【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

挑个“温和株”感染获抗体？你把新冠想简单了******

　　挑个“温和株”感染获抗体？你把新冠想简单了【最新“科学”流言榜揭穿新冠10大谣言 给孩子“捂汗”能退烧？症状缓解后停药会“复阳”？都不对！此外——】

　　病愈后的生活用品要不要全换掉？中招了到底能不能用布洛芬？小孩子发烧靠捂汗能退烧吗？症状轻多了还需要继续吃药巩固疗效吗……新冠病毒成了近一段时间不少人正在集中力量打的“怪兽”，有人正在对抗病毒，有人正在“阳康”后的恢复期，还有人正在为可能到来的下一波突袭做准备。最新一期的“科学”流言榜揭晓，网罗近期人们对于新冠病毒感染的10大误区，进行集中辟谣。

　　每月“科学”流言榜由北京市科学技术协会、北京市委网信办、首都互联网协会指导，北京科技记者编辑协会、北京地区网站联合辟谣平台共同发布。

　　流言

　　“阳康”后15天才能获抗体

　　网传感染新冠病毒康复后，需再经过15天才能产生抗体，所以康复后一周左右最有可能二次感染。

　　真相 实际上，在病毒进入人体的这一刻，人体免疫系统就已经开始工作了。后续产生的保护性抗体会在两三周时间达到高峰，持续的时间会比较长，但并不是说这两周内机体就不具备保护力。此时如果真的有病毒再进入体内，能够很快被清除掉，反而是相对不容易感染的阶段。

　　总体来说，感染后时间越长，体内的抗体水平越低，感染的风险才会越大。感染新冠病毒康复之后，一般获得的保护力可以持续3个月到6个月。

　　流言

　　给小孩“捂汗”可退烧

　　孩子感染病毒后发烧打寒战发冷，此时裹上被子捂汗，就能退烧了。

　　真相 许多人都有这样的经验，发烧时捂出来一身汗后就退热了。其实不然，出汗是退热的结果，并不是退热的原因。

　　发烧时，体温变化会经历三个阶段：体温上升期，畏寒或寒战；高热持续期，体温上升达高峰，并持续一段时间，其间能量消耗大，口干舌燥，浑身发烫；体温下降期，出汗散热，皮肤潮湿。

　　由于婴幼儿语言表达能力不到位，等家长发现孩子发烧的时候，一般已经接近或处于高热持续期。此时捂得严严实实，反而影响散热，体温不降，还会导致一种专属于婴幼儿的临床疾病：捂热综合征。

　　所以，当孩子发烧进入高热持续期时，千万不能捂。

　　孩子发烧并不可怕，主要看家长的退烧方法是否正确。如果孩子体温没有超过38.5℃，家长完全可以给孩子进行物理降温。

　　流言

　　阳康后生活用品需全换掉

　　新冠感染者痊愈后，牙刷毛巾等生活用品都要换新的，因为物品上残存的病毒会导致痊愈者“复阳”。

　　真相 正如我们流感痊愈后不会扔掉口红、牙刷等一切可能残留病毒的生活用品，新冠感染痊愈后，也不必更换生活用品。一方面，实验环境下新冠病毒在物体表面的存活时间最长也不会超过10天。另一方面，因为在感染后，人体针对相应的毒株、相应变异株会产生特异性的抗体，当人体再次接触一模一样的病毒时，身体内存在的免疫细胞可以迅速产生抗体，清除病毒。

　　研究表明，感染新冠病毒后最快3个月可能会再次感染。这不太可能是被自己的生活用品上的病毒再次感染的。如果短期内二次感染，一定是不小心又感染了病毒的另一个突变株，这就跟一个冬天反复得几次感冒是一个道理。

　　流言

　　新冠要避免使用布洛芬

　　世界卫生组织提醒：出现新冠症状时要避免使用布洛芬，以免加剧感染。

　　真相 这是一则过时的消息，不适合作为如今用药的参考。

　　关于新冠患者不能吃布洛芬的消息，最早出自2020年3月发表在《柳叶刀》子刊上的一篇研究。这项研究指出新冠病毒通过“劫持”人体的ACE2受体入侵细胞，而布洛芬等一些药物可能让ACE2的表达水平上升，促进新冠病毒的入侵。

　　为此，研究人员做出了一个假设，也就是这些药物可能增加出现新冠重症的风险。

　　在新冠疫情暴发的初期，人类对于这种病毒的了解有限，因此世界卫生组织在2020年3月给出建议：在研究还不明朗的时候，建议普通人先不自行服用布洛芬。但是随后，世卫组织很快做了澄清：这个建议并不是反对使用布洛芬。

　　在这两年多的时间里，人们早已对新冠病毒和布洛芬有了更深的理解。很多研究都没有发现有任何科学证据表明布洛芬与ACE2受体过量表达之间的联系。相反，还有一些研究指出布洛芬可以抑制炎症细胞因子的产生，反而可能降低重症的风险。

　　流言

　　感染新冠“早阳早好”

　　感染一次奥密克戎病毒，就相当于打了一次疫苗。反正迟早要感染，不如“早阳早好”。

　　真相 这种看法是错误的。感染一次新冠病毒并不能终生免疫。尽管感染新冠病毒后，在一定时间内会获得针对该毒株的免疫力，但并不代表不会再次感染。如果发生感染之后过了很长一段时间，体内的抗体滴度会越来越低，当抗体滴度已经不足以抵御病毒侵入时，就有二次感染的可能。

　　如果病毒发生变异，可能存在免疫逃逸，二次感染的风险就更大了。从阿尔法、贝塔，到伽玛、德尔塔、奥密克戎，新冠病毒的变异速度很快，甚至奥密克戎变异株也可分为很多种。当前的新冠疫苗，只能降低感染几率，却不能阻断感染，主要原因就在于它的善变性。

　　专家表示，即使曾经感染新冠病毒，也还是要做好防护，且感染后再接种疫苗也有必要。

　　流言

　　病愈也会有严重后遗症

　　感染了新冠病毒后，除了急性症状，还有非常严重的后遗症。

　　真相 钟南山院士表示，“医学上对于后遗症有严格的定义，指的是疾病造成的损害终生存在。一些新冠产生的症状会慢慢消失，我们不叫它后遗症。我目前还没看到特别明显的对器官引起长期功能不全的案例。”

　　对于新冠感染者而言，有的人临床表现可能持续时间比较长，比如味觉嗅觉丧失、关节痛、记忆力下降、胸口疼痛、咳嗽等，有的学者把这些称为“长新冠”。中山大学附属第三医院感染性疾病科教授崇雨田认为，这些不能将其归类为“新冠病毒感染的后遗症”，“目前学界并未确认新冠病毒感染有后遗症，至少尚没有证据表明有后遗症。”

　　流言

　　挑个“温和株”感染获抗体

　　感染“北京毒株”会比“广州毒株”更严重，应该挑个“温和毒株”感染。

　　真相 从目前我国流行的新冠病毒毒株来看，主要还是奥密克戎的不同变异株，如流行在北京、保定等地的为奥密克戎BF.7变异株，广州、重庆等地流行的则是奥密克戎BA.5.2变异株。

　　有网友调侃的“刀片株”“眩晕株”“失味株”等，其实多是个人感受也没有科学依据，奥密克戎变异株的各分支毒株没有明显差异，但不同患者在临床表现上会有差异。就算是同一个毒株，在不同人之间，也会根据每个人的抵抗力、身体基本情况而有不同表现。

　　因此，不能看到一个人感染后症状轻，就认为这个人感染的毒株更加温和。感染奥密克戎变异株整体表现规律为：感染早期可能会有1至2天的发烧，之后以呼吸道、上呼吸道症状为主，3至5天基本缓解。

　　目前奥密克戎变异株的总体重症率已经降到非常低的水平，即使感染，也不必恐慌或过于紧张。

　　流言

　　老人打疫苗更易引发不良反应

　　和青壮年人群相比，老年人接种新冠疫苗更易引发不良反应。

　　真相 疫苗不良反应是由于疫苗本身固有的特性，以及受种者个体的差异因素导致的，接种疫苗之后可能会有少数人出现一些与预防接种目的无关或者意外的反应。疫苗不良反应包括一般反应和异常反应。

　　我国目前在持续进行新冠病毒疫苗疑似预防接种异常反应监测工作，60岁及以上老年人群新冠病毒疫苗不良反应总体报告发生率略低于60岁以下人群报告水平，绝大多数是一般反应，少数属于异常反应，严重异常反应的报告发生率低于百万分之一。

　　大量的监测和研究显示，与接种新冠病毒疫苗的人相比，未接种疫苗的人患病风险、重症和死亡风险高出很多。这种风险通过疫苗接种可以大大降低。

　　流言

　　自来水“阳了”能传播病毒

　　将自来水滴入新冠抗原测试板上，结果呈现“两道杠”，说明自来水“阳了”，会传播病毒。

　　真相 安全达标的自来水，不会成为新冠病毒的传播途径。自来水、可乐、橙汁等其他液体与人体样本完全不同，将其倒入测试液中，会破坏抗原提取管里的测试液成分，再加入测试孔进行反应后所产生的任何颜色变化，其结果都不具备参考性。

　　此前已有多位权威专家表示，任何不按照产品说明进行的抗原检测，所得出的结果均无效。用抗原检测自来水、可乐等非人体样本，这类“实验”不能判断试剂盒是否可靠，也不能判断自来水是否安全。

　　新冠病毒在体外是很脆弱的。自来水在出厂之前会经过加氯消毒处理，且出厂水中保持一定的余氯含量，可以持续杀灭细菌和病毒，确保自来水安全可靠。

　　流言

　　症状缓解后应再服药巩固

　　新冠病毒感染相关的症状缓解后，要继续吃药巩固疗效，否则“复阳”的可能性很大。

　　真相 新冠治疗的药物中，绝大部分为对症用药(如退烧、止咳、化痰，缓解流涕、鼻塞、咽痛、咽干、腹泻等)。若不舒服的症状缓解好转了，就应该适时停止使用这些药物，无需“巩固”疗效。

　　停药的时机，主要是以症状的消失为准。如果症状不严重，发热在38.5℃以下，对生活没有太大影响，不一定必须服用退烧药。一旦症状有好转，应该尽快停药。要在能够控制病症的前提下吃最少的药。如果咽痛已经恢复到没有特别的感觉，也可以停药。

　　当然，如果长时间服药后症状没有改善，还是建议到医院就医，检查是否有其他并发症或其他影响因素。一些病毒感染可能引发病毒性心肌炎等严重并发症，一直在家自行服药只会延误病情。

　　文/本报记者 李洁