还有殿前象征帝王气势 的大片空地 ，像是中国画 的留白 ，神秘而意蕴丰富 。这是历史的省略号 ，无数史书之外隐匿 的细节 ，都在这留白里，无从言说 。

　　颐和园雪景也美。有人惊叹为“绝世容颜”。勤奋的摄影师 ，会早早抵达，取景框里寥无人迹。雪后 ，十七孔桥 的清晨 ，玉树琼枝映雪龙 。水影如同清亮 的镜子 ，水边似有花旦对镜婀娜起舞。大地似一块简洁的画布。卧牛背上一弯沧桑的雪痕，亘古不变地守望远方 。遥望佛香阁，像 是隔着千里万里。江山不夜月千里 ，天地无私玉万家 。好一个天地无私 ！

　　此时 ，天坛、地坛 ；日坛、月坛，处处雪 。这些恢弘的名字背后， 是“京城” 的巨型印章。雪后，在这些公园里走一走 ，去感知天地岁月之沧桑 ，历史画卷之恢弘 。对比之下，个人情绪何其渺小……

　　皇家园林的气派 ，尽在一场雪后 。不知有没有前人总结过——江南园林喜雨，皇家园林喜雪 。

　　近几年 ，我去江南多。总感觉，不论 是西湖堤岸还是苏州的拙政园 、沧浪园等私家园林 ，都 是喜欢雨的。绵绵的雨 ，冲刷油绿的植物，带着撩人 的微寒和暧昧 ，淋湿了玉兰的蓓蕾。水墨效果的斑驳的墙 ，诗人撑一把伞伫立遐思许久 。墙根下苔藓微绿 ，映照着悠悠荡荡的假山下 的流水 。滑溜溜 的鱼 ，穿来游去，捕捉水面 的雨水气泡。少行人 ，林更幽 。一扇半圆形的石拱门 ，等待有情致的佳人迈步……

　　再说室内风景 ，便指的清供。一方清供，点亮一间屋 。清供 ，重在一个“清”字 ，早先从佛前供花而来，所以 ，并不彰显富贵。一束草、一截枝、一弯水 ，都可以成为清供。

　　中国画领域 ，多有新春以清供入画 的作品，也就是岁朝清供图 。历朝历代画家都有代表作。印象最深的 ，元代钱选 、明代陈洪绶 ，都有作品传世。陈洪绶 的清供图最有特色，以铜器作为养花器皿 。青铜的锈色 ，乍一看感觉古怪，越品越有隽永 的气息。这几乎成为他画作的一种密码 。

　　海派画家吴昌硕几乎每年都画岁朝清供图 。菖蒲、水仙、柿子 、梅 ，既吉祥 ，又有君子的清气。白石老人也多画此题材 ，鞭炮、牡丹 、红灯笼 ，文人们避之唯恐不及 的民间俗物 ，在他 的妙笔下变成大俗大雅的图式。

　　清供 ，是为了年 ，过年祈福。年前大扫除之后，家家户户都开始布置着室内的装点。现代人已经多把清供演绎成插花 。

　　插花 的艺术，最好跟古人学 。日本 的插花艺术 ，灵感来源于中国的禅学 。

　　瓶花最好得“画家写生之妙”。我没学过插花 ，所以不敢卖弄，最藏拙 的办法 ，是色彩尽量简约 ，不繁杂。翻看一本专业书《瓶花之美》，其中介绍了一个捷径 ，便是按照宋代 的花鸟小品来插花 。这个有趣 ，我常翻阅画册，却没想过拿来作为插花的参照 。眼前 的《果熟来禽图》《梨花鹦鹉图》《腊梅双禽图》《出水芙蓉图》，一帧一帧宋画小品，真像 是插花艺术别样的呈现方式 。那些从空中伸向画面的枝条 ， 是遒劲的 ，像书法的笔墨。枝头的花 ，安静灵动 ，欲语还休 。

　　参照这种意思 ，我先买来三枝火龙珠，叶子碧绿，枝干结实，饱满 的红珠子 ，喜气却不抢眼。我最爱红珠子根底部那抹浅绿 ，蕴藏生机。又买澳洲腊梅 ，星星点点，花瓣与叶子全红，没有普通梅花那种冷逸，秀气耐看。细看花型 ，玲珑小巧，小家碧玉般令人怜惜 。这样色彩鲜艳的花 ，瓶子越是朴素越好 ，古朴 的陶器最有山野气 。否则，便易由富贵而生轻佻 。

　　水仙 ，是每年必不可少的 。今年 ，掌握着室内温度 ，不令她开得太早。往年 ，大寒时节栽种 的水仙，懒洋洋晒太阳，不到半月，花便开了 。赶不上春节。如今，让她生长得慢 ，延长她 的青春 ，将花期控制在立春之后。此外，在水中安放一只小龟——当然不是真 的龟 ，而 是友人赠送的石雕小龟 ，镇纸 。且让它守着一盆水仙 ，令这方小小 的水塘有生气 。

　　水仙素雅 ，有顾影自怜 的仙气 。记得八大山人画水仙 ，将其画成佛手 的样子，欲语还休，令我思量许久 ，参不透他的意思。

　　今年特别开心 的 是 ，买到了鲜切雪柳，它有一个好听 的名字叫“南方殊雪” ，来自昆明 。是呀，昆明少有雪 ，开在柳树上的小白花 ， 是雪 的化身 。雪柳初买回来， 是绿色 的柳条，向上伸展 的腰肢 ，软软 的 ，很婀娜 。用白色瓷瓶插起来，千娇百媚，令我想到少女白皙 的手臂。过几日，生出白色 的小花苞，像茉莉。忽然一日清晨，目光与她相遇的瞬间，她送你满树繁花 ，我心情灿烂到极点 。夜晚灯下 ，逆光欣赏，真像是漫天飞舞的雪 。南方殊雪 ，浪漫情怀满屋。

　　如此，这个年，没有热闹 的庙会，却也并不落寞 。在静谧中沉淀自己，试着在平常 的生活中生出一些喜气 。这种意趣，唯有自己走出去，寻找 。或者 ，在温暖 的房间里 ，动手创造。我听见 ，春姑娘隔空喊话——准备好了吗 ？不负春光 。