【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
史安斌：跨文化传播困局的破解之道******
以网为媒“催化”人类文明共享共荣
在世界进入21世纪第三个十年之际，百年变局和世纪疫情映射在网络信息传播领域，表现为三个相互交叠的发展趋势：首先，尽管“西强东弱”的国际传播格局仍未改变，但以中国、俄罗斯、印度等国家为代表的媒体力量在“西方缺位”的背景下日渐强大；其次，在“逆全球化”和“民粹主义思潮”的裹挟之下，不同社群和族群之间根深蒂固的矛盾和冲突不断激化，导致部分西方国家陷入“抗疫”与“抗议”的双重困境，一些西方政治人物向中国“甩锅”“追责”，国际舆论环境更为错综复杂；再次，尽管媒介泛社交化已经成为网络传播领域的新常态，但在社交媒体上，一些人为了自身利益，无视客观事实，盲目迎合受众的情绪与心理，进一步加剧了舆论极化的态势。
我们需要结合当今时代出现的各种新挑战来理解全球网络传播的发展趋势，将人类命运共同体的理念运用于变革当中，从而在“大变局”和“大疫情”的纵横交织中寻找符合国际传播规律、实现可持续发展的有效路径。
互联网与社交媒体的困局
21世纪蓬勃兴起的前沿科技将人类传播带入智能媒体时代。借助手机等随身媒体，人与人之间的沟通和交流真正做到了“无时不有”“无远弗届”，媒介文化研究的奠基人麦克卢汉在半个世纪前畅想的“地球村”已然成为触手可及的现实。
然而，当前在全球肆虐的新冠肺炎疫情以及与之相伴相生的“信息疫情”加剧了人类冲突风险。互联网和社交平台在新闻传播领域“第一落点”的定位日趋凸显，各类碎片化的虚假信息、流言蜚语、轶事绯闻呈现病毒式传播趋势。相较于主流媒体，一些网民开始依赖一个个“部落化小圈子”获得资讯、分享观点。然而，由于“圈内人”拥有相似的价值观，致使他们每天得到的讯息经由立场的过滤，与之观点相左的理念逐渐消弭于无形。更有甚者，社交媒体所具有的“回声室”“过滤气泡”等负面效应加剧共识的撕裂，形成各式各样“信者恒信、不信者恒不信”的“偏见闭环”，阻断不同社群和族群之间的有效沟通。
各类智能媒体平台所依赖的算法推荐在为用户提供巨大便利的同时，也在一定程度上操控了其接受信息的性质、类型和范围等。研究显示，脸书、推特等社交平台的消息推送很大程度上取决于其用户的社交网络。这不仅基于其所拥有的朋友数量，更重要的是朋友之间交流的频率和类型。社交平台通过关注用户的朋友圈、兴趣爱好以及推送机制强化其社区归属感。传统主流媒体不仅思考“受众对什么感兴趣”，还会考虑“受众应该要知道什么”以及“什么样的新闻符合公共利益”。社交平台的把关机制则首要考虑的是“对用户来说什么是有趣的”。因此，算法的出现不仅仅是信息传播主体的转变，更是把关标准的转变。基于个体价值的“过滤气泡”机制则在一定程度上强化了“偏见闭环”。失去有效的跨文化对话和沟通，不同文明之间的交流互鉴就会变成无源之水、无本之木。
跨文化传播困局的破解之道
早在2015年第二届世界互联网大会上，习近平主席就提出“构建网络空间命运共同体”理念主张。2021年11月22日，习近平主席在致第四届世界媒体峰会的贺信中为各国媒体共同探索这条可持续发展之路指明了方向，指出“当前，世界百年未有之大变局和新冠肺炎疫情全球大流行相互交织、彼此影响，国际格局演变深刻复杂。如何正确回答时代课题，广泛凝聚世界共识，媒体肩负着重要社会责任”，应当“努力做民心相通的传播者、人文交流的促进者，为弘扬全人类共同价值、推动构建人类命运共同体作出应有贡献”。
考虑到互联网和社交媒体的巨大影响力，我们可以采用以网为媒的思路，分析梳理互联网和社交媒体在国际传播与全球治理体系变革中所承担的社会责任和所扮演的“桥梁”及“催化剂”角色，催生建立世界各国广泛参与的文明交流互鉴机制，在“一起向未来”的美好愿景下维系人类文明的多元共生和永续和平。
如何摆脱当前跨文化传播的困局，实现从“各美其美”“美人之美”到“美美与共”的“天下大同”？除了促使智能媒体在技术和机制上进行自我完善和修正之外，还要靠提升人类自身的跨文化传播素养和以重点新闻网站与大型社交平台为代表的新型主流媒体的国际传播能力。
首先，无论是新闻内容生产者、新闻网站和社交平台的运营者还是受众、用户，都应当像对待自身文化那样尊重其他文化价值观，不应使用语言或符码来有意贬低“他者”，从而打破“偏见闭环”对个体和社群的桎梏。
其次，信息传播者和内容生产者应当客观、真实地认识和再现外部世界。诚然，不同文化对“真实”的界定并不相同。所谓“真实”也是一种社会与文化建构。即便如此，在跨文化传播中，信息和内容生产主体也不能蓄意歪曲真相，误导和欺骗受众。
最后，聚焦不同国家和文化背景下的人际沟通与组织交流，关注各种不同文化的“交集”和“共情”，最大限度地做好跨文化传播，消弭彼此之间的差异和分歧。
上述智能媒体时代跨文化传播的建议旨在实现不同国家和地区、社群与族群之间的和平共处与交流互鉴。孔子在两千多年前提出的“己所不欲，勿施于人”“君子和而不同、小人同而不和”等观点都精辟地阐明了跨文化传播的要旨所在。正是在这种“和而不同”的思想影响之下，中华文明海纳百川、包罗万象。从这个意义来说，以人类命运共同体为代表的中国方案，为破解智能媒体时代的“偏见闭环”所造成的跨文化传播困局贡献了中国智慧，为全球传播和人类社会的进步探索出一条更加普惠公平、多元包容的发展道路，推动不同文明之间的交流互鉴、共享共荣。
作者：史安斌系清华大学新闻与传播学院副院长、教授
来源：《中国网信》2022年第3期
| 彩神彩票地图 |
