welcome购彩大厅漏洞|welcome购彩大厅官方

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

网课如何持续助力教与学******

　　有序恢复线下教学活动后

网课如何持续助力教与学

光明日报记者 姚晓丹

　　1月6日，在北京新型冠状病毒感染疫情防控第433场新闻发布会上，北京市委教育工委副书记、北京市教委新闻发言人李奕介绍了近期起草的《北京市学校新型冠状病毒感染防控工作方案》，方案提出非疫情流行时，学校、幼儿园开展正常的线下教学活动。

　　而随着期末的临近，全国多地高三、初三年级已经有序恢复线下教学活动，教育部近日印发的《学校新型冠状病毒感染防控工作方案》也明确提出，无疫情学校要开展正常线下教学。

　　从2020年初的“停课不停学”开始，线上教育已伴随师生三年，进行了“全世界规模最大的线上教育实验”，在反复实验与磨合中，在线教育将从“应急之举”走向长远之计。

　　北京市东城区某校初中二年级教师张宇还记得，2003年非典肆虐的时刻，他作为教师代表为停课的学生录制“电化教学视频”，方便学生在电视上收看。今天，将近20年过去了，信息化早已如影随形，成为学习的必备工具。但张宇觉得，在反复磨合中，学习的双方依然没有完全适应在线教育所带来的改变。未来，随着我国疫情防控进入新阶段，线上教育如何优化调整，更好地融入日常，在教学工作中发挥更大作用？

2021年10月，宁夏银川市兴庆区第四小学教师通过线上平台为学生上课。新华社发

　　三年磨合，仍有一些师生感到不适应

　　记者随机采访了一些学生和家长，对于线上教学，不少人仍说感到不适应。

　　学期结束，北京市东城区学生家长方林因为孩子的成绩未达到预期，不太开心。方林告诉记者，他的情绪来自女儿的变化。线上教学开始后，他带着妻子和两个女儿回到密云老家生活。“推开门就是山，自然风光美不胜收，我本意是‘耕读传家’，孩子闲暇时可以适当劳动锻炼，谁知道孩子只剩‘读’了，根本没时间‘耕’。”方林说，“大女儿上初中二年级，每天7点准时要坐在书房的电脑桌前，一坐就是一天，吃饭都要我们做好了送到书房。每天早上7点打开摄像头点名，只有中午能休息一会儿，下午接着上课，晚上还有自习。这样一天十几个小时下来，我觉得学生、老师、家长三方都非常疲惫，但是学的知识却掌握不牢，为什么设备先进了，学习却更难了？”

　　手续烦琐，是家长们反映的第二个难题。从2020年启动线上教学开始，北京市朝阳区小学三年级学生家长王先生已陆续添置了打印机、平板电脑、直播云台等。

　　王先生告诉记者，自从孩子上网课之后，“打卡”的各项任务都落在了自己身上。“老师在群里发完学习资料后，打印、督促预习、完成作业都是家长的任务。比如体育，老师让我们用一个软件打卡做广播体操，但是那个软件只能对着一个角度拍，一旦不小心动了一下，就只能重新开始，为此，我给孩子买了个直播时用的‘云台’设备保持稳定。再比如体育课要学的‘旭日东升’武术操，体育老师只能远程介绍要点。孩子想要练得标准，需要家长一点点指导，耗费不少时间。美术的画画作业，音乐的唱歌视频都需要家长掌握相关知识，现在当家长太难了，所有课程都要消化吸收。”

　　“碎片化”“知识掌握不牢”是北京市西城区小学二年级家长李云（化名）的直观感受。“老师们都很负责，但是直播课如果家长不在身边，孩子自己学的效果就会打折扣。后来老师也发现了这个问题，开始利用做好的短视频教学，这样家长可以在工作之余带着孩子一起看短视频，知识就掌握得牢固一些。”李云说。

　　但是，慢慢地，她发现孩子只会做题，不知道基本步骤。“比如语文课的生字，孩子会写，但是笔顺不对。数学题孩子会做，但是讲不出来。我觉得这是知识过于碎片化的原因，老师批改完作业会告诉家长，让家长指导修改，家长放下手头的工作，把正在玩的孩子叫到身边改作业，孩子改完了，家长再拍照上传，这个过程往往需要两到三次。我觉得，这样的教学方式，孩子只能记住答案。”

2022年11月22日，江西鹰潭市高新区第十二小学学生在上音乐体验课。曾志凡摄/光明图片

　　线上教学宜“放养”不宜“圈养”

　　记者在采访中发现，即使家长们有着各种各样的吐槽，但还是有一些家长发现，孩子确实在线上学习中提高了学习效率。

　　北京市西城区小学五年级学生黎麒的妈妈发现，自己孩子做作业的效率、成绩都有明显提高。她认为，最大的功臣是黎麒的老师。“线上教学绝对要比线下付出更多的耐心，我们的老师在课堂上很认真负责，课堂提问关注到每一个学生，基本上每人都有回答问题的机会，所以课堂秩序很好，孩子走神的情况很少。而且，每次小测验，她不仅给出成绩，还会给我们出一份比较详细的报告，包括哪些知识点掌握得比较薄弱等等。”

　　北京师范大学附属实验中学教师于晓冰讲授初三语文课，他告诉记者，在他的课堂上，很少要求学生打开摄像头。“我从初中一年级开始，就告诉同学们，学习是自己的事，要为自己负责。而且我反对只关注成绩，育人比提分重要。在家里学习，家长已经很焦虑了，如果老师再有焦虑情绪，家校之间就容易产生矛盾，这样的后果是，家长和老师一起‘鸡娃’。千万不要形成家长和老师一起‘对付’孩子的结果。”

　　经过课堂提问、测验等，于晓冰发现，孩子们的学习效率呈稳步上升的趋势，他觉得，线上“放养”比“圈养”更易提高效率。

　　北京市东城区小学四年级学生家长刘瑜也渐渐摸索出上网课的诀窍。她发现，老师每次上课都要先播放教学视频，先总结一节课的知识点。“这和线下上课是一样的，在学校的家长日时，我听过老师的线下课，他们也是先播放教学视频。不同的是，线下课的教学视频之后，老师开始强调这节课的重点和难点。线上课的时候，这些重点老师用播放PPT表现。其实，孩子能不能掌握牢固，全在这些要点上。线下老师可以‘耳提面命’，线上我就先把PPT存起来，然后反复给孩子强调。这样和老师打好‘组合拳’，孩子的成绩就能提升上去。”

2022年1月5日晚，广西东兴中学一名老师在家为学生上网课。新华社发

　　提高自主学习能力是未来的努力方向

　　为何线上教育的“磨合期”比想象中要长？中关村学院学术委员会原负责人吕文清认为，这是由于老师和家长关注的评价体系不同。

　　缺少面对面的教学之后，老师关注到的是孩子的作业、成绩等成果数据，家长看到的却是孩子整体的成长和精神面貌。测量的标准也不尽相同，老师关注的是学生收集资料的能力、完成作业的能力、自主学习的能力等，家长关注的是孩子更为细节的变化，“所以，家校在此时就会产生一些矛盾”。吕文清说。

　　同时，吕文清认为，线上教学的支柱内容在于学生的“自主学习能力”。“如果自主学习能力得不到提升，上网课的效果肯定不如线下教学。”吕文清说，“学生自己要会学习，知道学什么、怎么学，老师则是提供资料、提供点拨的辅助者。”

　　“无论是线上还是线下，学习的目的是让孩子提高解决问题的能力，从而成为他们的一种素养和思维方式。但是解决问题的能力不仅是答题的能力、也不仅是写作业的能力。现阶段，不少教师没有分清两者的区别，也没有分清线上线下教学的异同，只是简单地利用自己的经验把线下教学搬到线上。”吕文清告诉记者。

　　吕文清认为，近年来，教育部把教师线上教学的技能纳入教师的基本技能中，混合教学成为常态，但是，仍然有一些问题困扰着中小学教师。

　　在线下，学生即使学习程度不同，老师面对面授课的时候可以查漏补缺。“但是在线上，孩子们家庭环境不同，对课程理解程度不同，对资料的掌握程度不同，至少需要多准备40%以上的个性化内容，这部分内容老师有没有把握住，考验着授课质量。”吕文清说。

　　同时，他认为，教师备课的整体资源的个性化程度也亟待提升。“这些资源应该是研究者和研究型教师提供，而不是海量的教学资源让教师自主选择。比如优质教学资源的认定上，最棒的中小学授课视频并不是所有的教师都能拿来就用，那些教学视频都是只针对本校学生的，如何个性化定制？有的教师只能用教学视频的引子部分，但是他们无法把视频重新剪辑、组合、制作，这就无法获得真正适切的资源。”吕文清告诉记者。

　　中国教育科学研究院研究员储朝晖认为，线上教学更需要关注学生动手实践能力的培养和自主学习能力的提升。“从近两年中高考成绩就能看出，如果学生自主学习能力足够强，他们在线上学习的效率能够优于线下。因为他们在自主研究中能随时得到启发和引导，这正是我们未来努力的方向。”

　　《光明日报》（ 2023年01月10日 07版）

　　（文图：赵筱尘 巫邓炎）