【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

兰州的魅力和底蕴******

　　一个城市的标志，其特色最鲜明者，或自然风景、或人文踪迹、或绝味吃食。身处兰州，在一套书、一碗面的墨香与滋味中，也许能品味出这座城市的独特魅力与文化底蕴。

　　一套文溯阁《四库全书》——

　　白塔群山间 书香自袅袅

　　兰州南有五泉山，北有白塔山，黄河蜿蜒，穿城而过。九州台属白塔群山的一座高山，海拔2000米左右，其形峭拔。登上九州台，南向俯瞰阳光下的黄河，金波涌动，滔滔东去，令人心胸旷达。一座藏书馆阁背靠九州台主峰，蓝瓦飞檐，稳坐于九州台的翠色之间，存世三部半的《四库全书》，其中一部就保存在此。

　　清代乾隆年间开四库馆，历十余年而成《四库全书》。初缮写4部，分贮于圆明园文源阁、故宫文渊阁、避暑山庄文津阁、盛京（今沈阳）文溯阁，后续抄3部，藏于扬州文汇阁、镇江文宗阁、杭州文澜阁。文源、文汇、文宗三阁之书，均已毁于战火，文澜阁之书则部分散佚，称为半部。如今，文津阁之书藏北京国家图书馆，文渊阁之书藏台北故宫博物院，文溯阁之书藏兰州九州台。

　　文溯阁《四库全书》囊括书籍3474种、6144函、36315册，为清代以前学术总汇、典籍渊薮，堪称文化瑰宝。

　　沈阳文溯阁《四库全书》何以移至兰州？

　　文溯阁《四库全书》曾于1915年始运存故宫保和殿10年，之后回归沈阳。新中国成立之初，其又运至黑龙江省4年余，再归沈阳。1966年，文化部将其拨交甘肃省图书馆收藏，当年10月运至甘肃，栖身于兰州郊区永登县4年8个月。自1971年6月至2005年7月，文溯阁《四库全书》则一直存放于兰州近郊榆中县木林沟的专修书库中。因兰州一带气候干燥，温度适宜，历经数十年，书籍没有发现潮湿、发霉和长毛现象，也无污染或人为损坏，原有的黄斑也未扩散，且还有所淡化。2000年前后，甘肃省决定立项修建文溯阁《四库全书》专藏书库，经过论证，选址九州台，文溯阁《四库全书》藏书馆于2005年7月8日落成并投入使用，书籍全部装入新制作的香樟木书箱。

　　《四库全书》以经史子集为经纬，标四色喻四季。与另外两部半一样，文溯阁《四库全书》以绢为封面，经部书籍为青绿色、史部书籍为赤红色、子部书籍为白浅色、集部书籍为黑深色。皇皇典藏中，包含了中华民族对自然、社会以及人类自身的思考总结，蕴涵智慧和力量，充实了中国人的知识世界，体现了深邃的东方情怀。

　　近日，文溯阁《四库全书》的数字化工程已宣布竣工。对于承载着厚重历史文化的古籍文物而言，将其保护好、传承好、发展好，做好整理研究和开发利用工作，就是真正赓续中华文脉、弘扬民族精神。

　　最是书香能致远，文化始终是一座城市历史、现实与未来的底色。2019年8月21日下午，习近平总书记在读者出版集团有限公司考察调研时指出，要提倡多读书，建设书香社会，不断提升人民思想境界、增强人民精神力量，中华民族的精神世界就能更加厚重深邃。总书记叮嘱在场的文化工作者，“为人民提供更多优秀精神文化产品，善莫大焉！”

　　一碗兰州牛肉面——

　　古道驼铃响 河畔面飘香

　　兰州之韵，凝结在浩繁卷帙中，也飘荡在人间烟火里。

　　丝绸古道驼铃声，黄河两岸面飘香。生长于兰州者，有的早晨、中午两顿都吃兰州牛肉面，兰州人聊天时经常会谈论哪一家牛肉面馆的面更好吃。“牛大”，这是兰州人对牛肉面的爱称，透露出日常相伴的情愫。“扎碗牛大！”兰州人如此说吃牛肉面。

　　据统计，在全国各地，兰州牛肉面馆超过6万家，单单是兰州市就有牛肉面馆1200多家，每天卖出200万碗牛肉面，可见这一碗面在兰州人生活中的位置及其影响力。

　　外地客人到兰州，去牛肉面馆吃面，站在窗口递小票时，窗口内的小哥会问“吃什么？”原来，兰州牛肉面的面型分为毛细、细、三细、二细、二柱子、荞麦棱、韭叶、薄宽、大宽……食客需要明确告知，这样，现场拉面条的小哥才能准确满足客人对面型的需求。

　　一清二白三红四绿五黄，兰州牛肉面色彩斑斓。这是因为兰州牛肉面的标配是切碎的青蒜苗、白萝卜片、量足足的红色辣椒粉油、香菜叶等，于是就有了这样的解释：“汤色清亮，萝卜片洁白，辣椒油鲜红，香菜蒜苗翠绿，面条柔滑透黄。”

　　兰州人将辣椒粉油称为“辣子”，用于牛肉面的辣椒粉是过了油的，称为“油泼辣子”。一些外地游人起初会被那么多的辣椒粉吓着，是不是太辣？其实，远不像湖南、四川、贵州等地辣椒的辣度，兰州牛肉面的辣是微辣，主要是提香。当你享用完这碗牛肉面，低头再看一下碗中的余汤，只见汤表层是悠悠漂动的青红两色，这就应了中餐讲究的“色香味”之色，许多食客会忍不住“呼噜”“呼噜”喝上几口牛肉面汤。传统的牛肉面汤很有营养，据说是由牛骨头熬制四五个小时而成，并且按比例配有草果、花椒、干姜、桂皮、茴香等香料。若想多吃点儿牛肉，还可以论斤现称，兰州牛肉口感细腻，品质上好，广受食客称赞。

　　当然，兰州颇具特色的风物远不止于此，在兰州生活的居民或者来过兰州的游人都能够举出很多。比如，兰州是全国唯一黄河穿越市区的省会城市，两山夹一河，东西狭长；夜晚的兰州灯火璀璨，登上南面五泉山之制高点三台阁北望，但见白塔山下的金城关恢弘绚丽，中山铁桥上的人流穿行不息。

　　如今，“强省会”理念深入兰州人之心。“强省会”到底该怎么强？经济强固然是题中应有之义，人文关气运，文化强也不可或缺。品味兰州，品的是穿越时空的深厚历史底蕴，更是如今兰州文化兴、文化强的生动图景。