彩神_-IOS/安卓通用版/手机app下载v8.8.6

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

帕维尔·巴辛斯基以《安娜·卡列宁娜的真实故事》获俄国大书奖******

　　61岁的俄国作家、文学批评家和托学家帕维尔·巴辛斯基以其新作《安娜·卡列宁娜的真实故事》获颁第17届大书奖。

　　大书奖创办于2006年，得到大亨赞助，每年年末颁奖，是目前俄国总奖金额最高的年度文学奖。

　　巴辛斯基获得了巨额奖金300万卢布，今年约合人民币32万元。

　　中华读书报在半年前关于第八届红场图书节的报道中曾提及《安娜·卡列宁娜的真实故事》。安谢塔社所出此书厚384页，号称托翁小说《安娜·卡列宁娜》的导读，它以通俗易懂的语言，评述当代读者不易理解的19世纪中叶的俄国，介绍日常生活的相关细节和旧社会的特殊风貌，论及宗教、法律、政治、社交和习俗等往日现实怎样从一开始就决定了安娜的命运。

　　这是巴辛斯基第二次赢得大书奖。2010年，他曾以描写托尔斯泰临终时的小说《列夫·托尔斯泰：逃离天堂》获奖。该书取材于文豪从亚斯纳亚波良纳庄园惊遁而走的旧事。出版商宣称，通过对日常生活细致入微的描写，巴辛斯基一步步重建了老爵爷的内室风云和生离死别。

　　巴辛斯基是俄罗斯文学院院士和俄联邦国家奖得主，生于1961年，自1981年起就职于《文学报》，撰写文化评论，后进修于高尔基文学院，亦为《新世界》《十月》《旗帜》等杂志定期撰稿，编辑过多种俄苏文学作品集，亦写有文学批评专著。

　　中国读者对他应不陌生。他的两部传记作品——余一中和王加兴译《另一个高尔基》与何守源译《列夫·托尔斯泰大传》——分别于2012年和2016年由译林出版社与北京时代华文书局出版。

　　巴辛斯基此前透露，他有意继续研究《安娜·卡列宁娜》，下一个主题或将是康斯坦丁·列文——俄国文学史上的第一个共产主义者形象。

　　阿列克谢·瓦尔拉莫夫的思想家传记《罗扎诺夫之名》获得了价值150万卢布的大书奖二等奖。

　　奖金100万卢布的三等奖颁给了历史学家谢尔盖·别利亚科夫所著《斯大林时代莫斯科的巴黎少年》，述及诗人茨维塔耶娃之子格奥尔基·叶夫龙等多个法国青年的故事。

　　大书奖的读者选择奖由古泽尔·亚欣娜的小说《开往撒马尔罕的闷罐车》获得。关于此书，可参见本报2021年4月7日的报道《俄历史学家指控大书奖得主古泽尔·亚欣娜抄袭》。

　　获得去年大书奖的是俄国纪录小说之王列昂尼德·优素福维奇历时12年写成的历史小说《亲希腊者》。

　　大书奖往届得主包括德米特里·贝科夫、柳德米拉·乌利茨卡娅、弗拉基米尔·马卡宁、丹尼尔·格拉宁、扎哈尔·普里列平和古泽尔·亚欣娜等。（本报记者 康慨）

　　（文图：赵筱尘 巫邓炎）