快三平台交流群_互动百科

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

“阳”过了，离回归正常生活还有多远？******

　　◎本报记者 张佳星

　　“新冠病毒感染者的核酸由阳性转为阴性就表明他没有传染性了。”12月15日，针对科技日报记者关于“阳转阴是否还具有传染性”的问题，华中科技大学同济医院感染科副主任郭威回应，没有条件做核酸的话，自测抗原转阴也可以，但后者的准确度稍差一些。

　　近期，不少新冠病毒感染者经过居家治疗后逐渐康复。那么，“阳”过之后，距离回归正常生活还有多远？也有人转阴之后又短时期内复阳是为什么呢？

　　熬过6—7天，大部分能转阴

　　“不少人感染新冠病毒以后3—5天就能恢复个差不多，但我们还是建议从有症状开始6—7天后进行核酸或抗原的两次检测。”郭威说，每个人的状况不同，体内的病毒载量也不同，从临床经验看大部分人出现症状6—7天后基本能转阴。

　　根据临床上的观察，目前大多数人感染后的症状持续3—5天，之后大部分症状都会消失，比如发热、肌肉酸痛、咽痛等症状都会消失。

　　“但从我们专业的角度看，症状消失与否不能作为有没有传染性的判断标准。”郭威解释，每个人的机体免疫力不同，对新冠病毒的抵御能力不同，症状、病程等都因人而异，无法作为判断标准，而核酸检测能够最直观地显示感染者体内的病毒排放量，便于准确判断。

　　“一旦连续2天核酸(或抗原)检测均是阴性，就可以解除隔离恢复到正常的生活中了。”郭威说。

　　“阳”过之后，还会复阳吗？

　　“阳过之后仍然有可能复阳。”郭威对科技日报记者表示，临床上发现一些人反复排毒，也就是说排毒是间歇性的，核酸检测结果会认为是转阴之后复阳；还有一些情况是由于病人有基础的肺病或者是病毒载量比较大，治疗后转阴，结束治疗后又复阳。

　　复阳的情况会存在，但比较少见。“也有可能是新冠病毒没有活性的核酸片段在体内没有清除干净而被检测到。”郭威说，临床上一般认为，复阳的患者一般问题不大，不会转成危重症，而且一般也不具备传染性。

　　郭威仍旧提醒，阳性患者转阴之后要加强健康管理，要有一个健康的起居，还要对自己的健康密切观察。

　　“我们也发现有的家庭里出现了反复感染的情况，比如一个家庭成员传染给另一个成员，前面的成员刚好不久，又反过来被自己的传染者传染了。”郭威说，为了避免病情的反复，有感染者的家庭，衣服、床单、毛巾、餐具等日常用品要单独使用，相互之间做到尽可能地隔离。

　　“阳”过之后，还用做防护吗？

　　有不少人认为，感染之后又康复，身体内有了抗体，就可以不做防护，真正回归疫情前的生活，真的是这样吗？

　　“一般情况下，感染之后的中和抗体可以保护感染者3—6个月。”郭威说，这种保护针对的是同一种亚型的新冠病毒。例如感染奥密克戎BF.7之后，再遇到BF.7就有很好的保护效果，但如果之前感染的是德尔塔，遇到奥密克戎可能中和抗体就没有保护力。总而言之，病毒的差别越大，中和抗体的交叉保护越有限。

　　警惕双重感染也很重要。郭威说：“有的人以为自己感染之后再不会感染了，就不注意防范、也不戴口罩了，最后感染上流感病毒也是完全有可能的。”

　　郭威提醒，秋冬季节还是要坚持佩戴口罩，当前新冠病毒的流行对于其他病毒的流行趋势可能存在交叉影响，因此，通过勤洗手、戴口罩、安全距离等方式避免其他病毒的感染仍然十分重要。

　　针对老年康复者，郭威表示，由于有基础性疾病，老年人康复之后还是规律生活，坚持之前的基础病用药和治疗，如果肺部不适或者有慢阻肺的老人，可以做一些肺部保健操，有助于肺部功能的恢复。

　　（文图：赵筱尘 巫邓炎）