点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
2022最时髦知识点来了！测测你是不是个文化人儿******
中新网北京12月30日电(刘越)从二十四节气登上冬奥开幕式，到《兰亭集序》在太空出圈；从“天降大任于是人”还是“斯人”之争，到“林黛玉发疯文学”飙红……走过2022年的你，有没有觉得自己更有文化了？
咱是不是文化人儿，来鉴定一下吧！
87版《红楼梦》视频截图1、你的暧昧对象给你送了一束花，你高兴之余，发现他给前女友也送了一束，如果你是“林黛玉”，你会这样对他说：____。
A、菀菀类卿，暂排苦思，亦除却巫山非云也，如此倒也不负了你脚踏两条船的名声，这些年的情爱与时光，终究是错付了！
B、这花是单给我一个人儿的，还是别的姑娘都有？瞧瞧，我不过就是多说几句，哥哥就这般模样，算了，是我斤斤计较了。
C、我向来是不惮以最坏的恶意，来推测海王的，然而我还不料，也不信竟会凶残到这地步！
D、我爱你爱得好痛苦好痛苦，我也知道你爱她爱得好痛苦好痛苦，你们曾经一起看雪看星星看月亮，从诗词歌赋谈到人生哲学……我不听我不听我不听……
答案：B
同学们，很明显这是一道送分题！A是隔壁黑化的钮祜禄·甄嬛，C是乱入的鲁迅先生，D是对着尔康嘤嘤嘤的夏紫薇。
2022年，“林黛玉发疯文学”走红网络，林妹妹阴阳怪气又不失俏皮的怼人方式激发了网友们的创作与模仿欲。如：“你大抵是倦了，竟回我这般敷衍”“你瞧，又开始画饼了，我要是信了，怕是要哭断肠去了”……“林黛玉发疯文学”的精髓在于一针见血，善用虚拟语气结合反问句，加上“早知”“怕是”“讨人嫌”“无趣”等词，用自嘲的方式堵得人无话可说。
舞蹈诗剧《只此青绿》剧照。中国东方演艺集团供图2、“青绿千载，山河无垠”。自打在2022年春晚上亮相后，舞蹈诗剧《只此青绿》持续出圈的同时，更多人开始关注中国传统色彩美学。请问下列选项中，“雪青色”是哪一项？
制图：刘越答案：D
这是一道典型的陷阱题！我们千万不要望文生义。从字面上看，“雪青”像是青白色，实际它是一种蓝紫色。
中国的色彩美学是一门大学问，非常容易丢分！易错点还有很多，譬如“月白”不是白色而是淡蓝色，“踯躅”这种看起来和颜色不沾边的词可以用来形容杜鹃花的艳红，最让人摸不着头脑的则是“青色”，这个知识点年年考，年年有人错！
“客舍青青柳色新”的青指的是枝叶翠嫩，“天青色等烟雨”的青源于雨过天晴后的自然天色，“青丝”形容黑色，“鸦青”是乌鸦羽毛的颜色……别问，问就是古人有才，古人任性。
汉服展示。 凌烨 摄3、7月，法国某奢侈品牌被指抄袭中国传统服饰，其发布的一条黑色百褶长裙与中国马面裙的形制高度相似。你知道“马面裙”为什么叫“马面”吗？
A、裙子外观狭长，长得像马脸一样
B、女子穿上这种裙子便于骑马
C、因形似城墙“马面”结构而定名
D、该裙由明朝马皇后设计，故称之为“马面”
答案：可能是C
马面裙因“马面褶”而得名。《明宫史》有云，“曳撒，其制后襟不断，而两傍有摆，前襟两截，而下有马面褶，往两旁起”。
而关于“马面”的称呼来源，目前国内认可度较高的说法是：古代城墙旁有一个突出的塔楼式建筑，该结构被称为“台城”，又名“马面”。马面裙的形制与其相似，故称之为“马面”裙。
然而截至目前，并无权威、直接、确切的史料记载来佐证以上的解释。因此，这道题只能说答案可能是C！惊不惊喜，意不意外，是不是很想揍小新？
2月4日晚，第二十四届冬季奥林匹克运动会开幕式在北京国家体育场举行。 中新社记者 崔楠 摄4、2月4日，北京2022年冬奥会盛大开幕。在开幕式上，美轮美奂的二十四节气倒计时惊艳世界，中国式浪漫为世界呈现了一场别出心裁的冰雪盛宴。请问在这个梦幻之夜上，没有出现的文化元素是：
A.立春
B.清明
C.三伏
D.冬至
答案：C
春雨惊春清谷天，夏满芒夏暑相连。秋处露秋寒霜降，冬雪雪冬小大寒。二十四节气是上古先民顺应农时，通过观察天体运行所形成的知识体系。
敲黑板！同学们，重点来了：立春、清明和冬至都是二十四节气之一，但三伏不是，三伏即初伏、中伏和末伏的统称，是一年中最热的时节。如今，二十四节气已正式列入联合国教科文组织人类非物质文化遗产名录。看到没有，必考题！回去好好记一记。
北京2022年冬奥会，等分期间的谷爱凌。 中新社记者 翟羽佳 摄5、作为享誉国际的体育盛事，北京冬奥还有神秘力量加持——中国美食。全世界运动员疯狂带货，各种美味频频出圈。比如，谷爱凌一边等分数一边吃【jiu cai he zi】的动作让这一传统小吃登上热搜。那么，谷爱凌吃的究竟是什么？
A、韭菜和子
B、韭菜盒子
C、韭菜核子
D、韭菜合子
答案：D
根据《现代汉语词典》释义，“盒子”是“盛东西的器物”，“合子”则是“类似馅儿饼的一种食品”，核子可能和物理关系更大一些，而“和子”好像更像个外国人名。如此看来，“韭菜合子”写法更为规范。
图源第五版《现代汉语词典》无独有偶，其实不少美食的名称都颇有争议。以下这些美食，你都是怎么念的？
宫保鸡丁／宫爆鸡丁
菠萝咕老肉／菠萝咕咾肉
煎饼馃子／煎饼果子
烧卖／烧麦
蒜苔／蒜薹
呼和浩特市五塔寺东街小学内，学生们在语文课上读课文。 中新社记者 刘文华 摄6、要说2022年最有名的一场笔墨官司，还得是“斯人与是人”之争，网友们为此吵得不可开交。细究起来，容易让人记忆混淆的文章和词句还真不少，你知道以下哪个选项完全正确吗？
A、愿得一人心，白头不相离。
B、双兔傍地走，安能辨我是雌雄。
C、两情若是长久时，又岂在朝朝暮暮。
D、江山代有才人出，各领风骚数百年。
答案：D
A选项应是“愿得一心人，白头不相离”，B是“双兔傍地走，安能辨我是雄雌”，C是“两情若是久长时，又岂在朝朝暮暮”。
到底是“故天将降大任于‘斯’人也”，还是“故天将降大任于‘是’人也”？对此，人民教育出版社中学语文编辑部的工作人员曾做出说明称，该出版社从1961年收录孟子的《生于忧患，死于安乐》课文以来，历套教材文章一直是“故天将降大任于是人也”。
不难发现，有时候遵从直觉，读得特别顺畅的词句并不一定是正确答案。要克服“曼德拉效应”的记忆谬误，就得学而时习之。否则有朝一日，我们可能会惨遭初中高中小朋友们的无情嘲笑：你们大人怎么连这个都不会？
香港故宫文化博物馆的展厅展出《行书摹兰亭序帖》。 中新社记者 李志华 摄7、2022年，《兰亭集序》又出圈了。一位意大利宇航员在社交媒体上分别用汉语、意大利语、英语引用了《兰亭集序》的名句。那么，在连外国人上太空都要发的《兰亭集序》中，这些字读音无误的一项是：
A、诞(dàn) 癸(kuí) 殊(shú) 峻(jùn)
B、殇(shāng) 稽(jī) 骸(hái) 晤(wù)
C、悼(dǎo) 禊(xì) 骋(chěng) 契(qì)
D、嗟(jiē) 觞(shāng) 湍(tuān) 曲(qǔ)水
答案：B
A、“癸”应读作“guǐ”，“殊”应读作“shū”；C、“悼”应读作“dào”；D、“曲水”中的“曲”应读作“qū”；
10月12日，正在国际空间站上执行驻留任务的意大利宇航员萨曼莎·克里斯托弗雷蒂在个人社交账号上发布三张太空摄影照片，并配文：“仰观宇宙之大，俯察品类之盛，所以游目骋怀，足以极视听之娱，信可乐也。”
跨越千年，《兰亭集序》的影响力丝毫未减，再度成为时下文化热点。这道题如果填错，那就是基础没打好啊同学们！
安徽省宁国市青龙乡西林村，万余亩黄花山生态茶园茶叶嫩芽勃发。(无人机照片) 中新社发 李晓红 摄 图片来源：CNSphoto8、北京时间2022年11月29日深夜，中国申报的“中国传统制茶技艺及其相关习俗”通过评审，正式列入联合国教科文组织人类非物质文化遗产代表作名录。在这句和茶有关的古文中，正确的说法是：“神农尝百草，日遇七十二毒，____。”
A、弃其杖，化为邓林
B、得荼而解之
C、身死而国灭
D、不以物喜，不以己悲
答案：B
上文出自《神农本草经》，它是最早记载了“茶”相关传说的历史文献，也是中国第一部药物专著。A描述的是夸父逐日，C出自《伶官传序》，D则是《岳阳楼记》中的名句。发源于神农时代，跨越了浩瀚光年，与中国人息息相关的“茶文化”，在2022年以更自信昂扬的姿态，被国际社会所欣赏。
怎么样，是不是觉得手里的七分糖去冰芋泥啵啵珍珠奶茶都显得高端大气上档次，有历史底蕴了起来？
相信不少网友会一边做题一边拍脑袋：明明很多是学生时代背到滚瓜烂熟的东西，现在怎么一丁点都想不起来了？
当习惯了海量资讯信息和碎片化娱乐方式后，“学而时习之”的能力更为珍贵。愿你我都能收获曾经拥有过的答案，永远不要停止学习的脚步，永远坚持做个“文化人”。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
玛雅彩票地图 |
)