【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
贾科梅蒂的巴黎十四区******
光明日报记者 何农
贾科梅蒂最有名的雕塑作品《行走的人》，诞生于他那间只有23平方米的工作室兼卧室。他的这间租来的工作室，在他死后物归原主，现在早已成了巴黎14区蒙巴纳斯街区无数外表老旧的公寓房中的一间。只有门口高悬的市政府牌子还能提醒路人，这里曾经住过一位伟大的艺术家，诞生过无数名垂青史的作品。
《行走的人》 资料图片
2010年，《行走的人》在英国伦敦苏富比拍卖行以6500万英镑成交，刷新了当时雕塑艺术品拍卖成交价格的世界纪录。
阿尔贝托·贾科梅蒂（1901—1966）出生于瑞士意大利语区一个小村，终其一生，他都与那里有着千丝万缕的联系。那是他灵感的源泉、心的归属地、身的休憩所和躲避二战战火的世外桃源。也正是在那里，他在13岁时以当地的山水为主题画下了第一幅水彩画。
在这间曾经吸引过许多与他同时代的画家、雕塑家、摄影家、作家、哲学家、记者等前来拜访的工作室里，他对着模特创作素描或雕塑，与同道者高谈阔论，为名为《超现实主义为革命服务》的刊物写稿，同时也在这里居住、生活。屋角放了一张床。在一段时间内，贾科梅蒂和他的夫人以及他的弟弟——这两个长期给他当模特的人——一起住在这间尘土飞扬、连上个厕所都要出门长途跋涉的房间里。在他功成名就、有了支付能力之后，终于有一天他不得不给终日抱怨的夫人和弟弟在巴黎各买了一套公寓，但是贾科梅蒂仍然留在这里创作。从1927年租下这间房一直到死，除去中间有几年回瑞士躲避战火，他在这里租住了40年。
这个地方离他的老师安托万·布尔戴尔的工作室不远。他老师的老师、雕塑大师罗丹的家和工作室也在大约两公里的地方。1922年，他接受了父亲、著名后印象派画家乔瓦尼·贾科梅蒂的建议来到巴黎，在“大茅屋”艺术院与后来都逐渐成为世界级大师的那些画家、雕塑家们整天泡在一起。当然，他也免不了晚上去附近的那些著名酒吧和咖啡馆消磨时光，这些地方都离得很近。贾科梅蒂和同时代其他那些气味相投的艺术家们一样，甫一来到法国巴黎，就直奔蒙巴纳斯街区，自此再也没有离开过这里。他们巴黎生活的主要活动范围，也就是在这个直径最多五六公里的小圈子之内。而他们的灵魂，即使在他们离开了巴黎乃至离开了人世之后，也从来没有离开过这里。
这也是为什么在贾科梅蒂的遗孀去世、他所有的作品被捐献给了“贾科梅蒂学院—基金会”之后，这个拥有贾科梅蒂最多作品的机构，决定还是在巴黎14区蒙巴纳斯街区，寻找一处能够符合艺术家生前的生活和创作氛围以及身后名望的处所，以便为他建立博物馆。最终他们选定了著名“新艺术”派装饰艺术家保罗·佛劳特亲自设计和曾经长时间生活和创作的私宅，作为贾科梅蒂博物馆。保罗·佛劳特曾经为巴黎第一座百货商厦、著名的百货公司乐蓬马歇做室内设计。而贾科梅蒂在贫困潦倒的时候，也曾和弟弟一起，接下一些室内装饰设计的合同，挣点零花钱、快钱，以保证他们在实在受不了狭小脏乱的工作室兼卧室的时候，能有条件去旁边的饭店住几天，换换环境。
博物馆面朝著名的蒙巴纳斯公墓，那里安息着诸如萨特等众多知名知识分子和艺术家。这个贾科梅蒂生前也许从未走进、但一定从窗前多次走过的房屋，向左几十米，就是著名的女权主义者、萨特女友、作家西蒙娜·波伏瓦的故居。而萨特和波伏瓦都属于在贾科梅蒂来到巴黎之后，就迅速在他周围形成的粉丝群中的一员。相信如果贾科梅蒂九泉之下有知，一定也会对这样的安排感到满意。
在贾科梅蒂骤然离世之后，他的夫人搬离了那间租来的工作室。幸运的是，对自己丈夫的创作和作品充满深情和自信的艺术家夫人，尽可能地把那间著名工作室的所有摆设原封不动地搬离，包括一面满是贾科梅蒂即兴创作的内墙。这使得工作室现在得以在博物馆中被还原。
其实将其称作博物馆是不准确的。它真正的名称是“贾科梅蒂学院”。爱好者们可以来这里参观，看大师的真迹，研究者们则可以在这里进行学术研究。
据说，贾科梅蒂的大多数作品，都是在模特已经离开工作室之后才创作完成的。具体的形象只能为他带来灵感，抽象的他们才构成他的素描、绘画或雕塑作品。1937年，贾科梅蒂和来自爱尔兰的戏剧家贝克特（1906－1989）在左岸的花神咖啡馆相遇，很快两人便成为好友，他们一起观察来往的人，讨论艺术。周围形形色色的生活为他们的创作提供了灵感，他们手中或笔下抽象的形象，都来自一个一个生动具体的人物。1961年贝克特的《等待戈多》再次上演，贾科梅蒂欣然为其制作舞台背景。
多年来，“贾科梅蒂学院—基金会”将他的作品在世界各地轮流展出，并决定永不出售他的任何一件作品。而与贾科梅蒂作品一个侧面或一个细节相关的内容，则可能成为一次展览、一场交流的主题。
《光明日报》（ 2023年01月12日 13版）
