【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
如何区分新冠症状是寒证还是热证？怎么用药更对症？******
光明网讯（记者 林佳欣）在中成药的使用中，很多药的适应症都有风寒和风热的区别，如何区分自己的新冠症状是寒证还是热证，怎么用药才能更对症、更有效？北京中医医院院长刘清泉在今天（3日）下午国务院联防联控机制召开的新闻发布会上作出回应。
刘清泉表示，近期很多人咨询用药的风寒、风热问题，说明大家对于如何辨识和认识风寒风热是非常关注和重视的。对于新型冠状病毒感染这样的疾病，中医称为“疫病”。通俗来讲，新冠是传染性很强的外感病，既然是外感病，不管诱因是风寒还是风热，大部分都表现出发烧、怕冷、乏力、咽喉疼痛等临床症状。首先，不管是风寒、风热引起的临床不适，我们用具有解表功能、治疗感冒的药物治疗都是有效的。当然，如果有专业医生从中医理论进一步区分开风寒风热进行治疗，可能疗效会更为迅速一点。
刘清泉指出，从临床来看，出现发烧、怕冷、总想穿一些厚的衣服、肌肉酸痛、咽干咽痛、乏力、鼻塞流涕等症状，我们往往把它归属于风寒诱因，患者服用疏风解表的治疗感冒的中成药就足够了，比如在北京地区或者北方地区常用的感冒清热颗粒，传统的名方荆防颗粒、正柴胡饮颗粒等都可以很好地解决这类问题。
另外，有一部分人出现发烧，甚至高烧达到39度，这时候咽喉疼痛感非常明显，不是太怕冷，只是感觉肌肉酸痛，不是冷得非要穿厚衣服、盖厚被子，并且有乏力、咳嗽症状的情况下，从中医的归属上，它可能是风热诱因所导致的疾病。此时患者要用疏风清热或化湿解表、清热解毒这类中成药，也可以参考国家中医药管理局的《新冠病毒感染者居家中医药干预指引》里面推荐的药物，比如连花清瘟、金花清感、疏风解毒、宣肺败毒、清肺排毒、热炎宁、银翘解毒颗粒、蓝芩口服液、复方芩兰口服液、痰热清、双黄连、抗病毒口服液等。
刘清泉还提醒患者，如果有类似不适症状时，选准一种中药并按照说明书或咨询专业医师来服用就够了，如果服用1—2天后症状仍然没有明显缓解甚至加重，或者高烧不退，还是要及时到医疗机构就诊，千万不能盲目吃药。比如这个药不行，马上加另外一个药，再加上另外一个西药，这样加来加去，可能会有很多不良反应，这是不科学、不规范的服用方法。当然，一些特殊人群，比如65岁以上尤其是80岁以上的老年人群有慢性基础病的（比如有肿瘤的，还有免疫相关疾病的，慢性肾功能衰竭在做常规透析等情况），这些人群如果感染了新型冠状病毒以后，吃中成药时一定要向专业医师咨询，在医生的规范指导下才能真正取得疗效，否则可能会耽误病情、延误病情，甚至最佳的救治时期。
