【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
恩佐加盟切尔西,阿根廷少年天才会聚英超******
昔日羽翼未丰 今朝平步青云
恩佐加盟切尔西,阿根廷少年天才会聚英超
随着潘帕斯雄鹰在去年卡塔尔世界杯上夺冠,阿根廷球员已经成为世界足坛豪门疯狂追逐的对象。北京时间2月1日凌晨,切尔西以1.21亿欧元转会费签来了阿根廷队夺冠功臣恩佐·费尔南德斯,创下英超转会费的新纪录。
是什么样的魔力促使“蓝军”不惜一切代价,来获得这名22岁的中场?而阿根廷球员又是怎样通过一代代的传承,成为英超这个世界第一联赛最青睐的群体?就让我们来看看英超联赛背后的“蓝白色”传奇。
从默默无闻到身价暴涨
世界杯的确是名副其实的造星舞台。去年冬天,阿根廷队的一帮小伙子在梅西的带领下以逆袭的方式获得“大力神杯”,为自己的职业生涯开启了一条前程远大的“快车道”。
尤其是恩佐·费尔南德斯,这名22岁的中场,成为顶级豪门争抢的对象,就看哪支球队有这个财力得到他了。
果然,在“蓝白军团”刚刚捧起大力神杯后不久,在英超联赛中表现欠佳的切尔西便一眼盯准了他,俱乐部甚至等不到今年夏天本赛季结束,希望在冬季转会窗口期就能签下他帮助自己扭转颓势。
但是,恩佐效力的俱乐部是欧洲足坛著名的“黑店”本菲卡,他们掌握了全世界所有豪门的消费心理,能在转会市场上谋求到最高额的利润。
果然,在无休止的谈判中双方一直无法在转会费上达成一致,而本菲卡的优势在于时间,1月31日是冬季转会的截止日期,如果交易没有达成,切尔西将无功而返。
最终,这家英超最知名的土豪俱乐部以1.21亿欧元的最低解约金签下了恩佐,这也创下了英超的转会费纪录。那么恩佐值这个身价吗?从目前来看绝对是不值的。
首先他是一名中场,身价天然地要比顶级前锋低,其次他并没有经历太多的高水平比赛,世界杯上的精彩表现的确给他加分不少,但历练还是太少,有没有持续性的输出能力还是一个未知数。
但是,一方面切尔西有点病急乱投医的架势,而另一方面恩佐也的确有发展成超级巨星的潜力,尤其是他在大场面比赛中沉着与激情并存,在关键时刻能保持清醒的头脑,这是一名中场球员难能可贵的天赋。
因此“蓝军”在得到恩佐后即刻与他签下了八年半的合同,就是看中了他的远大前程。
从水土不服到如鱼得水
欧洲足坛冬季转会窗口关闭,英超以七亿多欧元的转会支出成为全世界最能花钱的联赛。其中,光切尔西就花了五亿多欧元,而其他包括西甲、德甲在内的联赛,转会费支出都没有超过一亿欧元。
这也让英超在第一联赛的宝座上越坐越稳。毋庸置疑,世界足坛的财富与人才已经源源不断地向英超流去,而作为最有天赋的足球群体,阿根廷球员的去向也代表国际足坛最新的趋势与潮流。
优秀的阿根廷球员基本上都从国内博卡青年、纽维尔老男孩与河床三大俱乐部起步,而他们前往欧洲的第一站,无疑是与自己语言相通的西班牙。
因此,西甲是阿根廷球员最集中的联赛,而早期的英超联赛一方面拒绝外援,另一方面球风凶悍,因此并未成为欧洲以外球员登陆的“圣地”。
但是上世纪九十年代后期情况开始出现变化,克林斯曼加盟热刺、古力特加盟切尔西、博格坎普加盟阿森纳,这些在当时的世界第一联赛意甲上成名的外援给英超带来了新气象,各支老牌劲旅也逐渐放开手脚,引进外援来改善成绩,阿根廷球员也从此登上英超舞台。
但是,那一批阿根廷球员技术精湛,却难以适应英超强硬、简洁又略加粗暴的打法,并未获得多大的成功。
不过,英超也在不断融合中悄然改变传统模式,以适应最新的世界潮流,而阿根廷球员也源源不断地继续到英超淘金。
在这段时期,阿根廷的后卫因为体格强壮、身手硬朗而成为第一批完全取得成功的球员。海因策、科洛奇尼、萨巴莱塔以及稍晚点的奥塔门迪和古铁雷斯把“蓝白军团”的名声打了出去,越来越多的英超俱乐部也开始接纳在身体上不占优势的阿根廷中前场球员。
在这些俱乐部当中,曼联与曼城双雄是最喜欢”蓝白军团”的,他们阵中有迪马利亚、罗霍、特维斯、卡瓦列罗以及阿圭罗等著名球星,除此之外还有利物浦的马斯切拉诺和罗德里格斯,伊瓜因也在切尔西踢过,英超各豪门逐渐都有了一个“阿根廷帮”。
其中,曼联的特维斯和曼城的阿圭罗通过多年的努力联手为阿根廷前锋正名,他们的能力在已经成为世界第一联赛的英超当中也是数一数二的。
现阶段,效力于英超的阿根廷球员比自己的前辈更加适应这样的足球体系,在各队中都是中流砥柱。
目前效力于英超的阿根廷冠军成员有五名,他们分别是阿斯顿维拉的门将埃·马丁内斯、热刺的罗梅罗、曼联的利·马丁内斯、布莱顿的麦卡利斯特和曼城的阿尔瓦雷斯。
现在又加上切尔西的恩佐,可以说阿根廷球员在英超完全度过了瓶颈期,迎来了发展的巅峰。
从波澜不惊到更多惊喜
以往,英超豪门都是着力关注在意甲和西甲上业已成名的优秀阿根廷球星,因此这些球员登陆英格兰往往是水到渠成、波澜不惊的。
但是随着阿根廷人才的井喷,英超各支劲旅也开始倾向于发现希望之星,自己将他们培养成为超级巨星。
恩佐以天价转会成功就是切尔西的策略之一,俱乐部希望造出声势,让这名年轻的中场在斯坦福桥走向人生巅峰,给全世界更多的惊喜。
此外,曼城也有这样的打算,球队阵中不乏耀眼的阿根廷明星,在阿圭罗退役后,瓜帅第一时间将阿尔瓦雷斯推到前台,成为阿圭罗的传承者。
而在切尔西签下恩佐之前,瓜迪奥拉以将近1000万欧元的价格挖来了20岁的阿根廷防守型中场佩洛内。
这名球员虽然还籍籍无名,但在风格上与恩佐相似,不仅能攻能守,且年纪轻轻在场上便展现出了大格局。曼城更看重球员的潜质,用低廉的价格来换取更加多彩的未来。
无独有偶,曼城的死对头曼联也在培养一名阿根廷新星,他就是加纳乔。这名目前才19岁的前锋早在2020年就加入了“红魔”,去年首次在英超亮相便获得了业内的青睐。
他还入选了阿根廷队参加卡塔尔世界杯的初选名单,可惜在最后确定参赛名单时被斯卡洛尼放弃,否则“蓝白军团”又将多一位20岁以下的世界冠军。
可以说,如今的英超已经聚集了最多的阿根廷青年才俊,而昔日阿根廷球星云集的西甲和意甲则开始掉队了。
更有消息称,梅西在拒绝与巴黎圣日尔曼续约后,有可能在今年夏天加盟曼城,并且会一直踢到40岁。
如果这个消息成真,那么英超联赛的确以其熠熠生辉的魅力和财力吸引了全世界最杰出的球星,他们不仅来自阿根廷,也来自巴西、葡萄牙、荷兰、比利时。
这是英超最好的时代,每名球员都会以此为荣。(记者尹成君)
(来源:齐鲁晚报 2023年02月03日 A12版)
(文图:赵筱尘 巫邓炎)