吉好彩票-（中国）维基百科

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

大力保护传承弘扬黄河文化******

　　作者：赵文江（山西省社会科学院〈山西省人民政府发展研究中心〉党组成员、副院长）

　　党的二十大报告强调，推进文化自信自强，铸就社会主义文化新辉煌。黄河文化是中华文明的重要组成部分，是中华民族的根和魂，是增强文化自信自强和铸就社会主义文化新辉煌的重要载体，是实现伟大复兴的精神力量。保护、弘扬、传承黄河文化是落实黄河重大国家战略的重要任务。

　　黄河文化是中华文明的重要组成部分

　　黄河文化是中华民族之根。黄河是中华民族的母亲河，是中华民族的摇篮。许多远古时期的文化遗址都集中在黄河流域。炎帝与黄帝的融合、黄帝与蚩尤之战、嫘祖养蚕缫丝、尧禅位给舜、鲧禹治理水灾、后稷教民稼穑等神话传说都与这里有关。依据大量考古发现和古典文献记载，无可辩驳地证明黄河流域是中华文明起源的主要区域，是中华文明的重要源头。

　　黄河文化是中华民族之魂。黄河文化铸就了中华民族坚韧不拔、百折不挠的坚强意志。黄河文化塑造了中华民族天下为公、无私奉献的道德品质。大禹、贾鲁、栗毓美等治水英雄，以天下苍生为己念，以为民造福为己任，表现出了中华民族“大道之行、天下为公”的高尚情操。黄河文化孕育了中华民族勤劳务实、吃苦耐劳的精神品格。在进行农耕实践活动的过程中，黄河流域的先民们脚踏实地、不尚空谈，促使中华民族形成了勤劳务实、吃苦耐劳的精神品格。

　　黄河文化是增强文化自信自强的重要载体

　　文化自信是一个国家、一个民族发展中更基本、更深沉、更持久的力量。产生于黄河流域的汉字是世界上最古老的四大“自源”文字之一，也是其中一直沿用至今的文字。黄河文化中的儒家思想浸润了一代又一代中国人，构成了中华民族精神生活的重要内容。造纸术、指南针、火药及印刷术四大发明也都诞生于黄河流域。

　　黄河文化是实现伟大复兴的精神力量。一个国家、一个民族的强盛，总是以文化兴盛为支撑的，中华民族伟大复兴需要以中华文化的发展繁荣为条件。黄河文化作为中华文化的核心组成部分，在推进民族复兴进程中发挥着不可替代的作用。长期以来黄河文化带给中国人民强烈的民族自豪感和文化自豪感，构成了实现民族复兴的大众心理基础和基本精神动力。实现民族复兴所需要的自强不息的拼搏精神，所彰显的公平正义的价值取向，所强调的个人梦想和民族前途、国家命运的紧密关联，所主张的和平发展、合作共赢的理念诉求，都能在黄河文化中找到经典话语、内在依据和有力支撑。

　　多管齐下推进黄河文化的保护、传承和弘扬

　　制定落实黄河文化的发展规划。保护、传承、弘扬黄河文化是黄河流域生态保护和高质量发展这个重大国家战略不可或缺的组成部分。文化和旅游部、国家文物局、国家发展改革委联合印发了《黄河文化保护传承弘扬规划》。加强相关扶持政策的制定与实施，注重政策措施的系统性、协同性、操作性，为黄河文化的保护和发展提供政策红利。制定、落实和完善相关奖励、补贴政策，加大财政支持力度，整合现有资金，为黄河文化的保护、传承、弘扬提供强有力的保障。

　　推进黄河文化遗产的系统保护。黄河时空跨度大，夏、商、周、秦、汉、唐、宋等均在黄河流域建都，是当时的政治、经济和文化中心。黄河流域的文化遗产类型多样，不同时期、不同形态的文化遗产资源叠加交错，保护难度很大。按照体现黄河文化原真性、完整性的要求，考虑黄河流域文化遗产的保护现状和重要性，组织沿黄九省区开展黄河文化遗产的整体性、抢救性和预防性保护工作。加大黄河流域濒危文物抢救保护力度，实施一批古建筑保护抢险工程。健全和完善黄河流域非物质文化遗产代表性项目名录体系，建设一支专业的非遗专家和人才队伍，建立非物质文化遗产知识产权制度。

　　提升黄河文化的研究水平。整合黄河流域内历史、政治、哲学、文学、法律、经济等领域的相关科研力量，建立“黄河文化研究”大课题组，加强黄河文化资源挖掘及深度研究，充分挖掘黄河文化蕴含的时代价值，讲好“黄河故事”。对黄河文化进行整体研究。要从整体上研究黄河文化的内涵、外延、特质、历史变迁以及在中国历史上的地位。对黄河文化进行分区域研究。对于山西来说，就是要深入开展云冈学研究、山西民族文化大融合研究、山西根祖文化研究、河东文化研究、山西黄河非物质文化遗产研究等文化研究工程，以便更准确地把握山西黄河文化的历史发展脉络、文化内涵和时代价值。

　　搭建黄河文化的交流平台。成立高规格的“黄河文明研究院”，吸引有志于黄河文化研究的专家学者积极参加，形成较为完备的黄河文化研究机制与研究格局。成立“沿黄九省区黄河文化研究联盟”，打破黄河文化研究的地域限制，共享研究成果，全面拓展研究的深度和广度，开创黄河文化研究的全新局面。主办“黄河文化专题论坛”，从全局和战略的高度，为国家制定沿黄地区高质量发展的相关政策提供理论支持。

　　开展黄河文化的宣传普及。要综合运用报纸、书刊、电台、电视、互联网、微信、微博等载体，融通多媒体资源，统筹宣传、文化、文物、旅游等力量，创新表达方式，加强优秀黄河文化艺术作品的传播推广，扩大黄河题材优秀文化艺术作品的影响力。要从黄河传统文化中提炼题材、获取灵感、汲取养分，推出一批精品力作，以耳濡目染的方式，将黄河文化植入人们心中。

　　推进黄河文化旅游融合发展。塑造独具特色的黄河文化旅游品牌，要发挥黄河文化内涵助力品牌建设的作用，通过品牌文化凸显黄河文化内涵的特色和精神，不断增强黄河文化旅游的影响力。打造以黄河文创产品开发、黄河景区提升、旅游线路策划、现代农业发展等为核心的黄河流域旅游市场龙头企业。发展主题文化旅游，充分利用黄河文化的资源优势，规划设计出一批“山西世界文化遗产旅游线”“晋南华夏根祖文化旅游线”“晋陕大峡谷旅游线”等专题研学旅游线路，引导游客通过文化旅游的方式不断感知黄河文化的独特魅力。

　　（文图：赵筱尘 巫邓炎）