【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
“阳”了之后疯狂喝水?警惕水中毒******
“阳”了就要多喝水
是大家近期常听到的治“阳”妙招
然而,最近一段时间
不少人因喝水过量
导致“水中毒”
被送到医院进行抢救
可见喝水也不能乱喝
否则还未转阴先中毒
对身体造成更大伤害
那么,什么是“水中毒”?
如何科学喝水?
喝水也能中毒?
“水中毒”又称稀释性低钠血症。正常情况下,身体中细胞内外的钠离子浓度处于平衡状态。当水的摄入量远远超过排出量时,过多的水分就会滞留在身体中,导致血浆被稀释,从而使血浆中的钠离子浓度降低,这种现象就是“水中毒”。
图源:中国家庭报
当水中毒时,细胞外的钠离子浓度比细胞内的更低,为了维持细胞内外的浓度平衡,细胞外的水分会流向细胞内,导致细胞膨胀。
如果脑部细胞发生膨胀,大脑是由坚硬的脑骨固定和包裹的,脑组织就会受到挤压。因此,轻者会出现虚弱、头晕、腹胀、头痛、恶心、呕吐等症状,严重者可出现脑水肿、癫痫发作、意识模糊、昏迷和死亡等情况。
怎么正确喝水?
对于健康人群来说,24小时内喝水量达到3-4升以上,就可能造成水中毒。喝水讲究适可而止,而不是无限制地饮水。而对于慢性肾脏患者、心血管疾病患者,更需要合理控制饮水量。
《中国居民膳食指南(2022)》建议,日常要做到足量饮水,少量多次。人每天都需要摄入一定量的水以维持身体机能。在温和气候条件下,低身体活动水平成年男性每天需喝水1700毫升,成年女性每天喝水1500毫升。
图源:摄图网
夏天或大量出汗时,补水要遵循先快后慢、分次补充、量出为入三个原则。专家介绍,可根据气温高低,每天喝1.5升—2升水,出汗较多时可适当补充一些盐水。
如果仅出现“水中毒”轻症症状,可以喝少量淡盐水,一般控制在200毫升,并尽快排尿,直到症状消失。如果出现神志不清,应立刻就医处理。需要注意的是,含电解质的运动饮料并不能防止低钠血症的发生,因为这些饮料中的大多数电解质渗透压都比血液中的渗透压更低。
图源:摄图网
如果吃这些药,别着急喝水!
生病时喝水还需要注意服用的药物
很多人认为服药就应该多喝水
来减轻肾脏负担
有助排泄毒物
但偏偏有些药服用后却要少喝水
甚至不喝水
比如以下这几类药
图源:摄图网
1、止咳药
止咳糖浆、甘草合剂等药物需黏附在发炎的咽喉部而发挥作用,喝水过多会将药物冲掉,降低药效。一般建议服用此类药物后10分钟内不要饮水。
2、需要含服的药物
比如硝酸甘油、麝香保心丸等,不可直接用水吞咽,而是要通过舌下含服,让毛细血管吸收。服用后30分钟内也不宜喝水。
图源:摄图网
3、口含片
如西地碘含片、复方草珊瑚含片、银黄含片等,含服时要把药片置于舌根部,并尽量贴近咽喉处,使药物保持较高的局部浓度。建议含服后30分钟内尽量不要喝水。
4、治疗胃病的一些药物
比如胃黏膜保护剂(硫糖铝、果胶铋等),服用后在胃中会形成保护膜,因此服药1小时内尽量不要喝水,以免保护膜被水稀释。需要直接嚼碎吞服的胃药,也不要多喝水,以防止破坏形成的保护膜。
一些苦味健胃药,如复方龙胆酊等,是通过苦味刺激舌部味觉感受器及末梢神经,促进唾液和胃液分泌,起到增加食欲的作用。因此服用时不光要少喝水,服后也不要漱口。
图源:摄图网
5、抗利尿药
该类药物(加压素、去氨加压素)服药期间应限制饮水,否则可能会引起水潴留或低钠血症等。
6、缓解腹泻的药物
比如蒙脱石散,服用后如果喝过多的水,会影响药物对消化道内病毒病菌的固定和抑制。一般该类药物说明书会明确标明药物与水的服用比例。建议将药物倒入半杯温开水(约50毫升)中混匀快速服完即可。
除了生病,平常也要注意在适当的时候适度饮水!要养成主动饮水的习惯,不要等到口渴时才喝水。喝水有四个最佳时间:每天清晨起床后、上午10时左右、下午3~4时和晚上就寝前。
最后提醒
喝水的最佳方式是少量多次
小口慢饮
每次200毫升左右
不建议一次喝500毫升以上
资料来源:央视新闻、中国家庭报、极目新闻
整理:董小娴
(文图:赵筱尘 巫邓炎)