【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

乡村“守艺人”，巧手成就致富梦 ******

【一线讲述】

编者按

广袤山乡，有这样一群人：他们默默无闻，却靠着一双双巧手传承传统技艺、助力家乡发展。雕刻彩绘、造屋筑桥、器具制作、刺绣印染……有他们的地方，就有民俗风物之美，也有产业致富之路。他们，拥有一个朴实无华的名字——乡村工匠。

90后重庆小伙儿辜国强在组装花丝镶嵌作品“凤引九雏”。新华社发

在浙江湖州市八里店镇潞村，陶瓷艺人在瓷器上作画。新华社发

在日前召开的中央农村工作会议上，习近平总书记强调，“要坚持本土培养和外部引进相结合”“育好用好乡土人才”。此前，国家乡村振兴局、教育部等8部门联合印发的《关于推进乡村工匠培育工作的指导意见》，要求围绕巩固拓展脱贫攻坚成果、全面推进乡村振兴，挖掘培养一批乡村工匠，促进农民创业就业，为乡村全面振兴提供重要人才支撑。今天，让我们走近四位乡村工匠，观摩他们的“指尖绝活”，倾听他们的奋斗故事，感受他们传承技艺、惠泽一方的拳拳初心。

这里的琴声绕梁不息

讲述人：河南确山县农民制琴师王金堂

扛起锄头，我们是耕田种地的一把好手；拿起工具，我们是世界提琴制造业中响当当的“确山师傅”。全球90%以上的提琴来自中国，而中国提琴产量的40%左右，特别是中高档手工提琴产量的80%以上都出自我们确山人之手。

40多年前，16岁的我挤上火车一路向北，怀着“学门好手艺”的心气儿，去北京闯荡。几经周折，终于进了一家工艺美术厂当上临时工，跟着师傅学习制作工艺小提琴。一年后，老板看我笃实好学，就让我当上了车间负责人。后来，我又到一家提琴作坊当学徒。

提琴制作工艺复杂，有拼板、刮板、音孔音梁、刻头、装头、油漆、装配等多道工序，每道工序都要精益求精。比如，拼板时如果黏合不牢，就会影响后续每道工序；刮板的尺寸和弧度高低一定得精确，否则直接影响提琴音质。

经过两年多的学习、练手，我掌握了制琴的关键技术，也萌生了创业的念头。我白天打零工、卖煎饼，晚上继续钻研制琴，同时，动员在京打工的老乡一起干。1990年，我们终于和一家木材厂谈拢，合作办起了一家琴坊。打这以后，我的制琴生意越做越好，带出来的许多老乡也陆续建起了自己的琴坊。

“确山师傅”在北京干得风生水起，家乡一直很关注。不久后，确山县政府和在京确山籍老乡创办的提琴生产企业签了合作协议，我们整体迁入县产业集聚区“确山小提琴产业园”，为一个梦想而努力——把确山打造成全国知名的中高档提琴生产基地。

现如今，全县制琴及配套企业已经发展到144家，从业人员2600多人，产品包括小提琴、中提琴、大提琴、低音贝斯及配件等30多个系列、400多种型号，年产提琴约40万把，年产值6亿元左右，年出口创汇超过2000万美元。

从外出“打工潮”到返乡“创业潮”，我们认识到：要想产业长远发展，关键是不断壮大本土人才，让产业发展有源源不断的源头活水。

2020年1月，确山县手工提琴制作协会挂牌成立，吸纳了100多家会员，大家推选我担任协会会长。针对制琴人才短缺问题，我们制定了“5年计划”，划定了确山提琴行业标准，通过加强函授、培训，增强“确山琴师”的业务知识和文化素养。

我们这些“琴一代”，也有很多遗憾。几年前，在中国（上海）国际乐器展上，以色列乐器商人约瑟夫在他的摊位上用小提琴演奏《梁祝》，吸引了不少人驻足观望。现场有人请我也演奏一曲，我当时就蒙了，连连摆手：“我们只会制琴，不会拉琴。”现在，越来越多的“琴一代”让孩子学琴，县政府还出资聘请了专业提琴教师，在镇里和县里的中小学校开设提琴特色班。每年都有很多确山学子选择音乐类专业深造，学成后回乡支持提琴产业发展，让这座提琴小城充满了青春活力。

我们相信，确山的琴声定会悠扬致远、绕梁不息。

自贡彩灯，温暖千家万户

讲述人：四川自贡胡氏花灯传承人万玲

有华人的地方，就有灯会。近年来，自贡灯会被列入国家级非遗名录，成为中华文化“走出去”的一张闪亮名片。胡氏花灯，就是自贡彩灯大家庭中的一员。

四川自贡彩灯。光明日报记者周洪双摄/光明图片