【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
花丝织就锦绣 镶嵌内有乾坤******
金丝翼善冠
“繁花锦绣”捧盒 吴燕
“好事成双”柿子捧盒 吴燕
【艺术手札】
花丝镶嵌制作技艺作为“燕京八绝”之一,于2008年被列入第二批国家级非物质文化遗产名录。花丝镶嵌又称细金工艺,是“花丝”和“镶嵌”两种制作技艺的结合,作为中华民族历史上的千载古艺,其精致、细腻、华丽的特色代表了金银器传统工艺的巅峰。
当人们看到一件花丝镶嵌作品时,往往无法用语言来形容它的美。360度全景观看,每个角度都婀娜多姿,美轮美奂,仿佛不是人为,而出自天工。但人们对花丝镶嵌的了解相对匮乏,即便在北京,对它的认知度也并不算高。究其原因,一方面是因为其工艺繁复、用料昂贵,古时多为皇家所用,百姓在民间很难见到;另一方面是其制作过程漫长而枯燥,需要具有虔诚之心及坚定意志的人来完成,很多人往往沉不住气,半途而废。
我国的花丝镶嵌制作技艺成熟于秦汉时期,出土的汉代花丝镶嵌器物数量相对较多,到东汉时制作技艺更加成熟。魏晋南北朝至唐宋元时期,该制作技艺得到不断发展与完善。唐朝国力强盛,经济繁荣,文化发达,花丝镶嵌制作技艺进入全新的发展阶段。两宋时期,金银器的制作风格不再像唐代那样气势恢宏、雍容华贵,而是追求新颖雅致的格调,充满了生活气息,具有典型的时代特色。到了元代,北方游牧民族的花丝镶嵌制作工艺则较为简洁,讲究实用性。
明代万历皇帝的金丝翼善冠,被认为是中国古代花丝镶嵌制作技艺的代表作之一。精妙细腻的花丝镶嵌工艺一直为宫廷御用,所谓“花丝万缕织金冠,妙手镶嵌有乾坤”,正是对这项精妙工艺的高度概括。可以说,花丝镶嵌织就了一部古代皇家珠宝史。及至清代,皇家金银器的制作更加奢华,追求雍容华贵、富丽堂皇之感。
正是经历了明清两代的发展,皇城脚下才形成了当今独特的北京花丝镶嵌制作技艺。北京的花丝镶嵌工艺最为齐全,发展出了独特的皇家宫廷艺术风格,以编织、堆垒等技艺见长。一件精美的花丝镶嵌工艺品往往是多种工艺的结合,制作工序极为复杂。首先要制成胎型,施以花丝、锼、錾等工艺,再经烧焊,制成半成品,然后经过酸洗、烧蓝、镀金、压亮、镶嵌等工序才算最终完成。
近年来,随着国家对中华传统非遗文化的重视以及文化自信的不断增强,我们欣喜地看到,非遗国礼频频亮相国际展会,中国传统非遗技艺展演等活动层出不穷,“大国工匠”的评选与技术交流、工艺美术实训基地的建立以及非遗技艺进入中小学校园……非遗技艺作为中华优秀传统文化的载体,得到了继承与发扬,薪火相传、后继有人。
在当今的市场经济环境下,非遗传统技艺产品想要突出重围,获得一席之地,就要从思维上创新,从技术上改良。通过多年来对工艺的探索以及从事产品开发积累的经验,我认为工艺美术产品在创新过程中要遵循艺术与市场的发展规律,创新既要体现出工艺的特色、时代的特征,同时在设计理念上还要符合当今市场的需求,精准定位,适时转变发展的方向。
传统的花丝镶嵌技艺因消耗较多的贵金属材料与人工成本,价格过高,制作周期较长,难以得到市场认可。怎样才能突破这一瓶颈呢?可以从材料的选择以及搭配比例上进行调整。笔者在创作“好事成双”柿子捧盒时,便融入了将贵金属与其他材质相结合的理念。在拟定设计方案时,我选用了传统中式的红与金二色,给人以高贵典雅的享受。盒盖部分运用花丝镶嵌工艺,大面积的盒身则选用铜胎景泰蓝工艺。花丝的金与景泰蓝的红相映生辉,端庄大气,同时也节约了材料成本,两全其美。
在设计“有凤来仪·凤冠套装”时,我则运用3D建模技术进行了最初设计效果图的制作,不仅可以快速呈现出产品各角度的效果,还可以及时调整产品结构中不妥当的地方,比手工制作完成之后再调整要节约出大量的时间和精力。在实际制作中,我将手工工艺与机制工艺相结合,最终的呈现效果毫不逊色于纯手工制作,不仅节省了大量人工成本,且能够形成量产,便于销售。这些产品试制的成功案例,很大程度上增强了我们工艺美术从业人员的信心。在当今的信息时代,适当地引入计算机辅助手段,改变传统设计制作的流程,这些技术变革大大促进了传统工艺美术产品的创新与发展。
弘扬中华优秀传统文化,传承工艺美术非遗技艺,希望有更多的人能够爱上花丝镶嵌并将其传承下去,让这项巧夺天工的古老技艺继续在人间闪耀着迷人的光彩。
(作者:吴燕,系北京工艺美术大师、北京市高级工艺美术师)
(文图:赵筱尘 巫邓炎)