【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
来呀,欢迎你到元宇宙来旅游!******
拥挤的人潮、高昂的旅行成本……如果可以在元宇宙里旅行,或许就不用有这样的烦恼了!近日,在线旅行社Booking对32个国家或地区的24,179名受访者进行了调查。结果表明,元宇宙作为最新的亚加密生态系统之一,将深刻影响2023年现实世界的旅行选择,最有可能在其中尝试旅行体验的是Z世代(45%)和千禧一代(43%)。
除了相对成熟的视觉技术,借助触觉反馈等支持技术,用户可以足不出户即可体验沙滩和热带阳光。元宇宙旅行真的要来了,你准备好了吗?
图源:pixabay
01
元宇宙助你解锁更多旅游“姿势”
数字孪生建模、3D渲染、全息成像等多种技术手段为虚拟空间的旅行注入了崭新活力。从点到线,从线到面,再到立体空间,技术助力景区生成数字孪生体,甚至形成景区之间相互连接的3D数字空间网络。
可以从“上帝视角”欣赏山川河流的美景?
2022年11月,全球首个景区元宇宙平台“张家界星球”测试版在中国湖南正式发布。通过5G、UE5游戏引擎开发、云端GPU实时渲染等多种融合技术,构建了张家界景区数字孪生世界,展现大自然亿万年的鬼斧神工,让旅行者飞行于如诗如画、如梦如幻的武陵源之间。
图源:pixabay
居家午后就可以进入一家虚拟博物馆,感受历史长河的辉煌与沉寂?
巴黎国家自然历史博物馆利用微软头显HoloLens 2“复活”已灭绝物种,推出沉浸式展览,在增强现实中展现剑齿猫、渡渡鸟、象鸟等动物,为残缺或是消逝的过去进行“虚拟的修复”,传递文化的力量。运用“非线性”的叙事方式,实现主体在元宇宙中的自由切换与跳转,形成沉浸式的互动体验。
图源:微软官网
美国纽约大都会艺术博物馆推出约40万件虚拟展品,与热门游戏梦幻联动,通过虚拟展品二维码将藏品导入到游戏中,在不同平台和场景中转换,突破了博物馆本身的空间限制,吸引着跨领域受众的注意力。
图源:pixabay
足不出户就能听一场千里之外的演唱会,看一场跨越半球的时装秀?
早在2020年,美国说唱歌手Travis Scott就在游戏《堡垒之夜》中举办了元宇宙演唱会,同时在线玩家超过1200万。这种沉浸式虚拟演唱会通过不断强化玩家的在场感,使玩家更加清晰地感知到与其他玩家、演出嘉宾的连接与共鸣,从而大获成功。
图源:Bilibili
瑞典快时尚品牌H&M在任天堂游戏《动物森友会》的动物保护区中举办虚拟时装秀,发布即将推出的动物友好时装系列,宣扬该品牌的可持续发展理念。
图源:WWD
02
旅途太孤单?虚拟人物可以时刻“陪游”
景区旅游虚拟人物一般根据景区人文、历史、地域等特点,通过动画设计出虚拟2D或3D的人物形象。虚拟人物在景点IP的营销上独具趣味性、新鲜感,并具有粉丝经济和视频流量等方面的优势。
游客可以在日本请虚拟人“coh”介绍东京涩谷,也可以在德国请虚拟人“Maia”用德语介绍波恩。通过5G和XR流媒体解决方案,手机平台可以实现多人实时体验和任务下达,让虚拟人物做我们的导游。
图源:网络
俄罗斯莫斯科航天博物馆甚至“养”了一只可爱的3D虚拟猫作为导游服务游客。游客需要先在手机上下载一款名为“瓦西卡和小星星”的软件。进入博物馆后,游客通过扫描展品附近特殊的二维码标签便可在手机屏幕上看见3D虚拟导游猫,听它讲述每个展品的故事。
元宇宙为旅游虚拟人物提供了一片广阔的性格塑造沃土,人文、历史和地域属性,使人物背景更丰满,更贴近生活。2021年,中国青岛动漫节推出虚拟偶像“海萌姬”,作为该活动的形象代言人,与“动漫岛”平台签署合作协议并正式进驻,展现青岛城市特点,开拓文旅市场。
图源:人民科技
未来,元宇宙下的虚拟人物生活在元宇宙城市,多维数字空间都能发现她的生存轨迹。采用全新的3D渲染技术,人们与虚拟人物的互动可在真实环境下;利用互联网海量的人格脱敏数据和AI算力,虚拟人物可以实现更贴近人性的人物性格塑造,可与人们开展亲切自然的对话和行为反馈,为人们带来新鲜的异地体验。
03
游玩结束,元宇宙纪念品怎么能少?
2008年区块链技术的诞生,为文旅业的虚拟纪念品提供了发展条件。
此前,迪士尼公司CEO表示,元宇宙是迪士尼首要考虑的战略之一。除了使用“现实场景中的虚拟世界模拟器”将公园内游客的个性化3D效果,投影到附近的墙面、物体上,迪士尼还授权NFT收藏平台VeVe,发售包括《玩具总动员》《怪兽电力公司》《汽车总动员》《超人特攻队》等经典动画角色NFT。上架不到一天,54995件NFT全数售罄。
图源:pixabay
2021年,波罗的海航空公司发布其首批NFT,样式类似于一张明信片,描绘了一架空中客车飞机在拉脱维亚的一个小镇上空飞行。首批发布的NFT为100个,每张图片稍有区别,这些NFT在交易平台OpenSea上发布。随后,澳洲航空公司也宣布发布他们的NFT数字艺术收藏品系列,澳洲航空公司还将向其初始购买者授予澳航积分,这些积分可用于兑换机票。
图源:pixabay
很多人在旅行或参加某个重要的活动后,都喜欢把门票精心保存。因为门票设计往往具有艺术感或独特性,极具收藏价值。如,北美科切拉音乐节(Coachella)推出名为“Coachella Keys Collection”的NFT,作为纪念品和终身通行证。
图源:网络
除了这种形式,文旅纪念品还可以基于景区独有资源,以及旅客参与体验的时空属性,形成专属旅客的数字纪念品NFT。数字纪念品可以发布到元宇宙数字化艺术品网络中,景区拥有数字纪念品的版权,而游客通过购买获得其所有权。
借助元宇宙,你最想去哪里旅行?
审核:张宁 策划:李政葳 撰文:穆子叶 编辑:李飞
参考 |光明日报、北京青年报、人民网、虎嗅
(文图:赵筱尘 巫邓炎)