加拿大华侨华人兔年新春活动陆续登场******

　　中新社多伦多1月6日电 (记者 余瑞冬)农历癸卯年新春临近，加拿大各地华侨华人的一系列迎新春活动正陆续登场。

　　各地华人同乡会、文艺团体等已从去年底开始举办各类迎新春活动。年节气氛已渐入高潮。

　　在加拿大最大城市多伦多，以中国音乐指挥家李德伦之名命名的李德伦音乐基金会定于1月7日举办“中西汇粹”新年音乐会，从而拉开多伦多“欢乐春节”系列活动的序幕。此次演出将由中国青年女指挥家崔琳涵执棒。这也是始于2002年的该贺岁音乐会因新冠疫情中断两年后首度恢复演出。

　　紧接其后，加拿大中文媒体记者协会等主办的“中国故事中国年”加拿大华侨华人春晚将于8日上演。多伦多众多华人文艺团体将奉献歌舞、器乐、戏曲曲艺、武术等节目。多伦多华人艺术家中心14日将举办中西合璧的“歌扬乐舞迎新春”音乐会。大年初一，加拿大皇家天使交响乐团将为多伦多乐迷们奉献世界名曲新春交响音乐会；加中体育文化交流中心等机构则将在冰场举行一场别具特色的“迎新春冰上嘉年华”。

　　多伦多中区唐人街在除夕及大年初一将举行系列节庆活动，民众可欣赏传统舞狮、民间舞蹈，也可体验书法、麻将，品尝中式美食等。

　　在加拿大西海岸的温哥华，加拿大华人联合总会第21届春晚也将在7日晚亮相。由当地舞蹈教学机构与爱好舞蹈的义工团体联袂举办的“春之舞”晚会，以及“加中亲善大使”大山主持、青少年音乐艺术爱好者们担纲主角的“春之声·欢乐颂”新年慈善音乐会将先后于14日、15日举行。

　　加拿大华人社团联席会将于除夕日在大温哥华地区一处大型购物中心举办首届中国春节文化庙会，届时将呈现多彩的“中国风”文艺节目，并进行丰富的中国传统文化展示。大年初一，温哥华中华会馆等众多侨团机构及其他族裔团体将在唐人街恢复举办中断两年的春节庆会。其中的主打活动——华埠春节大巡游已是温哥华颇具代表性的多元文化节庆活动之一。

　　在蒙特利尔，多家侨社团体和机构共同举办的、以“友谊地久天长”为主题的第七届枫花雪乐中国春节晚会将于1月10日上演。艺术家们将带来中西交融的各类节目。蒙特利尔华人联合总会将在14日举办“温暖迎春”侨学界春节联欢晚会暨优秀学生奖学金颁发典礼。唐人街也将在大年初一迎来新春游行。

　　在卡尔加里，农历小年和春节的两个周末，卡城中华文化中心都将举行新春嘉年华活动。

　　此外，加拿大多所高校的中国留学生们也将举办多场洋溢青春气息的春晚。

　　进入兔年正月后，新春节目仍将不断。加拿大中国戏曲艺术协会主办的“玉兔迎春梨园情”海外新年戏曲晚会将于1月29日在多伦多粉墨登场。由加拿大多地华星艺术团等团体主办的“四海同春·华星闪耀”2023加拿大春晚将自1月28日至2月中旬先后在温尼伯、多伦多、渥太华、温哥华和蒙特利尔五大城市上演，为各地民众奉献中西交融的歌舞、器乐、杂技等精彩节目。(完)

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫