【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
东西问|陈梅:华侨华人何以成为春节文化海外传承的“自媒体”?******
中新社北京1月28日电 题:华侨华人何以成为春节文化海外传承的“自媒体”?
——专访美国纽约华人社团联席会主席陈梅
中新社记者 罗海兵
写春联、剪窗花、挂灯笼、放烟花……无论离家多久、多远,生活在世界各地的华侨华人都依然保留着中国的传统习俗。反映美国历史的《哈泼斯月报》自1880年起就曾刊载在美华人燃放鞭炮、置办年货、挂彩灯欢度春节的热闹场景。
华侨华人在传续春节传统的同时,也使春节在海外成为中外文化交流的独特载体。已五次举办迎新春民俗文化节活动的美国纽约华人社团联席会主席陈梅近日在接受中新社“东西问”专访时表示,华侨华人天然是在海外传承中国春节文化的“自媒体”,既向海外推广和展示了中国悠久的历史、博大精深的中华文化,也让华裔后代在欢乐中了解、认识和爱上中华文化。
中新社记者:美国纽约华人社团联席会于2023年1月15日举办纽约华侨华人兔年迎新春民俗文化节,都有哪些内容?这一天是中国的南方小年,为什么会选择在这一天举办活动?
陈梅:纽约华侨华人迎新春民俗文化节自2015年开办以来一直深受广大华人华侨和社区内其他各族裔的喜爱,并连续举办了五届。后由于疫情原因停办了两年。今年我们再次举办线下迎新春民俗文化节活动。
今年的活动内容十分丰富多彩,既有写春联、画年画、剪纸等经典内容,也有小朋友们喜爱的捏气球、脸部彩绘、做糖画人,以及帮助小朋友们认识汉字的猜灯谜活动。活动期间还将举办一场精彩的文艺表演,其中包括京剧、太极拳、武术、民族舞,以及美轮美奂的儿童汉服秀、美中音乐家协会著名歌唱家们的专业演唱等。演员的年龄从9岁到85岁不等,以期达到联席会一向主张的“全民庆春节,举家同欢乐”初衷。
今年1月15日是中国(南方)民间俗称的“小年”的日子。在美国的华人常因工作繁忙且不是公假日,故大多数家庭不能聚在一起过小年。我们选择在小年这一天举办迎新春民俗文化节,某种意义上是向身居海外的华侨华人和下一代介绍“小年”这一传统中华习俗的来历及寓意,同时也通过迎新春民俗文化节的形式把大家从百忙中汇聚在一起。
纽约华人华侨2023第六届迎新春民俗文化节。受访者供图中新社记者:举办迎新春民俗文化节的初衷是什么?华人社会参与度如何?他们为什么热衷于参加春节活动?
陈梅:迎新春民俗文化节提供了一个重要的展示中华文化的平台,旨在借各界庆祝中国农历新年之际,以中国的民间艺术、各地的习俗风情、中华美食为主题,向美国和纽约市主流社会、各界人士、广大民众推广展示历史悠久、博大精深的中华民俗文化。这是联席会连年举办迎新春民俗文化节这个品牌活动的目的与动力,我们要让孩子们在欢乐中学习知识、传承中华文化。
活动自2015年开办以来,从第一届只有10个摊位,发展到2020年第五届时有50个摊位,还有一场精彩的免费文艺表演。过去联席会举办的每一届迎新春民俗文化节都是人山人海,参加的人士不仅可以亲自感受中国民俗艺术、品尝中华美食、观看中国传统艺术表演,还可以带走各式各样的免费民间艺术作品作为春节装饰,感受中国“年味”。
海外华侨华人纵然身处异国他乡,但对文化根脉的情怀深植心中,对中国传统节日的感受是共通的。通过参加春节文化活动,既可以营造过年氛围,也可以慰藉思乡之情,还能让华裔后代感受中国传统文化。春节讲究团圆,参加春节文化活动也是海外华侨华人一起热闹过年的场景之一。
人们在纽约华人华侨迎新春民俗文化节上写书法。受访者供图中新社记者:海外华侨华人保留了哪些中国春节传统?又有哪些本土化的创新?
陈梅:追溯历史,华人在海外过春节的传统,是与华人移民的脚步相伴相随的。在美国,十九世纪五六十年代的淘金热及横贯美国铁路修建完工之后,早期华工从美国西部开始东迁来到东岸。历史资料详细记载了1871年2月18日,这些华工及其家人,在美东地区举办第一个中国新年的庆祝活动。
春节常被翻译成Spring Festival,其实在海外更习惯称春节为Chinese New Year,即“中国新年”,也就是我们说的农历新年,一般指正月初一。但华人在海外过春节和在中国国内一样,是一个更大的范畴,包含除夕、初一和正月十五三个重要时间节点。华人完整保留了中国的春节传统,贴春联、挂灯笼、放烟花;除夕夜的年夜饭上一定要有饺子或年糕,正月十五也一定要吃元宵。春节期间走亲访友互相拜年,给孩子压岁钱发红包,华社活动中有舞龙、舞狮表演等等。
当然,春节在海外也有许多因地制宜的创新,比如在美国一些大城市的中国城,会有中国农历新年巡游等不同形式的庆祝活动;在一些欧洲国家则会以中国新年音乐会等形式庆祝;在东南亚一些国家的华人家庭,还会制作融合南洋风味的“年饼”作为新的“年味”……在这些因地制宜的创新过程中,不同文化和文明得以交融互鉴。
美国纽约布莱恩公园举行舞狮活动,众多孩童在活动中与舞狮近距离接触。廖攀 摄中新社记者:在海外举行的包括春节在内的中国传统节日活动中,是否有当地主流社会的参与?参与度如何?
陈梅:其实,在海外不同形式的中国春节庆祝活动,已经逐渐走出唐人街,有越来越多当地主流社会的人士参与。比如非常著名的旧金山农历新年大巡游,就是从早期少数中国劳工在中国城小打小闹庆祝春节的传统,如今演变成多族裔、中美团体亲密合作展示中国传统文化的盛会,成为世界十大著名大巡游之一。再比如美国纽约帝国大厦、英国伦敦眼、澳大利亚悉尼歌剧院等多国地标建筑每年也会为中国春节点亮红色灯光以示祝贺。
在一些国家和地区,中国春节已经被列为全国性或地方性的法定节日。多国政要也会在中国春节期间发表新春贺词。
美国纽约曼哈顿中国城街道张灯结彩。廖攀 摄中新社记者:海外华人赓续传承的中国传统节日文化活动,如何成为中外文化交流的载体?
陈梅:纽约有数十万来自中国的移民、学生和工作人员。每逢佳节倍思亲。像中秋节、春节这种非常具有中国特色的传统节日已逐渐融入当地美国人的生活中。自从纽约州通过了中国大年初一所有在校学生可以留在家中与家人共度春节而不算缺席的法律后,春节更是成了家喻户晓的中国传统节日。各个大学、中学、小学都会举办庆祝中国春节的活动,比如教学生包饺子、写春联、跳中国民族舞蹈,以及举办以中国民族乐器为主的音乐会等。久而久之,这些庆祝活动就自然而然地成为中美文化交流的载体。
随着世界多元文化的发展,这些丰富多彩的中国节日传统,也令当地民众耳目一新,被中国春节的热闹和“年味儿”吸引,继而对中国文化产生兴趣。而透过这些热闹场景,他们更加感受到中国春节文化的精神内核,读懂中华文化蕴涵的家庭观念和世界观,即追求团圆、追求和美。
美国纽约曼哈顿唐人街春节气氛浓,人们在一家上海菜餐厅用餐。廖攀 摄中新社记者:海外华侨华人在自身保留春节传统的同时,在传承、传播春节文化中发挥了什么作用?
陈梅:海外华侨华人自身在海外就是传承中国文化和传播春节文化的“自媒体”。我们通过不断地向我们的下一代以及其他族裔和主流社会介绍、演绎中国传统文化,让人们记住有五千年文明史的中华民族是个期望和平的民族。无论在哪里,中国人世世代代都愿意为中美人民之间的友谊,为世界和平和民族昌盛搭桥铺路。(完)
受访者简介:
陈梅,美国纽约华人社团联席会主席。纽约华人社团联席会(New York Council of Chinese American Associations)成立于2003年,是经纽约州政府登记注册,美国联邦政府认可的非盈利组织,由来自中国大陆、台湾、港澳地区的华人社团联合组成的民间团体。联席会的宗旨是为加强华人社团之间的联系与合作,争取在美华侨华人各界应有的权益,并以联席会为平台推动中美两国人民在文化、教育、经济、贸易等各方面的交流与发展,从而促进华侨华人与其他族裔之间的相互了解与合作,以及中美两国人民之间的友谊。
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |