【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

新冠康复后出现咳嗽怎么处理？该如何注意饮食健康？******

　　康复期如何快速恢复健康

　　感染新冠病毒康复后出现咳嗽怎么处理？该如何注意饮食健康？如何科学进行锻炼？康复后多久可以献血？国务院联防联控机制组织专家进行解答。

　　清淡饮食，注意补充蛋白质

　　“绝大部分人感染新冠病毒7至10天后就进入了康复状态，抗原检测和核酸检测结果都转阴了，但可能遗留一些症状，最多的是咳嗽和嗓子不舒服。”北京中医医院院长刘清泉说，康复期是指核酸检测结果转阴后的7至10天。进入康复期，首先精神上要保持高昂的斗志。有了精气神，身体状态就能快速恢复。

　　康复期不能大补，也不能大吃大喝。有一部分人感染期间吃饭、睡觉都受到影响，加之冬天到来，觉得需要补一补。刘清泉表示，这种观点是不正确的。从中医角度看，康复后大补对身体不利，容易出问题。大吃大喝对身体的康复也不利，甚至出现“食复”，即不正确吃东西导致疾病复发，比如出现发烧的症状，尤其是青少年更容易出现“食复”。不要大吃大喝，特别是不要吃油腻和肥甘厚味的食物，要清淡饮食，可以每天吃一两个鸡蛋、喝牛奶或者喝粥，多吃蔬菜水果，保证体力恢复。

　　康复期需适当加强营养。北京大学人民医院感染科主任高燕说，感染者退烧了，食欲会逐渐恢复，因此可以逐渐恢复到正常饮食状态。要加强蛋白质的摄入，因为人体细胞的功能和各个脏器的功能都非常依赖蛋白质，加强蛋白质营养摄入有利于康复。

　　“康复期会出现咳嗽的症状，没必要用太多药物治疗，可以用一些食疗的方法。”刘清泉说，可以煮点梨汤喝，最好不要放糖，保持梨的自然甜味就可以。按照中医理论，如果咳嗽痰多，煮梨的时候，可以放几粒川贝，喝汤后可以缓解症状；如果痰是白色的，不是特别多，吐出来困难的话，可以放几粒花椒，有利于促进呼吸道修复。

　　不剧烈运动，放缓生活和工作节奏

　　“康复期适量运动有利于康复，但不能剧烈运动。”刘清泉说，剧烈运动不但不能促进身体恢复，还可能出现其他问题。一定要根据自己的病情和身体状况做康复运动。可以做一些比较缓和的运动，如八段锦、太极拳等，有利于气血经络运行通畅，正气恢复。运动量不超过自己平时的1/3，之后逐渐增加。

　　“中青年人在康复期如果有明显的咳嗽、咽痛症状，不要急于锻炼。”高燕说，康复期并不影响中青年人复工复产，但不建议参加高强度的健身运动。康复期间要注意休息，加强营养，促进身体恢复到正常状态。

　　“60岁以上的老年人康复期不应进行高强度健身运动。”高燕说，老年人本身患有糖尿病、高血压、冠心病等慢性病，平时有锻炼的习惯，感染新冠病毒后康复速度慢，抗原检测虽然转阴了，但呼吸道症状还会持续，如果恢复到平时的锻炼水平，可能不利于康复。

　　“康复期，生活和工作节奏可以稍微放缓。”刘清泉说，康复期要注意工作节奏，不要想着用几天时间补回感染后落下的工作，最好不要熬夜加班。

　　康复后参加献血是安全的

　　“献血不会影响献血者身体健康。”北京市红十字血液中心副主任技师郭瑾说，世界卫生组织认为，人体献血量不超过身体总血量的13%是安全的。例如一个50公斤的健康成年人，体内总血量大约为总体重的8%约4000毫升，如果献血400毫升，只占身体总血量的10%，是比较安全的。人体献血后，生理上有代偿和调节机制，失去的血液会有造血器官将血液补充到血管里，血量会很快恢复正常，维持身体正常的循环血容量。血站都加强了防疫工作，参加献血不会增加感染新冠病毒的风险。

　　感染新冠病毒后，什么情况下可以参加献血？郭瑾表示，轻型和普通感染者，发热、流鼻涕、鼻塞、咳嗽等上呼吸道症状消失后满7天，同时最后一次抗原检测或核酸检测阳性后7天才可以献血。目前，这与国际上大部分国家在新冠感染康复后参加献血的条件一致。症状消失后，经过7天的康复，身体处于健康状态，参加献血对身体健康没有危害和影响。如果感染者症状比较严重，出现了重症或危重症，康复出院后6个月才能参加献血。

　　郭瑾说，目前各个血站也加强了管理。如果是康复后参加献血，医护人员会详细了解献血者身体状态，对健康进行综合判断，确保献血者处于身体完全健康的状态下献血，同时也保障血液的安全。

　　本报记者 申少铁