【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
盘点不同球类运动，谁是“球中之王”？******
近日，在世界杯比赛中
葡萄牙队3比2险胜加纳队
下半场，C罗通过点球
帮助葡萄牙队取得领先
图源：FIFA
被判点球后C罗亲吻足球
他闭上双眼，深呼吸
然后助跑、果断起脚
皮球势大力沉直窜对方球门
图源：新华社
C罗也成为历史首位
连续五届世界杯取得进球的球员
大家观看比赛时有没有想过
在如此多的球类运动中
足球的球速是最快吗？
哪种球飞得最远？
球速之“王”竟然是它？
所有球类运动无非是用手、脚、球棒或球拍击打球，球的尺寸、形状和重量差异使得它们具有不同的速度以及运动轨迹。
那么问题来了，在这些球类运动中，速度最快的是哪种球？是令人热血沸腾的足球，是挥汗如雨的网球，还是快得看不清轨迹的乒乓球？
图源：摄图网
答案其实是外形最不像球的羽毛球。
目前吉尼斯官方认可的最快的羽毛球记录来自丹麦选手科丁，2017年1月10日，在印度羽毛球超级联赛上，科丁在正式比赛中杀出一记速度高达426 公里/小时（约118 m/s）的杀球。这意味着什么？这个记录中羽毛球的最高速度，比“复兴号”动车组列车最高运行时速（400公里/小时）还要快。
图源：Physics of ball sports各种球类运动的最高运动速度
羽毛球为什么能飞得那么快？原因其实并不复杂，主要是因为羽毛球比较轻（重量只有5克），并且球拍足够长（不超过680mm）。
图源：Annu. Rev. Fluid Mech 各种球的尺寸、重量及速度等基本参数
球体在空中的运动往往只受到空气阻力和重力的作用，它的速度一般只会逐渐减小（篮球等例外）。想要获得最快的运动速度，球体需要在离开运动员接触的瞬间获得最大的加速度。相对于网球、足球和其它球体，羽毛球非常轻，因此同等大小的力在它身上则会产生更大的加速度。
图源：Physics of ball sports 高尔夫球和羽毛球的挥拍动作
最能“飞”的球——高尔夫球
高尔夫球是飞得最远的球，单次击球可以移动200米以上，标准高尔夫球场，一般布置18个球洞，总长度要控制在6002～6400米，球场面积50～75公顷（1公顷=10000平方米），实际大小要根据球场的地形来确定。
不仅如此，高尔夫还走出了地球，成为了首个星际间的球类运动项目。1971年2月6日，执行阿波罗14号任务的宇航员艾伦·谢帕德（Alan Shepard）挥动球杆在月球上打起了高尔夫球，从而使他成为有史以来第一位，也是目前唯一一位在月亮上打过高尔夫球的人。
图源：NASA 正在月球打高尔夫球的宇航员艾伦
高尔夫球有一个让人大跌眼镜的现象：越是光滑的高尔夫球，越是飞不远。
我们都认为，球形是最完美的形体，表面越是光滑，则在飞行的过程中，球面与大气的摩擦就越少，同等用力的情况下，理应飞得越远。但是，高尔夫球不是这样。
图源：《高尔夫50年》高尔夫球的变迁
毛根海教授所著《奇妙的流体运动科学》一书中，有这么一个数据：同等条件下，布满小酒窝的高尔夫球，它在飞行中所受到的阻力只有光滑球的一半，而飞行距离是光滑球的5倍。物体在流体中运动时，前后压力差所带来的阻力就叫做“形状阻力”。现代核潜艇使用“水滴型”外形就是为了减少形状阻力。
图源：科普中国
如上图，顶部的垂直竖版，其形体阻力最大，原因是其后方的“低压区”面积最大，第二个球体的低压区有所减少，直至底部的水滴型，其形状阻力最小。通过流体力学实验，人们发现，光滑的与布满小酒窝的球相比，后者产生的低压区面积更少。球上的无数小酒窝，它可以起到让空气紧贴球面的作用，这使得平滑的气流能顺着球体表面延伸到更靠后的位置时才产生分离。
图片来自航空航天工程师Jeffrey A. Scott
最受欢迎的球类运动——足球
无论是从影响力、参与人数还是赛事热度来看，足球都是当之无愧的世界第一运动。不过今天既然讲到球速和形体阻力的问题，那么我们也一起来看看足球缝线对足球轨迹的影响。
图源：百度百科
普天同庆足球是2010年南非世界杯决赛阶段设计的新款足球，也是最近几届世界杯中，最饱受批评的一个足球。在它还刚刚面世时，生产厂家就宣传说：这个球只用了8块表皮就将足球拼接完成，完美地包住了内胆，这是史上最圆的足球。
然而，这颗球却是守门员的“噩梦”。空气动力学家梅塔博士提出，“粗糙度的大小，决定了出现‘蝴蝶球效应’的最佳临界速度是多少。”
蝴蝶球轨迹蝴蝶球指的是球在空中飞行时几乎没有旋转，从而导致它的飞行轨迹不可预测，守门员很难判断。蝴蝶球的原理是球表面上有缝线，在飞行过程中，气流经过缝线时，会产生更多湍流，由于左右不对称，湍流增加了球侧面的偏转力。尾流左右摇摆，飞行飘忽不定，如飞舞蝴蝶。
图源：中国科普博览常规足球通常将32块球面通过缝线拼合而成，缝线的总长度以及缝线的深度决定了足球的光滑度，缝线越多越粗糙。常规足球一般在48公里每小时球速时才会产生最大化的“蝴蝶球效应”。
而普天同庆足球，由于其总缝线长度很短，导致其成为当时最光滑的足球，经过空气动力学试验，人们发现，在80～88公里每小时球速时，普天同庆才会产生最大化的蝴蝶球效应，而80公里左右时速恰恰是射门，以及任意球的典型球速。
END
资料来源：央视科教、科普中国、中国科普博览、知乎
整理：董小娴
