【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

【科普中国智惠农民】揭开青塘粽子的致富“秘方”******

　　编者按：潺潺湫水河，青青芦苇荡，特殊的地理环境和历史文脉，铸就了前青塘村独特的风俗人情。根据《全国“一村一品”示范村镇认定监测管理办法（试行）》规定，农业农村部对已认定的全国“一村一品”示范村镇运行情况进行定期监测。监测数据经专家审核，初步确定全国乡村特色产业超十亿元镇超亿元村505个，山西省吕梁市临县安业乡前青塘村凭借“粽子”跻身榜单。前青塘村的“小粽子”到底有什么过人之处？粽子如何成为前青塘村的“大产业”？科普中国智惠农民本期《新农人致富路》栏目邀请到山西青塘食品有限公司董事长张侯文，请他来说说小产业如何“粽”出大幸福。

　　据《临县志》记载，从700多年前的元代起，前青塘村就开始种植粽叶、制作粽子，是远近闻名的粽子村。青塘粽子第八代非物质文化传承人、山西青塘食品有限公司董事长张侯文介绍，当时前青塘村里有一个寺院叫奉天寺，到了端午节，寺内的僧人就煮着吃粽子，村民们闻到了扑面而来的香气，顺着香气便寻到了粽子。此后，奉天寺把粽子的制作工艺流传到了前青塘村。

　　张侯文介绍，他的祖上继承了青塘粽子的工艺古法，父亲常常在临县范围内卖着粽子，但是一个端午节卖个十来天，只能挣些生活费。守着“金饭碗”，他决心要把产业做大。2011年，张侯文创办了一个“小作坊”，这成为了他事业的起步。2013年，通过引入抽真空、高温灭菌等现代技术，解决了粽子保质期的问题，用现代科技给粽子“安上了翅膀”。自此，青塘粽子销得更远，名声更大。

　　青塘粽子的礼盒包装背后，还有一段温情故事。张侯文介绍，包装上面的照片画的就是张侯文一家老少。“这是我爸我妈、我家姑娘、我外甥。这是2016年，我父母教孩子们包粽子的场景。”他认为，这样的照片背后，代表了一种传承，是老一代传给新一代手工技艺的传承。

　　在青塘粽子的包装上，还隐藏着一份设计理念。张侯文介绍，“三座山”，一座绿的、一座黄的、一座半绿半黄的。“绿色是指江米粽，寓意是绿水青山；黄色是指黄米粽，寓意是丰收；一半黄一半绿的是指两米粽，寓意是‘黄金搭档’。三座山合起来以后，组成一个元宝形状。在端午节期间用它馈赠亲友，寓意着送金银、送元宝、送财富。”张侯文介绍。

　　“坚持老传统，还原老味道，”是张侯文一直坚持的原则。“我们要把老一辈留下来的传统手工技艺和独特味道，让它一直延续下去，这就是青塘粽子在坚持的事业。”青塘粽子的制作工艺，每一道程序都是手工传承下来的。“几百年前怎么做，现在还是怎么做。”张侯文解释道。

　　先将米泡好、软化，将粽叶清洗、煮沸，便进入包制环节。在每一个粽子的头尖上，放一颗蜜枣，盖一部分米，中间再放两颗蜜枣，上面再盖一部分米，用粽叶合起来将其包裹，最后用马莲绳捆扎起来，便进入煮制环节。

　　煮制的时候，粽子必须尖对尾、尾对尖，一个一个摆放整齐入锅，拿篦子盖上，用重物压住。使粽子在煮的过程当中不被“翻腾”，避免米膨胀。煮制是最关键的环节，粽子好不好吃，全在火候。青塘粽子的煮制，要经过温火、小火、急火，急火、闷，整整10个小时。在10个小时的过程当中，火候要变4次，最终才能达到粽叶香、米香、马莲香、枣香四味融于一体。

　　一颗小小的青塘粽子，集合了山西省临县前青塘村农产品的“精华”，也承载了张侯文工匠家族祖祖辈辈的心血。现如今，前青塘村先后被评为“中国历史文化名村”“中国传统村落”“中国美丽休闲乡村”、中国“一村一品”示范村（粽子）、山西乡村旅游示范村。2021年，村集体经济收入首次突破百万元达到128万元，旅游收入达到600万元，村民人均收入首次突破10000元大关。

　　张侯文告诉记者，他的目标是要把前青塘村打造成“南有嘉兴、北有青塘”的中国北方粽子生产基地、中国特色古村落旅游胜地、山西名副其实的乡村振兴示范村和吕梁山上美丽宜居第一村。（记者/焦子原 武玥彤 支持单位/临县科协）