彩云网娱乐|百科百科

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

让“无声世界”感受赛场魅力！带你看看冬奥手语数字人有哪些奥秘******

　　2022年2月4日，第24届冬季奥林匹克运动会在北京举行，让世界目光再次聚焦中国。本届北京冬奥会秉持绿色、共享、开放、廉洁的办赛理念，凝聚中国科技力量，面向世界、面向未来，向全球奉献了一场精彩、非凡、卓越的奥运盛会。

　　本届冬奥会运用最新科技手段，为全世界观众提供了惊艳的现场转播和全方位覆盖报道，北京冬奥会也成一场上科技含量高的奥运会。赛事活动期间，为了让各类人群都能平等地享受本届冬奥盛会，北京电视台上线了智能手语播报数字人，在《北京新闻》和《北京您早》等节目中进行冬奥专题手语播报，为听障人士带来精彩赛事报道。

　　最新数据显示，我国听障人群超过2700万，这部分人群与健听人一样，他们对教育、社交、娱乐等信息获取都有巨大的需求。但长期以来，传统人工手语翻译工作量大，且主持人和手语主持人配合难度极高。手语动作表情复杂，语序与正常语序差异大，正常情况下想要熟练掌握手语大约需要2年左右的时间，还要结合语境进行猜测。

　　受北京市科委科技冬奥专班委托，北京电视台联合凌云光、智谱AI等业内科技公司，在北京市残疾人联合会和市残联聋人协会等支持下，用3个多月时间，让手语播报数字人完成了近10万条手语语料学习，且翻译准确率高达90%。

　　在如此短的时间内实现这项高难度动作，智能手语数字人是如何做到，在这背后又有哪些技术创新难点？

　　在多位业内人士看来，近年来人工智能体系建设重点布局在算法层和应用层，数据层建设远远不足，并且针对数字人相关产业，底层数据库的数量、质量和开源程度还明显不足。尤其是国内现有的手语语料数据库数量少，且多以图像、视频等二维平面为主，无法满足AI（人工智能）训练的需求。

　　同时，因手语语序与中文语序差异大，方言分化更加复杂，且需要通过表情、口型、动作等方式来传达信息。除了传统的二维平面图像、视频采集，三维肢体运动、表情信息数据采集及结构化参数表达外，手语语料数据库建设对三维运动信息捕捉也十分重要。

　　凌云光手语数字人产品相关负责人介绍，在建设高质量手语语料库的同时，他们充分调研了2022北京冬奥专用手语术语，并联合北京市残联、聋人协会等相关组织机构，进行数据标注，建设手语语义映射关系，不仅完善了国内手语数据库的建设，也为手语推广和AI研究留下了宝贵的数据资产。

　　该负责人举例说，基于“悟道2.0”超大规模人工智能模型的技术支撑，手语数字脑用计算机模仿听障人士的大脑，将看到的中文文本信息转换成手语词汇序列，包括中文语义蒸馏模型和AI手语分词快编算法的研究。中文语义蒸馏模型用于从输入的文稿或文本中提取出关键的语义信息，将中文文本语义提炼和精简，形成精准匹配适合手语表达的文本；AI手语分词快编算法则用于将蒸馏得到的中文文本，根据冬奥手语语料库划分成相应的手语词汇序列，供数字人做表达输入。

　　该负责人还提到，数字人是冬奥手语播报的载体和展现形式，通过高精度写实数字人全流程制作方案，可实现一键数字建模，高度还原真人发肤，重新毛孔等细节，更加真实亲切。同时，通过跨模态拟人生成算法，还可以将手语词汇序列，生成相应的动作信息，驱动数字人模型做出相应的动作、手势和表情。（姚坤森）

　　（文图：赵筱尘 巫邓炎）