【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

科学家揭示珊瑚的高温驯化适应机制 让“适者生存”加速上演，为珊瑚提供应对气候变化路径******

　　科学研究正在为珊瑚寻找应对气候变化的新路径。尽管科研人员在不遗余力地设法保护珊瑚，但是导致珊瑚种群生存困难的根本问题在于当前气候变化速度过快。解决根源问题，即降低碳排放，避免气候变化速度过快，才能更好地保护珊瑚。

　　——江雷 中国科学院南海海洋研究所助理研究员

　　◎本报记者 何 亮

　　珊瑚作为一种海洋生物，因其缤纷的色彩、特殊的生存方式而受到人们的关注。珊瑚对生存环境的变化较为敏感、对生存环境的要求较为苛刻，气候变化影响下的水温升高会导致大量珊瑚白化死亡。

　　近日，生态学期刊《分子生态学》在线发表了由中国科学院南海海洋研究所黄晖团队领衔完成的论文，揭示了珊瑚应对气候变暖的驯化适应及其生理和分子机制。论文共同第一作者、中国科学院南海海洋研究所助理研究员江雷在接受科技日报记者采访时表示：“这项研究有助于我们正确认识珊瑚对海水升温的适应潜力，为人类保护珊瑚礁提供了正面、积极的启示。”

　　孵幼型珊瑚，礁体上的“拓荒者”

　　长期以来，珊瑚除了因为五彩斑斓的色彩而备受人们关注，关于它还有一个问题常常令人困惑——珊瑚究竟是动物，还是植物？

　　事实上，珊瑚是动物，是一种较低等的刺胞动物。珊瑚之所以色彩斑斓，是因为其体内生活着一种微小的藻类——虫黄藻。虫黄藻可以通过光合作用为珊瑚提供能量，保证珊瑚的生存。如果珊瑚失去虫黄藻，就会饿肚子，最终因没有能量来源而饿死。

　　珊瑚与虫黄藻复杂的共生关系，不仅关乎珊瑚的生存，也是科研人员研究的重点。此次研究中，黄晖研究团队主要研究的珊瑚种类是孵幼型鹿角杯形珊瑚。

　　“孵幼型鹿角杯形珊瑚比较特殊，是‘先锋物种’，这也是我们选择孵幼型鹿角杯形珊瑚作为研究对象的一个原因。当一个生态系统受到破坏或者干扰的时候，‘先锋物种’是最早出现的一类生物。‘先锋物种’就像‘拓荒者’一样，率先开启了生态演替和重塑生物群落的旅程。”江雷表示，“因为发育快，繁殖能力强等原因，一旦有新的合适生存环境出现，孵幼型鹿角杯形珊瑚的幼虫会最先长到礁体上开拓生存环境，并对礁体进行相应改造。之后才会有其他的生物相继进驻这一生存环境。”

　　选择孵幼型鹿角杯形珊瑚作为研究对象，另一个重要的原因是其对环境的适应类型。江雷介绍，在自然界，生物对环境的适应有两种不同类型：一种类型称作表型可塑性适应，即生物的生理过程是弹性可变的，生物通过调整机能适应环境变化；另一种类型称作进化适应(又称遗传适应)，即生物在许多世代中由自然选择进行演化、筛选，最终完成对环境变化的适应。

　　“我们选择表型可塑性适应来进行研究，是因为对这种适应类型的研究时间周期较短，容易捕获研究结果，显现成果差异。”江雷表示。孵幼型鹿角杯形珊瑚的繁殖方式是体内受精，幼体在母体内发育，发育成为幼虫之后，再由母体排出体外。孵幼型鹿角杯形珊瑚排放出来的幼虫发育周期在1个月左右，是卵生型珊瑚的十分之一。

　　开展对比实验，揭示生理调节机制

　　在中科院南海海洋研究所的实验室里，一排排灯光格外显眼。光线照射下，颜色各异的珊瑚生活在人工营造的生态系统里。江雷等科研人员对孵幼型鹿角杯形珊瑚的驯化实验也正是在这里进行。

　　“在野外，珊瑚生存的正常水温是29摄氏度。我们通过温控系统，将珊瑚缸中的水温以每天约0.5摄氏度的速度进行提升。大约一个星期后，珊瑚缸中的水温会升至32摄氏度，并保持此温度。此次研究中的孵幼型鹿角杯形珊瑚幼虫，正是在上述高温环境中完成在母体珊瑚体内的发育和出生。”江雷说。

　　在长达1个月的研究中，科研人员观察到了很多现象。经过高温驯化后，孵幼型鹿角杯形珊瑚母体的代谢受到了不利影响，不仅光合作用降低，还发生了白化现象。可是，驯化组子代幼虫的表现却不一样，与对照组子代幼虫相比，经过高温驯化的子代幼虫能适应更高的水温，其最适生存温度有了明显提升，对高温的适应性得到了增强。江雷表示：“这说明，仅仅一个月的驯化就对子代幼虫的表型产生了较为明显的影响。”

　　仅凭一组数据，尚不足以得出定论。接下来，科研人员又进行了交叉移植实验。科研人员分别将经历了驯化组的幼虫和对照组的幼虫置于对照温度与高温环境。对比的结果与此前的结论较好地吻合，证明珊瑚母体的热驯化缓解了高温对子代幼虫的不利影响。

　　“上述现象背后，是珊瑚幼虫生理状态的调整。”江雷表示，在驯化之后，幼虫的虫黄藻的光合活性与光合速率得到了提高。幼虫的虫黄藻变得更强大，对高温的适应能力也更好。与此同时，幼虫的呼吸消耗降低了。这就意味着，幼虫能在获得更多营养物质的同时，支出更少的能量消耗。

　　“这一生理调节机制对珊瑚幼虫来说，可谓是大有裨益。”江雷表示，处于浮游阶段的幼虫，能量物质的补充全部依赖于虫黄藻的光合作用。如果生产得多且消耗得少，幼虫的能量储备就会更加充足，也会利于其生存。

　　此次研究中，科研人员还发现，驯化后的珊瑚幼虫中负责从虫黄藻转移脂类、糖类和氨基酸等营养物质的宿主转运蛋白基因表达也发生了显著上调，与此前发现的相关生理机制相符。

　　发挥科技力量，提供更多拯救路径

　　在气候变化影响导致水温升高、威胁珊瑚种群生存的当下，我们能否利用科技找到更多拯救珊瑚种群的路径？

　　“在气候变化越发明显的当下，每一次海洋热浪事件都相当于对珊瑚的一次驯化。”江雷表示，在未来，野外环境中的驯化事件及其引发的适应效应将会越来越多。

　　在我国，珊瑚修复工作正在如火如荼地展开。借助中国南海相对于其他珊瑚生活海域位置偏北的地理位置优势，我国科研人员在三亚、西沙等潮间带浅水区的极端生境中寻找能够存活下来的珊瑚，并将它们移植到实验室进行选育扩繁，最终把这些珊瑚再次回植到天然的生境中。

　　“此次研究的孵幼型鹿角杯形珊瑚，也来自生境恶劣的潮间带。”江雷表示，在海底种珊瑚与在陆地上植树造林有一定的相似之处，却比在陆地上植树造林辛苦得多。科研人员要背着数十斤重的装备在水底打桩固定，水下失重的环境也让工作难度大大提升。

　　此次研究的论文通讯作者、中国科学院南海海洋研究所热带海洋生物资源与生态重点实验室研究员黄晖介绍，截至目前，南海海洋研究所共建设了40亩苗圃，一年可产出约7万株珊瑚苗；还建设了300亩的修复区，扭转了实验依靠野外采苗的现状。目前，科研人员播种到海床的珊瑚苗均出自人工培育。

　　“尽管科研人员在不遗余力地设法保护珊瑚，但是导致珊瑚种群生存困难的根本问题在于当前气候变化速度过快。”江雷表示，科学研究正在为珊瑚寻找应对气候变化的新路径，而解决根源问题，即降低碳排放，避免气候变化速度过快，才能更好地保护珊瑚。