【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
Z世代助力海派民乐燃放中国自信******
作者：姜 方
不久前的B站《2023年跨年晚会最美的夜》，由“上美影宇宙”带来的节目《中国人不蹦洋迪》冲上微博热搜，仅在B站点击量就破百万。节目以《大闹天宫》动画开场，伴随嘹亮的唢呐声，场上奏起佤族民歌，融入电音的传统乐器燃情合奏，加上还原《大闹天宫》《哪吒闹海》《牧童》《葫芦兄弟》等“上海出品”动画画面，令不少网友叹为观止。“《天庭蹦迪》《大圣打碟》我愿称作全场最佳”“指挥：托塔李天王”“神仙蹦迪现场”……年轻网友在B站弹幕里，表达了他们对中国动画和创意民乐的认同。
卡塔尔世界杯期间，自得琴社创制的世界杯主题曲视频在海内外视频平台获得了数十万网友点赞。 （自得琴社供图）
眼下，越来越多来自Z世代的创意与活力，助力古老民乐在不断更新中燃放文化自信。去年卡塔尔世界杯举行期间，活跃在上海的民乐团体自得琴社创制的世界杯主题曲视频，在海内外视频平台获得了数十万网友的点赞。“知识与趣味并重！看了视频，我迫不及待地想去学古琴了！”外国网友GaiaMiranda这则英文留言，是中国文化对外吸引力的有力证明。
“自得琴社的演奏视频之所以受到海内外观众欢迎，是因为他们把中国文化和美学视觉结合得很棒。中外观众不仅可以聆听民乐，还能欣赏中国服装和历史，这对中华文化的对外推广起到有益作用。”多年来致力于民乐“破圈”的唢呐演奏家胡晨韵表示，正是大家一起守正创新，中国民乐不断发展和与时俱进，“有更多人发自内心地喜欢上了中国民族乐器，也有越来越多的外国人愿意来学习演奏民乐”。
最古老也最新潮的民乐正在走向世界
如果说几年前的中国国乐，还是业内人士口中“小众艺术里的小众艺术”，那么近年来归功于国乐人的共同努力，国乐正在逐渐成为一种大众艺术，不仅获得了国内受众的追捧，也在海外产生了很大的影响力，向世界展示中国文化自信。
以成员为Z世代居多的自得琴社为例，他们紧跟卡塔尔世界杯这一全球潮流热点，身着中国传统服饰，演奏1998年世界杯主题曲《生命之杯》。视频中既有笛子、唢呐等中国传统乐器，也有非洲鼓、箱鼓等外国乐器，中西乐器交流碰撞出热烈的音符，与世界足球盛会的氛围相契合，中国人的热情好客迎面而来。在国内视频号和海外视频平台YouTube，来自世界多地的网友们，用不同的语言表达了对中国文化的喜爱。海外网友Waterlow56说：“绝对的天才创意！如此有趣，我看了觉得很快乐。”
“自得琴社的这支音乐视频风格生动活泼，成员们用了一些比较夸张的动作、俏皮的表情，可以拉近和世界观众的距离；1998年世界杯主题曲《生命之杯》的旋律，也为全球观众所熟悉，用音乐艺术的方式进行传播，突破了语言的限制，让包括民乐在内的中国古老的传统文化，以最潮的方式走向了世界。”上海外国语大学新闻传播学院教授蔡盈洲在接受记者采访时说。
在海外视频平台YouTube上，自得琴社发布的视频累计观看量接近9000万次。2019年改编自国漫《秦时明月》的《空山鸟语》，是自得琴社第一支搭配装束复原的视频，此后自得琴社一直延续“古装配古琴”的模式，改编着他们喜欢的传统名曲和现代音乐。最近几年，从《长安十二时辰幻想曲》、巴赫《G弦上的咏叹调》，到《哈利·波特》主题曲、《愤怒的小鸟》，再到最近的《生命之杯》，自得琴社的视频持续“破圈”，不断引起海内外网友的关注和讨论。
“根据不同的音乐背景，演员们的每一套服饰几乎都有参考文献，一针一线都十分考究。而在音乐编配上，我们会基于自身乐队配置和民乐特点进行创意改编，没有太明确的条条框框和限制。”自得琴社社长朱里钺告诉记者，成员们平时自己也爱踢球，所以自然而然地想到了改编《生命之杯》这首歌曲。“传统文化的创新，离不开Z世代自发的兴趣和爱好，离不开对世界文化的博采众长，离不开对中国文化发自内心的自信与认同。”朱里钺说。
在学者看来，中华优秀传统文化的传播要充分体现时代性，利用短视频等新媒体技术形式，通过对世界经典名曲的二次创作、中西合璧的民乐原创作品等方式，让底蕴深厚的传统文化以更新潮、更能引起全世界人民共情的方式走向全球；着重发掘和培养更多像自得琴社一样，能够发挥明星效应，对外推广我国传统文化、促进国际文化交流的艺人团体。
破次元引领属于未来的审美潮流
去年，唢呐演奏家胡晨韵举行了一场“吹破次元”的民乐音乐会。《青鸟》《灌篮高手》《好想大声说爱你》等动漫曲目，承载着不少80后90后的青春回忆，很多人带着娃前来听音乐会，大家挥舞着凯迪拉克·上海音乐厅贴心准备好的荧光棒，发出“爷青回”的呐喊。
这场音乐会突出大众性和普及性，名为“吹破次元”，就是希望通过高质量的现场，把很多没有来过音乐厅、没有听过民族音乐会的人引入剧场。“不能光是我们几个演奏专家把民乐给提升上去，那样民乐的路反而会走得很窄。”在胡晨韵看来，不少“网红”国乐UP主也并非专业出身的国乐演奏者，“但年轻人喜欢这种潮的感觉，就是好事儿”。
其实，国风音乐的风格和表演方式可以无拘无束。以这场“吹破次元”音乐会为例，上海音乐厅迎来了自1930年建厅92年以来，第一个登台的虚拟艺人——冷鸢yousa，她的歌声和胡晨韵的唢呐伴奏，交织成国风作品《大喜》的激烈火花。音乐会上还有跨国合作，胡晨韵连线了《大鱼海棠》音乐制作人吉田潔，他在当地录制了钢琴，而胡晨韵用电吹管吹出了尺八的音色。更不必说国漫音乐中，中西乐器的对话与对撞，比如《暗影刺客》（《刺客伍六七》主题曲），琵琶大段SOLO和摇滚乐队相结合；《心猿归正》（《一人之下》第三季片尾曲），中国戏曲和流行FUNK节奏相结合，请了乐团的琵琶演奏家玩儿放克。
“以前是外国人穿着晚礼服去听交响乐，现在有越来越多的中国年轻人，心怀对传统文化的热爱，穿着中国传统服饰来看我们的音乐会，这就是文化自信的具象体现。”就像朱里钺所说，越来越时髦的中国民乐，吸引了越来越多的年轻受众，能够引领属于未来的审美潮流。（姜方）
