【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
你羡慕的秒睡可能是一种病!******
近日,一则“高三女生上课总睡着竟是罕见病”的新闻引起了广泛关注。江苏18岁高三女生小王一直有嗜睡的毛病,上课总打瞌睡,甚至站着都能睡着。经医院诊断,她患上了叫作“发作性睡病”的罕见病。
不少网友表示疑惑,自己高中也经常犯困,而且一下课大半个班的人都趴在那里睡,难道说经常犯困就是得了“发作性睡病”吗?
一、不可控的秒睡
与普通犯困的有意识不同,发作性睡病的犯困是不可控制的。
这种不可控可能会发生在任何场景中,比如开车、吃饭、工作等。据媒体报道,有男患者会在坐公交时突然睡着,倒在别人身上;有女患者不敢抱女儿,害怕一激动会突然睡着,把女儿摔在地上;有男患者在过马路时突然睡着,醒来时发现自己在马路中央;有从事体力劳动的患者在工作中突然睡着摔断胳膊、切掉手指……
可见,这种不可控的秒睡给发作性睡病患者的学习、工作、生活带来了严重的影响,甚至会有生命危险。
因此,普通的犯困并不是发作性睡病,我们可以从五个方面来认识这种睡眠障碍:
1、白天嗜睡
患者嗜睡的频率一天有多次发作或仅有几次,持续时间通常只有几分钟或者更短,但也有可能持续几小时。虽然患者可以很正常地被唤醒,醒来之后也会感到精神焕发,但很有可能在几分钟之后再次入睡。
2、猝倒
当患者情绪激动时,比如大笑、愤怒、恐惧,会短暂突发性肌肉无力,也就是猝倒。轻则说话困难、面部肌肉松弛、眼睛可能闭上,重则直接瘫痪在地。
3、睡眠瘫痪症
当刚入睡或刚睡醒时,患者无法活动,旁人的触摸可以减轻瘫痪。这种症状持续几分钟后会自行消失。
4、幻觉
患者会在刚入睡时或醒来时清楚地看到或听到并不存在的图像或声音,这种幻觉与梦类似,但比梦更强烈。
5、夜间睡眠紊乱
患者会在夜间周期性地醒来、被可怕的梦打断,因此夜晚睡眠不佳,导致白天更困。
此外,发作性睡病还可伴有肥胖、性早熟、精神障碍、认知功能损害、偏头痛等症状。
除了以上症状,医生还会使用睡眠相关量表(如 Epworth思睡量表 、斯坦福思睡量表、 情绪触发猝倒问卷等)、 神经电生理检查( 夜间多导睡眠监测)基因检测等来进行筛查诊断。
据研究,发作性睡病的患病率大约为2-6/10000,每1万人中有大约2-6个发作性睡病的患者。2021年斯坦福大学公布美国发作性睡病登记的最新结果显示,虽然该病初次发病年龄多为8-12岁的青少年,但平均就医年龄为26.4岁,平均诊断年龄为30.1岁。这说明发作性睡病属于容易被误诊的疾病。
二、发作性睡病为什么会被误诊?
2021年中国青年报的一篇文章《懒惰?不思进取?发作性睡病患者的人生被迫“躺平”》揭示了发作性睡病被误诊的一个原因。
患者会被老师认为学习态度不好、懒散;会被家长觉得意志力不够、懒散;会被领导批评是工作态度不好。
美国2018年的一项调查研究显示,每4个发作性睡病患者中就有1个曾因嗜睡问题被解雇或降职,68%的患者表示周围人并不认为他们患有疾病。
按照0.02%的人群发病率计算,我国约有70万患者,但目前只有不到5000人确诊,还有更多患者处于误解当中。
中国睡眠研究会常务理事、北京宣武医院神经内科主任医师詹淑琴认为, 如果能早期发现、早期治疗,大部分患者能够恢复正常生活的七八成。
此外,发作性睡病的一些症状容易与其他病混合。
一部分发作性睡病的患者同时也患有焦虑症和抑郁症,可能只被当作焦虑症、抑郁症患者治疗。
有患者入睡的时候会出现恐怖的幻觉,可能会被当作精神分裂症治疗。
不被当作一种病,或被当作抑郁症、精神分裂来看待,可见,社会对发作性睡病的认知度还远远不够。
三、如何治疗发作性睡病?
中华医学会神经病学分会发布的《中国发作性睡病诊断与治疗指南(2022版)》指出,研究结果表明遗传、自身免疫机制、 感染等影响睡眠与觉醒相关神经环路的功能,导致该病的发生。
因为目前尚且无法确定明确的病因,因此,该病无法根治,只能通过一些非药物手段和药物手段减轻症状。
在非药物治疗方面:
1、保证睡眠
改善夜间的睡眠,可以通过安静的房间、适宜的光线、温度等营造良好的睡眠环境。白天规律小睡,可以每日安排特定时间小睡2~3次,每次15~20 min。
2、加强社会的认知,减轻患者的心理负担
做好发作性睡病的科普,加强社会的认知,增强老师、家长等对患者的理解、支持和帮助,减轻患者的学业负担,允许患者根据白天的工作小睡灵活安排工作。
3、保持情绪稳定
特别是容易猝倒的患者,应尽量避免触发猝倒的因素,如大笑、紧张、愤怒等。
在药物治疗方面:
治疗白天过度嗜睡可以服用替洛利生、莫达非尼等。治疗猝倒可以服用抗抑郁类药物( 三环类、文拉法辛)、 替洛利生、羟丁酸钠等。 推荐替洛利生和γ-羟丁酸钠用于 入睡前幻觉和睡眠瘫痪的治疗。
以上药物切不可自行服用,而应及时就医,根据医嘱服药。
资料来源:中国青年报、中华医学会神经病学分会、科普中国、央视新闻、读特新闻、新华报业网、北京科学中心
整理:党敏
(文图:赵筱尘 巫邓炎)