【动画】带你了解 ，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链 的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进 ，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理 的小知识吧。
什么 是攻击面 ？
近日发布 的《中国攻击面管理市场研究报告》（以下简称研究报告）指出 ，攻击面是指未经授权即能访问和利用企业数字资产 的所有潜在入口 的总和 。
其中，包括未经授权 的可访问 的硬件、软件 、云资产和数据资产等 ，同样也包括人员管理、技术管理 、业务流程存在 的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不 是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么 是攻击面管理？
攻击面管理 是一种从攻击者 的角度对企业数字资产攻击面进行检测发现 、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法 ，其最大特性就 是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM） 、数字风险保护服务（DRPS）等内容。
什么 是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术 、安全能力和应用场景。基础技术为支撑攻击面管理 的技术能力集合，多种技术组合形成攻击面管理 的能力体系 ，根据不同的业务场景需求采用不同的能力组合 ，形成不同 的应用场景下的攻击面管理解决方案 ，为用户提供有针对性 的攻击面闭环管理能力 。
什么 是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型 ，主要是工具阶段的被动防御 、平台阶段 的主动防御、流程化阶段的对抗防御、先知阶段 的优先防御四个层级 ；提出了暴露面获取 、脆弱点发现 、攻击面挖掘 、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营 的闭环管控过程分解了响应 的29个能力子项 ，从子能力 的具备和完善情况来评价攻击面管理的有效性 。
发展前景怎么看 ？
目前，国内外厂商如华云安 、360政企安全 、Mandiant 、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域 。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域 、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险 的管理 ，为用户提供统一 的攻击面管理入口 ，并提供一致的安全运营体验。
光明网 、华云安 联合出品
监制 ：张宁 、李政葳 策划 ：孔繁鑫制作/配音 ：雷渺鑫
中国春节旅游展现传统文化新动能******
新华社西安2月3日电(记者蔡馨逸 姜辰蓉)春节假期已过 ，西安旅游市场依旧繁荣。夜幕降临 ，满街花灯亮起 ，西安大雁塔下游人如织 。
“日宫开万仞，月殿耸千寻”“赏春无酒饮，多看寺中花”“三月三日天气新，长安水边多丽人”……在大雁塔北广场 的树干上，诗词灯饰垂下，点亮一段充满诗意 的灯火阑珊，让游客在诗词之美中感受唐代意蕴。
不远处 的大唐不夜城，一位身着白色长袍的公子手持笔墨，意气风发地翩翩舞蹈，用“诗文”“科举”“提名”三个篇章 ，演绎出唐代举子进士及第后“雁塔题名”的历史典故，吸引游客欣赏、拍照。
春节 是中国最隆重、最热闹的传统节日 。作为疫情防控进入新阶段后的首个春节，众多中国人选择在旅游中感受年味。据文化和旅游部统计数据显示 ，今年春节假期 ，全国国内旅游出游3.08亿人次 ，同比增长23.1% ；实现国内旅游收入3758.43亿元，同比增长30%。
文化学者肖云儒说，一元复始，万象更新 ；亲人团聚 ，贺岁祈福。对于春节 ，中国人赋予了诸多美好寓意与向往 ，其中蕴含的 是对新一年 的积极企盼和对传统礼俗 的传承 。因而，春节出游，除了娱乐身心 ，人们更增添了一份精神文化需求 。
中国多地用丰富多彩的文化旅游活动回应人们旅游热情和期待 。陕西省西安市围绕古都气质 ，通过6大主题44大类系列活动 ，打造独具匠心 的“西安年” ；北京文博单位共推出展览70余项，以及线上线下文博活动140余项；广州推出了演出、展览、灯会等600余项“文旅年货”……
步入位于西安的“长安十二时辰”主题街区 的大门 ，仿佛穿越到了唐长安城 的新年 。仿古街区里寄托着美好祝愿的春幡高高扬起，各家商户张贴春联、福字，挂起灯笼 ，红彤彤地透着喜庆。杂技 、舞蹈、舞龙舞狮在喜庆的锣鼓声中辗转腾挪 ，吸引游客驻足拍照。今年 ，街区还特别“复刻”了传统年俗“驱傩”，头戴面具 的傩戏演员们伴随鼓声穿梭在游客中，寓意趋吉避凶。
据了解，春节期间，“长安十二时辰”主题街区累计接待游客超7万人次 。据陕西文化旅游股份有限公司董事长邹林丰介绍 ，“长安十二时辰”项目以唐朝长安市井文化为主要内容，以沉浸式体验为主要方式 。为了让街区场景内容趋近真实，团队对散落在文献 、诗歌、古籍 、文物中的唐风唐俗进行了系统化梳理 ，并用生活化、现代化的方式予以展示，受到众多游客喜爱 。
传统文化创新带来 的惊喜 ，不只存在于沉浸式体验，还来自数字技术 的加持 。
国家级非物质文化遗产项目上海豫园灯会已举办28年 ， 是上海最具特色的春节年俗活动之一 。今年的豫园灯会运用AR技术结合实景，为游客带去别样体验。在以《山海经》为蓝本 的灯光艺术盛宴中 ，游客走到固定点位，用手机扫描场景，就可以看到《山海经》中 的灵兽在屏幕中活起来 ，与现实景观互动 。
携程集团西安分公司副总经理孙为立表示，春节旅游火爆释放出积极信号 ，同时展现出公众旅游需求从去景区“看过” ，提升到“看过”“体验过”“分享过”的新趋势。游客追求高品质、个性化 、可参与 、可传播 的游览体验 ，推动文旅产业不断自我革新 。
西安市文旅局局长孙超说，今年西安将推动“文物+文旅”融合发展 ，让文物“活起来” ，并采用科技化、时尚化 、年轻化的展示方式 ，推出一批彰显中国特色 、代表西安形象、满足市场需求的文旅新IP。
