【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来 ,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面 ,而基于供应链的新型攻击则大大降低了攻击成本 。在多重因素 的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面 ?
近日发布 的《中国攻击面管理市场研究报告》(以下简称研究报告)指出 ,攻击面 是指未经授权即能访问和利用企业数字资产 的所有潜在入口的总和。
其中 ,包括未经授权 的可访问的硬件 、软件 、云资产和数据资产等,同样也包括人员管理 、技术管理 、业务流程存在的安全弱点和缺陷等 ,即存在可能会被攻击者利用并造成损失 的潜在风险。
但不 是所有资产暴露面都可以成为攻击面 ,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理 ?
攻击面管理 是一种从攻击者 的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警 、响应处置和持续监控 的资产安全性管理方法,其最大特性就 是以外部攻击者视角来审视企业所有资产可被利用 的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容 。
什么 是攻击面管理框架体系 ?
攻击面管理框架体系自下向上分别为基础技术 、安全能力和应用场景 。基础技术为支撑攻击面管理 的技术能力集合,多种技术组合形成攻击面管理 的能力体系 ,根据不同的业务场景需求采用不同 的能力组合,形成不同 的应用场景下 的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力 。
什么 是攻击面管理成熟度模型 ?
研究报告中还提到了建立攻击面管理的成熟度模型,主要 是工具阶段 的被动防御 、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段 的优先防御四个层级;提出了暴露面获取 、脆弱点发现 、攻击面挖掘 、情报获取能力等攻击面管理要具备 的12个能力域,从检测发现 、分析研判 、情报预警 、响应运营 的闭环管控过程分解了响应 的29个能力子项 ,从子能力 的具备和完善情况来评价攻击面管理 的有效性 。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant 、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台 的数字资产及其攻击面管理能力 ,更关注企业内部业务风险和第三方风险 的管理 ,为用户提供统一 的攻击面管理入口,并提供一致 的安全运营体验。
光明网、华云安 联合出品
监制:张宁 、李政葳 策划 :孔繁鑫制作/配音 :雷渺鑫
影片《满江红》配乐备受好评 摇滚豫剧先于电影完成******
影片《满江红》配乐备受观众好评 ,创作人韩红透露 :
摇滚豫剧先于电影完成
本报记者 王金跃
电影《满江红》票房连连告捷,其电影配乐也独具特色,引起观众的注意 。影片由著名歌手韩红配乐作曲 。在接受记者采访时 ,韩红坦言,当初在接到张艺谋导演的邀请之后,她一度心里狂喜,因为这是她第一次为一部电影作曲——为电影配乐作曲,一直 是韩红藏在心里的梦想 。
但很快,韩红就高兴不起来了 ,因为她发现 ,张艺谋“变脸”了 。“原来我们就认识 ,每次见到他,都 是笑嘻嘻 的 ,很亲切 ,但真成为工作伙伴后 ,他就变得非常挑衅和难搞。有一段时间,我感觉自己都快坚持不下去了。”
说归说,但这也激起了韩红 的好奇心 。有一次,她跟张艺谋建议 ,岳飞 是河南人 ,可不可以在电影中用豫剧,张艺谋很兴奋 ,不过很快他就说 ,自己不要嘻哈和说唱 。韩红一惊 ,“你怎么知道我要用这个?”张艺谋说,你以前就是做这个 的 。韩红在吃惊之余 ,不由心生佩服。
最后 ,韩红想到了将豫剧和电子音乐结合起来 ,片中西洋音乐和中国传统音乐的混搭 ,迸发出一种戏剧感强烈的效果,这给观众留下了很深的印象 。
韩红为此创作了90多段配乐,但在张艺谋“挑剔” 的筛选后,被灭了27段。
韩红邀请了河南豫剧院首席板胡琴师李洪超和洛阳知名乐队斑马森林联合制作 ,并在全片贯穿使用了笙 、笛、琴、筚篥、唢呐等传统乐器进行演奏 ,配合故事的推进 ,烘托出人物的情感传递 ,将音乐很好地融入故事 的表达中。
片中出现的豫剧配乐改编自《探阴山》《包公辞朝》《包青天》《穆桂英挂帅》《下陈州》等河南经典豫剧唱段 ,并邀请了有着“中原第一女丑”称号的张晓英演唱。张晓英出生于梨园世家 ,擅长豫剧、曲剧、越调 、小品等 ,她从黑头成功转型为彩旦,现为河南省曲剧团演员 。韩红透露 ,为了配合电影的情绪和节奏 ,张晓英在唱法上做了改动 ,“相比原来 的豫剧唱段,电影配乐中的唱腔去掉了原有的拖腔,融入了摇滚元素来加强声音的节奏感和穿透力 。”从去年10月份接到邀请到11月底,张晓英多次来到北京 的录音棚里录制 ,花了两天时间 ,这些配唱就录制完成了。这时候 ,电影还没有开拍 ,也就 是说 ,这些音乐是最早完成 的部分。
《满江红》开篇的唱段选自《包公辞朝》,而《穆桂英挂帅》《五世请缨》等选段 ,则用在瑶琴出现 的段落中。每个唱段都有明确 的含义,跟电影 的主题高度吻合。此外,韩红还演唱了《满江红》的同名推广曲 。
如今,随着电影公映,电影音乐广受好评 ,韩红也体验到了满满 的成就感,“我现在终于可以为电影作曲了 。”
(文图:赵筱尘 巫邓炎)