光明文化周末：有书相伴，人生不会寂寞******

　　【序跋】

　　作者：赵丽宏

　　孔明珠把自己即将出版的散文集命名为“读写光阴”，这书名是她对自己人生况味的一种描述。

　　作为一个有丰富生活经历的作家，孔明珠非常清楚，她的写作能有今天的成就，一个重要的原因，就是对阅读的坚持，对书的热爱。我读过她不少回忆故人往事的文字，文章的主旨和细节都和书有关。孔明珠出生于文人世家，父亲孔另境是文人、出版家，也是鲁迅先生的朋友，姑父是茅盾先生。但孔明珠的童年遭遇艰困，那是书的荒年，很多人在混沌中迷失。我听她说过她怎样寻找书，我也在她的散文中读到她那时的经历，那些不朽的文学名著曾怎样照亮她人生的道路。她在一篇回忆姑父茅盾的文章中这样说：“少年时我们遭遇书荒，胡乱读书，‘拉到篮里就是菜’是我们的特征。”然而那时拉到她篮子里的菜，不是没有价值的闲花野草，而是经过大浪淘沙仍在世间流传的名著。她因一篇文章认识一个作家，然后想方设法去寻找这个作家的书，走向更深入的阅读境界。家庭和长辈的教育，环境的影响，以及从小开始的阅读生活，奠定了她人生的基础。寻书、读书，成为她重要的生活方式，从童年延续至今。

　　孔明珠的写作，起步于上世纪90年代初。她曾把最初的习作给我看，写的是她游学日本的生活。开始，她对自己的写作并不自信，觉得就是因为喜欢文学，喜欢用文字表达，随便写写。我发现，她此前虽然没有写作的经验，但她的文章不仅展示了驾驭文字的能力，也让人窥见文字背后的见识和涵养。最初那些文字的发表，给了她继续写作的勇气和动力。她的写作，从此一发而不可收。她用朴素灵动的文字，写岁月往事，写生活小品，写风俗人情，在她富有个性的叙述中，读者逐渐熟悉了她的名字。她曾经以“孔娘子厨房”为题，写了一系列关于烹调和美食的小品，带来知名度。这些小品虽然有文化内涵有情趣，但也让我担心她写作的走向。然而我的担心是多余的，她的视野并没有因此改变、缩小，她更加用心思考和表达的，是和阅读有关的生活，其中既有对岁月往事的回忆和反思，也有不断更新、增长的阅读经验。她读名著，也读很多引起她兴趣的文学新作，她的阅读心得写得生动亲切，没有学究气，展现的是一个读书人的睿智和见识。譬如《叹着气，想念你》，写的是她重读《包法利夫人》的心得，虽是短文，但写出了独特见解。年轻时读过的书，数十年后重读时，因为经历的积累和心境的变化，有了全然不同的感悟。我这些年来写的几部儿童文学长篇小说，如《童年河》和《渔童》，都在她的阅读视野中，她为这些书写的读后感，是一个知音的评论，给我不少启迪。

　　孔明珠请我为《读写光阴》作序，作为交往数十年的老朋友，我想起了很多往事。这本书，对明珠有特殊的意义，是她作为一个读书人和写作者的经验之谈，也可以看作是她文学生涯的一次小结。我相信，读书早已成为明珠的一种生活方式，有书相伴，她的人生不会寂寞。

　　想起了我很多年前写的一首诗《你们不会背叛我》，这诗中的“你们”，便是我读过的好书，是那些陶冶过我，感动过我，影响过我的书。

　　是的，假如有一天

　　所有的朋友都离我而去

　　你们不会背叛我

　　永远不会，永远不会

　　你们已经铭刻在我的心里

　　已经沉浸在我的记忆中

　　在我思想的每一个角落

　　在我情感的每一根血管

　　你们无所不在，无时不在

　　任何力量无法驱赶

　　你们博大美妙的形象

　　…………

　　我用目光默默地凝视你们

　　我用思想轻轻地抚摸你们

　　我用心灵静静地倾听你们

　　我的生命因你们的存在而辉煌

　　我的生活因你们的介入而多姿

　　岁月的风沙可以掩埋我的身骨

　　却永远无法泯灭你们辐射在人间的

　　美丽精神啊……

　　我想把这首诗送给明珠，也送给所有对书怀有深情的人。

　　（本文为即将出版的散文集《读写光阴》序言）

　　《光明日报》（ 2023年01月06日 15版）

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫