【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
红泥小火炉,小心会中毒:“围炉煮茶”有风险******
中新网北京1月29日电(刘欢)继露营、飞盘等户外活动在城市青年群体中掀起风潮后,“围炉煮茶”成为“新晋网红”。陶泥烤炉、一壶热茶、三五好友……文艺复兴式的围炉茶话会成为不少年轻人的社交消费新方式。
然而,近期也出现多起围炉煮茶导致的一氧化碳中毒事件。这届年轻人为何喜欢起喝茶?围炉煮茶正确的打开方式又是什么?
资料图:浙江一地“围炉煮茶”套餐 王题题 摄且将新火试新茶,架炉烧火烤棉花
据了解,早在唐宋时期,中国就已有煎煮茶汤、围炉夜话的习俗。煮茶的形式主要有两种:一种是云南的火塘烤茶,即用陶罐子在火塘上烤茶,而后沏水;另一种是甘肃的罐罐茶,用土烧的小陶罐加水熬煮,加入红枣、枸杞等材料。
发展到现在,围炉煮茶的“火”在城市青年群体中烧得正旺。在传统习俗的基础上,现下的围炉煮茶还融合了新潮元素。
茶壶不仅可以煮传统的岩茶、普洱,还有奶茶、咖啡、果酒等。喝茶的地点也从小院延伸到胡同口、河岸边,或者自己在家动手烧炭煮茶。一些人还会在铁网上摆上红薯、花生、栗子,甚至串了棉花糖来烤。
中新网注意到,目前,围炉煮茶仍然处于社交消费的前沿。某社交媒体平台已有超72万篇笔记分享玩法攻略,短视频平台围炉煮茶话题下也已有45.9亿的视频播放量。
话题火热的同时,电商平台商家也闻风而动。从茶壶茶碗,到炭炉筲箕,商家都打上了“围炉煮茶”的标签。如果要在家里置办一套“围炉标配”,仅购买炭炉、茶壶等器具,最便宜的也要上百元。
而线下店铺单次消费套餐均价在300元左右,包含茶水和部分适烤茶点。
煮一次茶的价格并不低,但扬州一家的茶馆工作人员接受媒体采访时说:“生意出乎意料的好。”
资料图:成都一茶馆内,坐满了“围炉煮茶”的顾客。 岳依桐 摄此时情绪此时天,烧水喝茶小神仙
据了解,围炉煮茶自2021年左右就 在浙江丽水等地流行,后来逐渐在全国各地推广,并成为继茶颜悦色等中式茶底奶茶爆火后的又一新中式茶饮。
相关数据显示,2020年中国新式茶饮的市场规模已达772.9亿元,预计到2030年,市场规模将接近2000亿元。
业内人士认为,在国潮崛起和网红经济的驱动下,围炉煮茶社交属性强、能提供情绪价值,或将成为一种茶文化新习俗。
而围炉煮茶提供的情绪价值,正是近年来社会热议的“松弛感”。
国家高级茶艺师、国家高级茶叶审评师朱锦武曾对媒体说,“围炉煮茶”之所以能广泛流行,与其自身的魅力有很大关系。“冬季气温低,大家围着炉子看着茶水沸腾和水汽氤氲,在视觉上更具舒适度,还能唤醒儿时火塘烤火的记忆。”
沸腾的茶水、精致的点心、幽微的茶味……围炉煮茶将中式审美发挥到了极致,让年轻人从都市生活中短暂地抽离出来,用消费来的社交场景换取片刻“松弛感”。也正如宋代周邦彦的词中所言:“此时情绪此时天,无事小神仙。”
资料图:浙江一地“围炉煮茶”套餐 王题题 摄多地出现一氧化碳中毒事件
中新网梳理发现,围炉煮茶在刷屏的同时,一氧化碳中毒事件也频频发生。
近日,江苏省扬中市120急救中心接到一通急救电话,有一对母子倒在家中,急救团队到达时他们已没有了心跳。事后了解到,这对母子是饭后在家中围炉煮茶,导致了一氧化碳中毒身亡。
此外,上海、武汉、山东等多地都出现因在室内围炉煮茶不当而导致的一氧化碳中毒事件。
一氧化碳是一种无色、无味的气体,在密闭空间内使用煤炉、柴炉、燃气时,含碳物质不完全燃烧就会产生一氧化碳。人体在吸入后,会出现头痛、眩晕、心悸、恶心等症状。
首都医科大学附属复兴医院急诊科主任医师赵丽曾对媒体表示,一氧化碳会对人体造成组织窒息,对全身的组织细胞均有毒性作用,尤其对大脑皮质的影响最为严重。
北京市大兴区消防救援支队此前曾为验证室内围炉煮茶的安全性,组织了一场模拟实验。
在一间约60平方米的密闭房间内,消防员点燃炭火,并实时监测一氧化碳的排放量。仅仅15秒钟,一氧化碳检测仪就发出了报警声(该检测仪在一氧化碳浓度达到0.002%时就会报警)。
1分50秒时,一氧化碳浓度就已经超过0.01%。不到3分钟,铁盆下方的纸张已烧焦一大片,竹制架子也被烧黑。
消防员表示,一氧化碳浓度一旦达到0.05%,就可以使人中毒,造成昏迷,甚至危及生命。室内燃烧炭火存在一氧化碳中毒及发生火灾的风险。他强调,使用炭火时,保持开窗通风,时刻注意自己的身体状态,火炉周围也不要堆放易燃易爆物品。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |