【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
“阳康”中如何运动?专家提醒:把握节奏与强度,循序渐进恢复锻炼******
“阳康”中如何运动?专家提醒——
把握节奏与强度,循序渐进恢复锻炼
华声在线全媒体记者 周倜
眼下,不少新冠感染者陆续处于“阳康”的恢复阶段,何时可以恢复体育锻炼、选择哪种运动方式等话题,受到大家关注。1月9日,湖南省国民体质监测中心主任王奎针对以上热点予以解答。
循序渐进,分阶段恢复运动
“‘转阴’之后,应注意至少7至10天避免任何运动,保持静养休息。在身体逐渐恢复活力之后,可分5个阶段逐渐恢复运动锻炼频次。”王奎表示,“阳康”过后,运动锻炼需慢慢来,注意把握节奏,切勿盲目“上强度”。
王奎介绍,“五阶段恢复法”是不错的方式,该方法采取进阶式,每次进阶时间不得低于7天。人们可参考下列方法:
第一阶段为“阳康”后的第二周。此时可开始呼吸训练、拉伸、平衡练习等。以上运动基本不会耗费体力,可参照执行。
第二阶段为“阳康”后的第三周。瑜伽、相对较快的步行等低强度的运动是适合选项,也可居家进行简单且强度较低的家务劳动,每天开展10—15分钟,逐渐恢复体能。
第三阶段为“阳康”后的第四周。此阶段可逐渐开始进行低强度有氧练习和力量练习,如健步走、上下楼梯、慢骑自行车等,每次5分钟,每天开展2次。如果身体可以承受,可在次日运动时适度增加运动频次与强度,每周开展3—5天,每天总运动时间10—30分钟。
第四阶段为“阳康”后的第五周。可开展中等强度的有氧和力量练习,运动量可以恢复至平时状态的80%左右,可进行跑步、长距离骑行、舞蹈课、各种负重力量练习、功能性训练等,每周开展3—5天,每天总运动时间30—60分钟。
第五阶段为“阳康”后的第六周。此时可恢复至正常状态,按平日运动计划和习惯进行运动即可。
值得注意的是,运动过程中须及时监测心率变化及主观感觉,一旦有异常,如呼吸困难、胸闷、心悸、发热等症状,须立即停止恢复运动的进程,必要时寻求医疗帮助。
鼓励老年群体以居家锻炼为主
“阳康”阶段的老年群体健康问题,不容忽视。
王奎表示,冬季气温低,加之新冠病毒仍在,此时老年朋友不适合进行户外锻炼。无论是否已经感染新冠病毒,还是正处于感染后的恢复期,老年朋友都应以居家模式为主。
针对老年人居家,如何引导其确保自身基本的肌肉力量,预防骨质疏松等问题,王奎建议,可充分利用家中的沙发、桌椅等物件进行简单锻炼。比如,简单的起坐练习是不错选项,通过交替站起和坐下的动作,不仅能保证老年人的心肺耐力得到锻炼,也足以改善老年人肌肉流失等情况。
此外,家中的桶装水和油壶都可以作为老年人做力量练习的道具。可在老年人承受能力范围内,为其配备相应的液体容量在桶内,便于锻炼,确保安全。
可根据方法进行呼吸训练
呼吸训练法是王奎推荐的有效锻炼方式。它不仅是新冠病毒感染者在恢复阶段时能最快采用的运动方法,也有助于尽快恢复机体功能。
王奎介绍,常见的呼吸方式包括胸式呼吸和腹式呼吸。胸式呼吸指在呼吸时胸腔扩充为主;腹式呼吸指在呼吸时腹部扩充为主,胸腔移动较少,又称膈式呼吸,是更为高效的呼吸方式。
训练时,可把双手分别放置胸腔、腹部,感受胸腔、腹腔是否全面“外扩”。此外,保持吸气3秒、呼气7秒的节奏,多次训练。也可尝试鼻腔吸气、用嘴呼气的方法,该方法若不能熟练掌握,可利用“吹气球”的方式进行辅助。
“呼吸训练法,老少咸宜,不费体力,正处于恢复阶段的群众可自行训练,逐渐掌握,帮助自身尽快康复肺功能。”王奎说。
(文图:赵筱尘 巫邓炎)