重庆 :年味文化节迎新春 传统民俗吸引民众******年味文化节进行打腰鼓表演。 杨孝永 摄年味文化节上进行舞龙表演 。 杨孝永 摄“书香长桌宴”吸引游客。 杨孝永 摄“书香长桌宴”吸引游客。 杨孝永 摄春联文化展览 。 杨孝永 摄春联文化展览。 杨孝永 摄“书香长桌宴”吸引游客。 杨孝永 摄游客观看年画展。 杨孝永 摄
1月14日,一场充满文化味 、怀旧感的重庆涪陵红酒小镇第三届年味文化节在当地举行。当日 ,重庆市涪陵区文化馆、图书馆联合涪陵新华书店 ,在景区推出了“书香长桌宴”“移动图书馆”等丰富 的文化活动 ,游客可在现场闻梅香 、品书香 。此外,活动现场还有传统舞龙巡游、年画展 、非遗集市等供市民游客感受热闹喜庆的新年气息,体味浓浓的巴渝风俗年味乡愁 。
【动画】带你了解,何为网络安全“攻击面管理”****** 【2022年国家网络宣传周系列科普】 近年来,新兴技术迅速发展带动了网络资产边界快速拓展 ,也增加了企业资产暴露面 ,而基于供应链 的新型攻击则大大降低了攻击成本 。在多重因素 的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理 的小知识吧。 什么是攻击面? 近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产 的所有潜在入口 的总和。 其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理 、业务流程存在 的安全弱点和缺陷等 ,即存在可能会被攻击者利用并造成损失 的潜在风险 。 但不是所有资产暴露面都可以成为攻击面 ,只有可利用暴露面叠加攻击向量才形成了攻击面 。 什么 是攻击面管理? 攻击面管理 是一种从攻击者 的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警 、响应处置和持续监控的资产安全性管理方法 ,其最大特性就 是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性 。 主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM) 、数字风险保护服务(DRPS)等内容。 什么 是攻击面管理框架体系? 攻击面管理框架体系自下向上分别为基础技术 、安全能力和应用场景 。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系 ,根据不同 的业务场景需求采用不同的能力组合 ,形成不同 的应用场景下 的攻击面管理解决方案,为用户提供有针对性 的攻击面闭环管理能力 。 什么是攻击面管理成熟度模型? 研究报告中还提到了建立攻击面管理 的成熟度模型 ,主要是工具阶段 的被动防御、平台阶段的主动防御、流程化阶段的对抗防御 、先知阶段的优先防御四个层级;提出了暴露面获取 、脆弱点发现 、攻击面挖掘 、情报获取能力等攻击面管理要具备 的12个能力域 ,从检测发现 、分析研判 、情报预警 、响应运营 的闭环管控过程分解了响应 的29个能力子项 ,从子能力的具备和完善情况来评价攻击面管理的有效性 。 发展前景怎么看 ? 目前 ,国内外厂商如华云安 、360政企安全 、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景 ,并提供跨领域、跨技术平台 的数字资产及其攻击面管理能力 ,更关注企业内部业务风险和第三方风险的管理,为用户提供统一 的攻击面管理入口,并提供一致 的安全运营体验 。 光明网、华云安 联合出品 监制:张宁、李政葳策划 :孔繁鑫制作/配音 :雷渺鑫 (文图 :赵筱尘 巫邓炎) [责编 :天天中] 阅读剩余全文() |