【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
流进心底的斑斓水色******
早市 黄志刚
那年·时代记忆 李国梁
母与子 冯晓东
毕棚沟风景 陆庆龙
停泊 姚芳华
写生(水彩画) 邓涵
塔吉克老人(水彩画) 李晓林
【学人谈】
近年来,中国水彩画的发展可以用“迅猛”一词来形容:艺术院校的水彩画教学由相关课程的设置逐步转变为水彩画系的建立;国内大大小小的水彩画创作团体陆续组织成立;国内外的水彩画展览和写生创作交流活动频繁举办;大量水彩画相关赏析、普及文章由各类媒体不断推送……中国水彩画发展在短短几年里变得热闹非凡,呈现出一派欣欣向荣的景象。
在众多画种里,水彩画是极为活跃且十分适宜在各类公共文化场所展示、推广的一个画种。究其缘由,是因为水彩画有着良好的群众基础,除了其鲜艳明丽的色彩、雅致清新的风格十分贴近大众审美外,创作材料稀松平常,绘画方式简便易行,也使得人们更易掌握。此外,水彩画在进入中国的数百年来,大都以小幅风景、静物的形式出现,种种缘由,使得水彩画成为大众喜闻乐见的艺术形式。
作为“舶来品”,水彩画的发展历程与西方美术史有着很大部分的重叠。尽管水彩画历史悠久,但油画、雕塑、壁画等在不同时期各领风骚,成为艺术创作的主流,而19世纪之前的水彩画大多是描述性绘画,更多是作为补充,常见于风景、静物等主题的小幅创作中。直至19世纪末,纷繁的艺术形式与风格不断涌现,对绘画个性的强调被推向了极致,这也为水彩画带来了新的生机。因为它的鲜活、灵动,甚至种种不可控因素都可成为它的亮点,艺术家们从水彩画的创作中获得了前所未有的体验。
我们常将水彩画比喻为轻音乐,这是基于其调性而言。在水彩画漫长的发展历程中,如丢勒、透纳、康斯特布尔、塞尚、罗丹、萨金特等西方绘画大师,以及中国老一辈艺术大家,如李铁夫、关广志、李剑晨、吴大羽、庞薰琹、吴冠中、古元等,正因他们的辛勤耕耘与不懈探索,大大拓展了水彩这一画种的深度与广度,也提高了这一媒介的知名度。当代中国水彩画的创作发展,除了对于媒介材料本身的关注,还应注重提升创作者自身的艺术水准,包括艺术家的胸怀、眼界和知识结构的完善度,以及对美术史的认知,这些因素直接决定了创作者使用水彩这一媒介的角度、方式和作品语言的丰富性。这一点,在近年来的中国水彩画创作中体现得尤为明显。
近日,以“水彩让城市更精彩”为主题的首届中国当代水彩邀请展暨水彩学术论坛在青岛举办。此次展览参与者众多、影响力甚广,通过来自全国各地优秀水彩画家创作的500余件作品,我们可以管窥当代中国水彩画创作,一探其多元的发展面貌。许多优秀作品从题材、形式、观念等多方面展现出水彩画的多样可能,让人眼前一亮。栾泓伟的《岁月如烟》、白固的《秋日》、胡巧玲的《食语》等作品注重个性化的语言表达,通过对景物的描摹传达出细腻的个人情绪;纪钦达的《培训班》、林波的《安全出行》、井旭的《悠悠的世界》等作品从不同角度展现出人与时代密不可分的关系,以崭新的视角探索具象绘画的表达维度;刘云生的《雪域老妇》、冯晓东的《母与子》聚焦人物主题,艺术家力求运用传统的表现方式,通过深入刻画塑造不同生存状态下的人物性格。此外,还有许多艺术家试图在创作中展现水彩语言的实验性与观念性,于具象与抽象的转换中,探索画面形式的疏密变化与简繁对比,以及色彩在水性张力下的变化极限。其中,邓涵的《写生》、姚芳华的《停泊系列》、王绍波的《岛城》、赵云龙的《无风的夏日》等作品让人耳目一新。
纵览参展作品,我们也可以发现,近年来的一些水彩画创作倾向于在纸面上玩味形式语言的变化,内容上则趋于超脱现实的表达,追求视觉上的快感。同时,全国不同地区水彩画发展的不均衡、创作者水平参差不齐,同样是我们需要面对的问题。在锤炼创作技艺的同时,艺术家还需要具备紧扣时代脉搏、与人民同呼吸共命运的情怀,需要秉持现实主义的创作态度。与此同时,中国水彩画的发展还需加强艺术批评和艺术理论研究,为实践提出更高的要求,理论与实践同频共振,方能使作品生发出创新的力量。
我想,水彩画也许就是万花丛中那一朵淡雅的小花,它就应该以自己轻快、明媚、透亮、飘逸的姿态展现于世人面前,去传达人的情感与思绪。当然,这并不意味着它就不可以有所突破,有人尝试以超大尺幅展现其魅力,有人将宏大题材搬上水彩画纸,有人借助新材料、新技法探寻艺术语言的新表现……这些都是当代中国水彩画以求突破的一种实验,我们应该鼓励这种实验。尊重传统,继承传统,但不拘泥于传统,不停留在过往,方可行稳致远。
(作者:李晓林,系中央美术学院教授、中国美术家协会水彩画艺术委员会副主任)
(文图:赵筱尘 巫邓炎)