“反向春运”：阖家团圆就是幸福年******

　　【春运进行时】

　　“明天开始我就不点外卖了。这张小餐桌终于能放一些父母做的美食了！”今年春节前夕，已经在北京工作6年的王冰柯终于如愿让父母答应从老家云南大理来北京过年。帮父母买完机票后，王冰柯就开始打电话约保洁，“平时工作比较忙，没好好收拾过家，过年前要来一次大扫除，干干净净迎接父母到来”。

　　提到春运，在许多人的习惯认知里就是节前集中回乡、节后扎堆返城的人口“大迁徙”。但如今，随着人们思想观念的转变，像王冰柯父母这样的“反向春运”旅客越来越多。“反向春运”也被称为“反向团圆”，是指年轻人将老家的父母和孩子接来自己工作的城市过年，节后再返乡。这一新潮的过年方式，子女可以不用顾忌放假时间、高速拥堵、票价高昂等因素，既可以尽到孝心，又能一家人团圆。

　　王冰柯告诉记者，作为常年在北京工作的外地人，过年的首选肯定还是回老家。但他家离北京比较远，春节假期掐头去尾在家也待不了几天，回大理的经济成本、时间成本都较高，所以今年王冰柯决定让父母来北京一起过年，顺便也可以带父母去北京周边的景点转转。

　　“就拿机票来说吧，如果我大年二十九或除夕从北京回大理，机票加税费需要2600元，但同时间段从大理飞北京的航班一张票只要不到600元，这样算起来父母两人往返机票加起来还不如我自己的一张单程票贵。”王冰柯表示，另外，春节期间大理的游客非常多，物价也随之上涨，在老家过年真不如在北京过年划算。

　　某旅行网站发布的2023春运出行预测报告显示，北京、上海、广州、深圳、杭州等大城市是今年“春运”的热门目的地，和常规意义下的热门航线相比，“反向春运”热点航线票价折扣力度非常大，票源也十分充足。与此同时，铁路部门也扩大了非高峰方向票价折扣优惠列车范围，为“反向春运”旅客提供了价格更加低廉的选择。

　　北京交通大学教授张晓东指出，“反向春运”这种现象的出现是多方面因素共同作用而成的。在客观上有春运运输资源倒挂的因素，一票难求的情况下，一些人开始反其道而行之，换一种过年团聚的方式。在主观上也折射出公众理念的转变，随着社会的发展，故土难离的观念逐渐淡化，越来越多的人开始认同，只要家人聚在一起，在哪里过都是团圆年。

　　此外，“反向春运”客流的增长，除了观念上的转变外，也和人口构成不无关联。中国城市规划设计研究院城市交通研究分院院长赵一新表示，春节的意义在于一家人团圆，上代父母往往养育了多个孩子，所以这些孩子们共同回到父母身边是团圆的基本模式。但如今独生子女比例很高，这类家庭中不论是孩子回到父母身边，还是父母来到孩子身边，对于团圆本身来说意义相同，所以许多这类家庭对于“回家过年”和“反向春运”都抱着开放的态度。

　　就交通运输的特性而言，南来北往、满载而归应该是其运力均衡配置和利益最大化的理想境界。交通运输部运输服务司相关负责人表示，交通运输部门对“反向春运”机票车票的打折优惠，就是其对乘客积极填补这种运力空档的一种经济引领，假如“反向春运”成为更多旅客的过年选择，受益的将不只是交通运输企业，更可不同程度地提升乘车者出行舒适度。

　　“平常因为工作忙，和父母的沟通就是打打电话、发发视频，对于父母而言，过年期间的团聚可能是他们一年中最大的期待。”王冰柯说，不论是正向还是反向，也不论是在老家还是大城市，只要能够阖家团圆，就是一个幸福年。

　　(本报记者 訾谦)

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫