药店老板：“布洛芬不卖，全部送了！”******
“不收钱，全部送了！”
近日，江苏苏州一药店
最新到货50瓶100片装布洛芬片
老板决定分装后免费
提供给需要的市民
“一片不留，全部赠送！”
众多网友为之点赞
“急需的家庭免费领药”
药店老板送出5000片布洛芬
这位药店老板名叫汪俊
12月16日
药店最新到货一批布洛芬
“我们之前也没有库存了
这批布洛芬是半个月前定的
当时快递滞留在了路上
很多顾客都在等药到货”
△汪俊
这次到店的是
50瓶100片装的布洛芬片
如果按瓶卖
5000片的药最多只能卖给50个人
会有好多顾客都买不到
汪俊当即做了一个决定
“既然那么多人需要布洛芬
只要是急需的人
来到店里，就免费赠送！”
汪俊把5000片布洛芬
分包成一袋8片
发药的时候，他特意嘱咐店员
要向顾客说明用药的注意事项
“毕竟是药，也不能乱吃”
在此之前，汪俊就拉了个微信群
让一些急需药物的顾客先进群
等布洛芬到货了通知他们
汪俊赶紧将“免费送药”的消息
发布到群里
很多居民看到消息前来领药
不少人想要付钱，但都被汪俊拒绝了
大家纷纷在群里为他点赞
“在这种情况下，老板能有这样的胸怀
我们真的是很感激 ”
据悉，5000片布洛芬
1个多小时就全部发完了
“能帮到他人，这些都是小事”
未来到货的退烧药依旧赠送
这段时间，汪俊大多住在店里
有时半夜会有发高烧的病人
打电话来求助
他会先把放在店里的应急药
拿出来给他们用
为表达对药店老板汪俊的感谢
12月18日
附近的居民赶制了一面锦旗
送到店里
汪俊有些不好意思
“能帮到他人，这些都是小事
谁都有急的时候”
汪俊介绍
接下来还会有4000多片布洛芬到货
到时候，他还是会免费发放
“发不完也会把药捐给社区
就不卖了，全部赠送”
汪俊的暖心之举
引发众多网友为之点赞
“很暖心！
赠人玫瑰，手有余香”
监制/李浙 主编/马文佳
总台记者/杨光 徐靖炜 苏州台
编辑/隋邦科 视频编辑/刘哲元
校对/高少卓
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
