【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
自带“饭勺”云游八千里,这种小鸟堪称“跨时区旅行家”******
有一种小鸟,它自带“饭勺”,觅食的时候认真可爱,被国内观鸟人亲切地称为“小勺子”。但又因是极危物种,全球仅存600多只,非常珍贵,又被称为“鸟中大熊猫”。
你能猜到这是什么鸟吗?
是的!就是它,勺嘴鹬 (yù )!自带“饭勺”的小萌物!
李东明摄于盐城黄海滩涂 图源:黄海湿地世界自然遗产
自带“饭勺”,憨态可掬
勾嘴鹬是鹬科勺嘴鹬属的小型涉禽,体长只有14~16厘米,大概只有人的拳头大。它的嘴巴是黑色的,嘴巴末端呈铲形,看上去就像是一个袖珍的小勺子。觅食时特别认真,被广大爱鸟人士称为“自带饭勺”的鸟儿。
勺嘴鹬的羽毛颜色很特别,会随季节而变化。夏季,它的上体是黑色,背部棕红色羽缘;冬季,羽背面是灰褐色,具黑褐色羽轴纹。
勺嘴鹬的觅食与鸭子更为相似,也是以滤食为主,主要以昆虫、昆虫幼虫、甲壳类和其他小型无脊椎动物为食。勺嘴鹬在烂泥中捕食主要靠“小勺子”,它的喙可以帮助它在泥土中更好地感知猎物。
勺嘴鹬常单独活动于水边浅水处和松软的烂泥地上,行走时常低垂着头,不断将嘴伸入水中或烂泥里,边走边用嘴在水中或泥里左右来回扫动前进,甚至转回来的时候,嘴也不用从水中出来。
正在捕食的勺嘴鹬
极危物种,鸟中“大熊猫”
勺嘴鹬是世界上最稀有的鸟类之一。它不仅因其外貌引人注意,更重要的是其目前的种群数量。
由于环境破坏和栖息地萎缩,全球仅剩600多只,数量远少于大熊猫,被列入世界自然保护联盟濒危物种红色名录极度濒危物种,在2021年2月正式“升级”成为我国一级保护动物。
据估算,勺嘴鹬的成熟个体数约有240-456只,大致相当于360-684只个体,而且这一数字可能还在不断减少。
因为人类活动、环境污染等导致的栖息地退化及丧失,以及受非法捕猎等因素的影响,勺嘴鹬的生存环境面临极为严峻的考验。从近几年的数据来看,勺嘴鹬的种群数量还在以每年8%的速度减少。
勺嘴鹬对繁殖地选择非常苛刻。据近些年研究,勺嘴鹬只在西伯利亚东北部海岸冻原地带繁殖,其中最重要的繁殖地是欧亚大陆的最东北端的楚科奇半岛。每年6-7月,从南方迁徙而来的勺嘴鹬开始求偶、筑巢,准备繁殖。它们在冻原沼泽、湖泊、水塘、溪流岸边和海岸苔原与草地上营巢,尤其喜欢淡水塘边的苔藓草地。
由于洪水泛滥、各种天敌动物的捕食及食物短缺等原因,勺嘴鹬的繁殖成功率并不高,每窝产卵3至4枚,仅20%~30%的卵能够孵化成功并最终成活下来。苛刻的繁殖地选择,狭窄的繁殖区域及较低的繁殖成功率是勺嘴鹬自然种群较低的重要原因。
飞越八千里,跨时区的超级旅行家
勺嘴鹬的故乡在俄罗斯西伯利亚东北部楚科奇半岛。它是一种长距离迁徙的候鸟,每年都会从俄罗斯飞往泰国、印度、中南半岛、新加坡和马来半岛等东南亚地区越冬。
图源:海南日报客户端
勺嘴鹬仅在极少数的冻土层地带上繁殖,在东南亚的湿地过冬。每年8-9月份,完成繁殖任务后,很快开始长途迁徙。沿东亚-澳大利亚迁徙线路,跨越北冰洋、大西洋和太平洋,前往东亚和东南亚地区过冬,全程约8千公里。
由于航线过长,经常会在我国江苏盐城等地经停中转,在这里停歇休憩、补充能量。像我们人类的旅行一样,“小勺子”的北迁也需要做好充足的准备。
图片
李东明摄于盐城黄海滩涂 图源:黄海湿地世界自然遗产
秋天的盐城黄海湿地仿佛成为了一张大餐桌,此时是观测勺嘴鹬和其他鸻鹬类候鸟的最佳时机。在9月和10月,不同批次的勺嘴鹬都相继抵达,数量可以过百。与此同时,滩涂湿地上的其他各种鸻鹬也是纷繁复杂。勺嘴鹬这小小的身影,往往会淹没在2万、5万,甚至是更多的小型鸻鹬里。
在南迁途中,勺嘴鹬会在盐城黄海湿地等地停歇、换羽,之后飞往中国南方及东南亚等地过冬。预计天再冷些,这些小家伙便不能再“赖”在黄海湿地了,只能追寻前辈的步伐,飞往温暖的越冬地。
别看它身体小小的,但能量却是巨大的呀,是个超级厉害的跨时区旅行家。
“生态好不好,鸟儿说了算”。勺嘴鹬对栖息环境要求比较高,在盐城、阳西、湛江、锦州等地能发现勺嘴鹬,表明当地有着优良的生态环境。希望以后可以见到更多可爱的“小勺子”!
来源:海南日报、复旦大学祖嘉生物博物馆、湛江日报、中国国家地理探索、爱鸟国际、大众科普、盐城发布、CEAAF
参考文献:
孙仁杰.“极危萌物”勺嘴鹬[J].广西林业,2017(04):25-26.
鹤博,蔡志扬,章麟,干晓静,刘文亮,李静,蒋忠祐,王松林,马志军. 勺嘴鹬在中国的分布状况和面临的主要威胁[J]. 动物学杂志,2017,52(01):158-166.
整理:刘雪洁
(文图:赵筱尘 巫邓炎)