【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
《向风而行》：言情剧里成长型女主角的蝶变******
作者：钟 玲
不够沉着冷静的女主角，如何对抗歧视、打破偏见，如何通过成长证明自己的过程，或许才是《向风而行》的本意，可惜那些落了俗套的剧情，撑不起它“远大的理想”。
高空飞行，穿越云端，看又飒又酷的女飞行员，在男性云集的飞行界挑战空中极限的女性奋斗故事，应该是一种很热血的体验吧！
但，我觉得好虐！
由王凯、谭松韵主演的现代都市励志剧《向风而行》正在热播中，虽说是一部励志剧，可剧情过半了，我因追剧而被命中的“内伤”还未能治愈。哪怕男女主演都是我尚算喜欢的演员，也令我没办法无视它的缺点——
人设，差！
聚焦民航职场的《向风而行》里，由谭松韵饰演的女主角程霄，是一名以成为女机长为目标的飞行员，剧情为她配备了——过人的天赋、精湛的技术、超凡的能力。原本，这样的女主角应该是“人见人爱”，可是呢，程霄偏偏是那种遇见了就想避而远之的女性角色。
简单地说，就是恃才傲物的程霄在过半的剧情里，用不讨喜都不足以形容她的角色设定，而是令人心生厌恶。她的确刻苦、勤奋、拼命，但也有自负、狂傲、鲁莽的缺点。她的自负程度，是缺乏组织纪律性，以自我为中心，日常性怼天怼地怼领导，以及觉得自己“天下无敌”。具体表现为，男主角顾南亭，从技术层面与她讨论在飞行时她应当考虑的实际情况，她丝毫不作反思就上一波直球怼说自己“我没错！”；公司安排程霄转入客运部面试时，程霄急于证明自己，当众叫板顾南亭“我很优秀”；在澳洲参加集训，面对顾南亭的严格训练与管理，仍是处处怼他，“我很好！”……类似情境，《向风而行》里有很多。
大概是为了强化矛盾冲突，让顾南亭这样一个谦虚、严谨、一切以工作为先的人，遇上程霄这样一个“火药味”十足随时爆炸的员工，可是，编剧大概忘却了，有个性不等于没礼貌，有性格不等于非要成为“杠精本精”。
我当然同意，一个角色要既有血肉也有灵魂，更有其多面性，可是，这样一个总是目中无人、口出狂言、不知分寸的女主角，着实让人喜欢不来！
职场，假！
国产剧里的职场戏，总是对其涉及的职业缺乏深度理解，更经常罔顾职场法则和职业精神给人一种悬浮感，《向风而行》也不例外。
程霄是一个有七年飞行经验的货运飞行员，但她做事莽撞冲动，情绪管理能力差，一副“全世界老娘最牛”的态度，总让人想问，你真的适合当民航飞行员？你如何在飞行过程中保证旅客的安全？没错，成长型女主角的确需要一个转变和提升自己轨迹，但前期何必把她“黑化”成一个职业素养堪忧的人呢？
千军万马过独木桥的空姐面试环节，没有背景、身无长物、表现也不出色的女主角闺蜜，只因面试官一句她有亲和力，就被保驾护航进了入选名单。让人不禁质疑，就不能写得合理些吗？上帝的“金手指”如今也流行开给女配了吗？
拒招女飞、蔑视下属、排除异己，习惯性将女职员踩在脚下恨之成泥的领导江部长，让人感到害怕与绝望。如此“出尘绝世”的恶毒男配角，他的小人行径，给人的感觉就是刻意制造了一个凶险万分的职场。
一味地将女主角职场生涯设置得“黑暗”无比，确实提高了她的挫折强度和扩大了她的受虐范围，可纵然一个女飞行员想成功，必然要承受许多行业不成文的潜规则，但无来由地虐却适得其反，这哪像一个真实的职场，这完全是为了男女主角情感的交流而设置的助攻王和工具人啊！
剧情，俗！
《向风而行》，于职场，是看冰与火碰撞的飞行员师徒如何绝地反击？于情感，是看“铁血上司”“魔鬼教员”如何与桀骜不驯的女飞行员徒弟，从“敌对势力”一步步变成“甜蜜情侣”，可是剧中的种种情节与常规套路，已是人们“800年前”就已看腻了的剧本。
大概是担心平平淡淡的剧情很难吸引观众，于是剧中的男女主角又是以“欢喜冤家”的方式相遇。不打不相识的师徒二人，其实竟是从未见过面的房东与租客，早在相遇之前就已靠网络神交；相遇之初总是话不投机，当事人与周边人的“有事不直说”导致顾南亭明明是暖男一枚，却白白当了很久“背锅侠”被误会良久；或许是觉得两个人的爱情不够热闹，于是又编织了“三角恋”，让顾南亭有个青梅竹马的爱慕者……
飞行员这个职业似乎“天生”热血、自带光环，由中国香港TVB出品的《冲上云霄》至今仍然是飞行员行业剧的标杆之作，它有严谨的航飞部分和拥有个人魅力的男女主角及各色人物，有甜蜜的爱情和动人的友情与亲情，以至于多年来都未被撼动经典之作的地位。反观《向风而行》，实在不够“燃”，把讨人厌当桀骜不驯——人设拉胯；专业航飞领域没有深入了解行业内情让人“涨知识”——职场悬浮；古早模式的言情戏没有惊喜——情感无趣。无论曾对飞行员有着多么难以言说的情怀，也被这不够可爱的女主角，不够真实的职场戏，不够新鲜感的剧情，所劝退。《向风而行》在前半场败掉的好感，纵使王凯饰演的男主角顾南亭有一定的角色魅力，也无法拯救。
但也不可否认，《向风而行》里有反映现实生活真实的一面——
女性在职场中的种种劣势。
因性别歧视，因刻板印象，女性被认为没有男性的工作能力强，职业分隔上女性被认为不适合某种工作。剧中，身为领导的江部长，从心底蔑视未婚未育的女飞行员，在程霄从货运部转场客运部的过程中，她两次三番被他视为“弃子”。尽管有男女平等意识的顾南亭保下了程霄，她也未能摆脱被江部长莫名其妙地打压、针对的处境，即使她的成绩格外出色。
而在戏外，真实的生活经历告诉我们：女司机不管驾驶水平如何，一概被认为是“马路杀手”；女飞行员在全国乃至世界，都是凤毛麟角。更不要提，现实中与程霄一样未婚未育的女性，在职场被无情打压的遭遇，并不是特例。
能以女性视角，关注女性在职场里无端接受的职场潜规则，以及女性无法与男性获得平等的就业机会与尊重，其投射出来的是现实社会中女性面临的职场生态，且不仅仅是在民航职场领域。这大概是这部原本根据一本言情小说改编的励志剧里，唯一能让人有所共情、有所思考的地方。
不够沉着冷静的女主角，如何对抗歧视、打破偏见，如何通过成长证明自己的过程，或许才是《向风而行》的本意，可惜那些落了俗套的剧情，撑不起它“远大的理想”。多想看到啊，以飞行员这个特殊行业刻画女性职场困境的《向风而行》，用程霄的蝶变之路去力证“飞行能力和性别没有关系，只和个人有关”，说到了，也做到了。
事实呢？理想丰满，效果骨感。（钟玲）
