【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

百年茂腔推陈出新与时偕行******

　　茂腔是广泛流传于山东青岛、潍坊、日照等地的地方戏曲剧种，在200多年传承衍化中，形成了“四大京、八大记”等传统代表剧目，在城乡拥有广泛的群众基础。近几年，随着生产发展和生活变迁，一批茂腔新作不断涌现，拓展了剧种选题领域，展现了新时代新风貌。同时，如何处理好舞台表演与展现现代生活的关系、处理好本剧种特色与其他表演形式之间的关系，成为茂腔新剧目创作尤其是现实题材创作所面临的一道思考题。

　　《山东地方戏曲剧种史料汇编》概述茂腔时提出：“丰富、质朴、精湛的艺术特色，是茂腔深受人民喜爱的重要原因。”作为起源于民间的剧种形态，茂腔与广大群众的生产生活有着密不可分的联系，无论其语言艺术、声腔音乐还是表演风格都有浓郁的生活气息，它还被称为“胶东之花”，在许多剧目中包蕴着胶东一带独特的地域文化与风土人情。像传统茂腔《梁山伯与祝英台·下山》中所唱：“走一洼，又一洼，洼洼长得好庄稼，长得高的是胡秫，长得矮的是芝麻，不高不矮是棉花，棉花地里带西瓜……”语言不仅富有生活气息，还展现了北方农村生动的生活景象，与其他剧种同名剧目在风格上具有一定差异。

　　时代在变，审美、观念等也会随之发生变化，茂腔进入城市剧场后无疑需要吸收崭新创作元素与舞台手段，但如何从容展现全新的时代和人物形象，又不丢失剧种自身魅力？首先，要从传统基因中发掘鲜活元素，正确处理好“新”与“旧”的关系。

　　比如，新编茂腔《秧歌乡的故事》围绕“老冯头”、李香兰等三对老人的“黄昏恋”及养老问题这一主线，贯穿胶东国际机场建设、旧房拆迁等事件，既保留了茂腔质朴通俗的风格样貌，又融入胶州大秧歌这一本土艺术符号，将两种艺术形态巧妙融合，就很好地实现了立足传统、开掘出新。值得一提的是，秧歌表演在剧中不仅作为老年人情感的媒介、剧情发展的线索、地域形象的表征，其载歌载舞的特色还与戏曲舞台的“歌舞演故事”高度契合，从而成为舞台叙事的重要组成部分。秧歌既扭出了欢声笑语，营造了情境、烘托了氛围，还作为贯穿全剧的一条副线，与主线交织丰富了全剧的歌化、舞化叙事，呈现出茂腔表演艺术新亮点。正因为抓住了创作规律、找准了切入点，该剧在大量吸收民间音乐、舞蹈元素的同时，展现出熟悉的陌生感、浓烈的地域感和鲜明的时代感，获得了广大受众的高度认可。

　　其次，戏曲作为场上艺术，无论传统戏还是现代戏，最终都要落在演人物、演故事上，但其方式又区别于案头文学、影视艺术及话剧、歌剧等，在总体呈现上讲求程式性、虚拟性、综合性。因此，其新剧目创作还应在表演的程式化与生活化之间找准尺度。

　　像茂腔等一些地方戏剧种本身起源于乡土，且传统戏中展现婚姻生活、家长里短的剧目占较大比重，它们不像京、昆等大剧种那样有严谨的规矩范式，反而在表现日常生活、传递人物情感方面有相对丰富的表达空间。但这并不意味着要舍弃程式，而是要通过程式动作与生活动作的圆融，更好地实现舞台空间的虚实相生之美。仍以《秧歌乡的故事》为例，在“老冯头”过生日一场戏中，他的儿女送上了二胡、鸟笼子等生日礼物，却各有各的盘算，尤其是儿媳妇巧真怕拆迁补偿款被打折扣，极力反对“老冯头”和李香兰的恋情，导致一场家庭聚会不欢而散。舞台上以几组可移动的桌子代表酒店包间，空间布局十分简约，众人向“老冯头”献上礼物的动作也被处理得自然流畅，结合了台步、云手等程式表演，既有舞台美感，又有生活气息。这些新场景的展现都是对生活动作加以提炼而完成的，亦达到了戏曲舞台动静相宜的效果。

　　另外，新剧目尤其是现实题材剧目，因为记录历史进程、讲述时代故事，所展现的内容都是当下的、新鲜的，观众也就不可能像欣赏传统老戏那样对剧情滚瓜烂熟，只管“闭着眼睛听戏”。比如，茂腔现代戏《党费》展现了女共产党员黄新带领战友与敌人斗智斗勇、最终英勇献身的故事；《失却的银婚》揭示了一位曾受百姓爱戴的干部在利益诱惑下跌入贪腐深渊、受到党纪国法严惩的历程……这些新剧目取材的角度较之传统戏更宏大、更丰富，在二度呈现中更需及时扩容舞台理念、技巧及手段。

　　从此种意义来说，新剧目创作还需要创作者从本剧种规律出发，走进人物内心世界、体验其所经历的喜怒哀乐，灵活调用语言、唱腔、身段、步法等为剧情服务、为塑造人物服务，同时，广泛向其他剧种及表演样式学习，吸收并内化为对本剧种、本剧目有帮助的新方法、新手段，才能更好地呈现“源于生活、高于生活”的艺术真实。（孙丛丛）