【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
8部新片2月上映 后春节档淡季不淡******
梁朝伟两部影片“左右互搏”漫威时隔3年重回内地大银幕
8部新片2月上映 后春节档淡季不淡
2023年1月中国电影市场迎来漂亮的“开门红”——在春节档的加持下，1月最终票房破100亿，单月大盘历史上第五次突破百亿大关，是内地市场首次在2月以外达此成就。内地市场以历史最快速度冲破100亿，比2022年提早了整整10天。
后春节档票房走势如何？目前有8部新片定档2月，题材各异不乏看点，可以说虽是“淡季”，但电影并不“淡”。
《中国乒乓》能否“绝地反击”
《中国乒乓之绝地反击》是今年火爆的春节档中的“另类”，影片原定大年初一上映，后改为大年初三，大年初五调整为小规模放映，最终于2月17日“绝地反击”。
影片由邓超、俞白眉联合执导，邓超、孙俪、许魏洲、段博文、蔡宜达主演，取材于上世纪九十年代初国乒男队低谷时期的故事。彼时瑞典队异军突起，技术打法赶超中国，铁腕少帅临危受命，组建起一支备受争议的男乒新军——负伤主力、失意老将、千度近视的削球手以及缺乏大赛经验的双子星。面对内外质疑，主教练携教练组坚持大刀阔斧改革，不被看好的“男乒新五虎”发挥各自优势，终于在1995年世乒赛上演了精彩的绝地反击，重新夺得斯韦思林杯。
《中国乒乓之绝地反击》豆瓣开分7分，不少看过的观众评价其热血、励志，但是档期的调整，显然是一个不确定因素，期望影片的票房能够“绝地反击”。
两部港片佳作期待票房佳绩
《风再起时》和《毒舌律师》两部港片分别将于2月5日和2月24日上映。一部是郭富城和梁朝伟的双雄探长，一部则是黄子华出演的大律师。
《风再起时》由翁子光执导并编剧，由郭富城、梁朝伟、杜鹃领衔主演，许冠文、春夏特别出演。影片取材自20世纪中叶“四大探长”的故事，讲述张扬敢拼的磊乐(郭富城饰)与内敛善谋的南江(梁朝伟饰)，在因缘际会下携手，破除旧规，立威造势，在磊乐太太蔡真(杜鹃饰)的斡旋下，成为“双雄探长”，叱咤三十年。
翁子光以自编自导《踏血寻梅》而在内地拥有众多粉丝，《风再起时》集结郭富城和梁朝伟两大影帝而备受期待。影片还代表中国香港地区竞逐今年的第95届奥斯卡最佳国际影片奖。有趣的是，梁朝伟、王一博等主演的《无名》正在热映，如今《风再起时》定档，2月影院，梁朝伟可谓“左右互搏”。
《毒舌律师》讲述的是黄子华饰演的律师林凉水，为维护深陷虐女冤案的单亲妈妈，向权贵发起捍卫法律尊严之战的故事。影片由江志强、何韵明监制，吴炜伦导演，黄子华、谢君豪、王丹妮、廖子妤、王敏德领衔主演，何启华、杨偲泳、栢天男主演，林保怡、谷德昭特别出演。
黄子华去年主演的《还是觉得你最好》叫好叫座，新作《毒舌律师》今年春节档在中国香港上映，荣登史上港产贺岁片开画票房第一。影片豆瓣评分8分，能否在内地上映时再创票房奇迹，令人期待。
漫威重回中国内地大银幕
时隔3年半，漫威重回中国内地大银幕。《黑豹2》将于2月7日在内地上映，《蚁人3》即《蚁人与黄蜂女：量子狂潮》定档2月17日中美同步上映。
《黑豹2》北美去年11月11日上映，内地定档2月7日，是自2019年6月底《蜘蛛侠：英雄远征》之后，时隔3年半上映的第一部漫威电影宇宙作品。电影讲述在“黑豹”特查拉国王不幸去世后，苏睿、奥克耶、拉玛达王太后、姆巴库为了保护瓦坎达而战。瓦坎达人努力迎接他们的新篇章，他们必须在娜吉雅和罗斯探员的帮助下团结起来，为瓦坎达王国开辟新道路。2020年，《黑豹》主演查德维克·博斯曼去世，在《黑豹2》中，利蒂希娅·赖特扮演新一代黑豹。
《蚁人3》是漫威电影宇宙第五阶段的首部影片。在影片里，蚁人变大变小的量子科技得到了升级，保罗·路德、伊万杰琳·莉莉、迈克尔·道格拉斯、寇瑞·斯托尔、朱迪·格雷尔、迈克尔·佩纳、艾比·莱德·弗特森等主创将悉数回归。
《不能流泪的悲伤》讲述纯情爱恋
与往年“2·14”档期爱情片云集不同的是，今年2月14日，目前只有《不能流泪的悲伤》一部定档。影片由唐家辉执导，何蓝逗、蔡凡熙领衔主演，王耀庆、许光汉特别出演，左小青、柯淑勤友情出演，讲述了赵心卉(何蓝逗饰)和林汉聪(蔡凡熙饰)从青梅竹马到年少心动，最后携手成为命定恋人的故事。距离的隔阂、家庭的牵绊，让两人一次次走散。学长陈孝名(许光汉饰)的惊喜告白，男女主角“初恋即一生”的纯情爱恋，动人又治愈。
将于2月25日上映的《拨浪鼓咚咚响》讲述了一个痛失爱子的寻仇货郎和一个寻找父亲的孩子从不共戴天到形同父子的感人故事。这段寻父之旅使充满复仇心理的苟仁重新燃起对生活的希望，也使寻找父亲的孩子毛豆找到了心灵归宿，二人相互救赎了彼此。
《印式英语》女性当自强
2月新片中还有一部印度“老片”——将于2月24日在内地上映的《印式英语》于2012年10月在印度上映，豆瓣8.2分，是一部非常好看的印度电影。
电影讲述喜欢做拉杜球的印度家庭主妇莎希，因为终日把照顾家人生活作为自己生活的全部中心，和时代有些脱节。不懂英语的她在生活中还受到了丈夫和女儿的嘲笑，和家人共同话题的减少让她感觉到了危机的存在。意外的机会，远在美国的亲人邀请莎希去帮他们料理结婚事宜。
为了促进和家人的沟通、赢得他们的尊重和关注，莎希决定在纽约的四个星期报名参加英语培训班来克服自己的语言障碍。在这个培训班里，莎希也告别了以往沉寂如水的生活，结识了各式各样的朋友——为了学好英语这一共同的目的，大家相互鼓励共同进步。功夫不负有心人，日夜苦学英语的莎希由零基础到在婚礼宴会上大放光芒，用英语讲述的对新人的一席祝福不仅让众人刮目相看，更让她重新赢得了家人的爱和尊重。 文/本报记者肖扬
统筹/刘江华
