【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
东西问·解码兔年丨阿根廷汉学家伍志伟：生肖何以成为东西方交流的独特文化资源？******
中新社北京1月23日电 题：生肖何以成为东西方交流的独特文化资源？
——专访阿根廷汉学家伍志伟
作者 宋雪晴
剪一对生肖窗花描绘生活愿景，赠亲友一身红衣裳阻挡“本命年的坏运气”，好事将近算一卦最佳婚配属相……随着中国农历兔年的到来，生肖文化再次成为人们热议的话题。作为中国民间普遍使用的记录生年与属相、推测命理与运势的文化体系，十二生肖已成为中国民俗文化的重要组成部分，并相继在东亚、南亚和拉美国家催生出特有的文化传统。
十二生肖蕴含着何种中华文化脉络？为何称它是东西方交流的独特文化资源？生肖兔又是如何影响人们的行为和选择的？阿根廷汉学家伍志伟(Gustavo Ng)近日接受中新社“东西问”专访，对此作出深度解析。
现将访谈实录摘要如下：
中新社记者：你为什么将中国十二生肖文化作为研究领域？
伍志伟：随着全球化进程的深入和中阿友谊的增进，许多阿根廷人对中国文化感兴趣。近年来，阿根廷首都布宜诺斯艾利斯的中国城每年都会举行大型活动庆祝中国传统节日，吸引大量民众参与，阿根廷人与中国文化得以近距离接触。
预测运势和命理是阿根廷人热衷讨论的话题之一，介绍中国生肖文化的书籍在当地也十分畅销。自上世纪80年代，中国生肖被阿根廷女演员卢多维卡·斯奎鲁(Ludovica Squirru)介绍到阿根廷后，便一直受民众追捧，30多年来，她每年为民众提供一本未来运势的“答案之书”，仅2017年出版的鸡年生肖一书便卖出12万册，超过著名作家博尔赫斯作品的当年销量。
我认为，生肖文化是深入了解中国的切口，只有贴近中国文化土壤才能深入理解其中的意涵。研究生肖文化可以理解其沿袭千年的习俗，还可以借鉴其实用价值。
三位孩童在美国纽约曼哈顿唐人街春节生肖礼品店前。廖攀 摄中新社记者：十二生肖体现了中国人怎样的文化观和宇宙观？如何通过十二生肖理解中国传统文化？
伍志伟：生肖文化的历史脉络体现了中华文明的延续性。中国文化谱系的“传统”如同一块巨大的地毯，每一代人都在“地毯”上编织或修补，最终形成一块拥有几千年历史、统一完整的“地毯”。这种创造历史的方式是一项了不起的成就。
十二生肖的运行法则体现了中国人看待事物的方法论。当人们身处一种文化当中，便是通过这种文化看世界。在中国文化中有种典型的思维方式：为了明白它，必须进入事物内部，将自己转化为它。比如，一个人属猴，生肖便会帮助那个人进入“猴子模式”，从猴子视角看世界，并告诉人们如何行动。
生肖文化蕴含了中国文化认知中的整体思维与辩证思维。生肖如同一个拥有很多门的空间，每一扇门都可以带领人们寻找中国的文化、历史、民俗、神话和哲学。当我们试图打开盒子解读生肖文化，就会发现里边有丰富的线索，一个盒子里面还有另一个盒子，不断抛出新的问题。
牛年春节前，一尊牛雕像出现在美国旧金山知名景点39号码头。刘关关 摄中新社记者：作为推断人们运势和命理的方式，中国的十二生肖和西方的十二星座有何异同？
伍志伟：中国的十二生肖和西方的十二星座都是天文历法研究的产物，都为人们了解过去、现在和未来提供了线索。
中国古代使用天干地支纪年，将地支与十二种动物相结合，将每一个生肖年出生的人认定为属该生肖，赋予品格、运程等不同寓意。星座起源于古巴比伦人观察出黄道十二宫的天象，将天象中的某个区域称作“星座”，用此计量时间。公元2世纪，古希腊人将星座与神话故事相结合，才产生今天广为流传的星座名称。故而，两者都源自古人计量时间、与自然共生的需要。
不同的取向在于，生肖不是通过星辰在宇宙中的位置来预测，而是综合考虑整个宇宙的力量。在生肖文化中，世界由木、火、土、金、水这五种物质组成，可相互生克。而西方认为构成世界的四大元素为土、火、气和水，是指四种静态永恒、不可互换的物质。在中国文化中，事物是永远变化的，这种动静的差异是深刻而具有影响力的。
美国旧金山市民在唐人街春节花市上购物。刘关关 摄中新社记者：不仅在中国，东亚的韩国、日本，东南亚的泰国以及拉丁美洲的墨西哥等国家也有生肖文化传统，生肖动物在不同文化语境下有何不同意义？如何借助生肖文化，促进东西文明交流互鉴？
伍志伟：以生肖兔为例，因兔子多子，在信奉天主教的国家，人们视兔子为生命的创造者、复活节的象征，于是，生肖兔便有了繁衍、新生等意义。在中国传统文化中，流传着“玉兔捣药”“狡兔三窟”等故事，兔子被赋予了长寿、机敏等寓意。当然，不同文化中的生肖兔有一些共同特点，比如容易害羞、需要和谐、拥有天赋等。
生肖动物是生命神话缔造的遗迹，被人们沿用千年必有其特殊之处。一方面，作为人们自然崇拜的产物，生肖动物具备图腾的象征意义，有助于人们形成对家庭、群体、社区乃至国家的身份认同。属兔、属马、属牛，让人们的身份区别于其他属相之人。另一方面，像许多古老的文化习俗一样，生肖动物的文化意涵通俗易懂，能跨越国别、语言和种族，被不同文化背景的人所理解。因此，它是与西方交流的一个独具特色的文化资源。
当前东西方文化交流的第一步已经迈出，第二步尚未实现。由于语言和思维方式的差异，理解异国文化时难以使用该国的话语体系理解，而是把“我们的”投射到他们的身上，这就容易产生隔阂。因此，中国的传播者应当倾听当地民众的声音，了解所传信息是如何被受众接受的，而不是只报道传播者感兴趣的内容。西方民众也应当走出文化的舒适区，向西方文化以外的他国文化敞开大门。
四川成都，外籍友人与生肖立牌合影。安源 摄中新社记者：中国农历兔年到来。你曾表示“生肖是体现宇宙能量流动的方式之一”，能否结合兔年生肖阐释不同能量状态的生肖如何影响人们的行为和选择？随着科学的日益昌明，生肖文化能否持续传承？
伍志伟：生肖“兔”在十二生肖排行第四，对应十二地支中的卯，兔年即卯年。具体来说，一个生肖年持续一个农历年，每十二个生肖年为一个循环周期。另一个周期即“五行”，每个“行”持续2年。如此形成了两个互补的周期，整个周期持续60年。故而，2023年对应天干为癸，地支为卯，五行属水，故为水兔年。
不过，生肖文化并不是简单在生肖动物前边加上“行”的特征，而是努力理解每一个“行”，不同能量状态的“行”产生不同的影响，即五行的“相生”和“相克”。
生肖兔赋予了属兔的人们伟大的天赋：正确地完成所有必要的任务、为家人提供安全保障。属兔的人们非常爱他们的家人，并将他们的亲人视为自己的一部分。兔年出生的人还将强烈意识到虎年遗留的诸多危险。他们会意识到，为了维持稳固的家庭生活、职业发展和经济地位，首先需要建立一个安全的基础，一个坚实的平台，支撑不可预见的情况、外部的攻击和内部的弱点。当然，这是我的个人研究，是否具有普适意义还需进一步探讨。
泰国民众在曼谷唐人街“灯光隧道”前合影。王国安 摄中国的生肖文化已被许多人使用、锻造和改进。现代科学在中国有着非凡的活力，但是占卜、五行、生肖等古老的传统逐渐被纳入到“非理性”的范畴，甚至被现代科学误读。我认为，生肖不是一个装饰性的元素，而是有血有肉的知识，成为个人经验和个人的一部分。我相信，这种传统在未来的某一刻会被拯救，焕发出新的生机。(完)
受访专家简介：
伍志伟(Gustavo Ng)，阿根廷汉学家、知名媒体人、中国问题专家、《当代》杂志主编、阿根廷国会大学研究员。曾供职于阿根廷《号角报》、日本《读卖新闻》和西班牙《世界报》等国际主流媒体，2011年创办《当代》杂志，系统向拉美读者介绍中国经济、社会与文化，推动增进中拉交流。著有《鸡年》《狗年》《牛年》《你需要知道的关于中国的一切》《中国：超越贫困》《穿越中国的10134公里》《秋天的蝴蝶》等。
| 盈彩网投资平台地图 |
