会跳舞的“茶中金镶玉”是如何炼成的？******

　　坐落于浩瀚缥缈的洞庭湖中的君山，由72座绵延起伏的山峰组成，四面环水，山上林木茂盛，常年云雾缭绕。君山物产万类，其中茶最负盛名。

　　烟波浩渺的洞庭湖畔，君山岛青山如黛，茶园叠翠，一垄垄整齐划一的茶树，犹如绿色的碧浪随风摆舞。岛上肥沃的土壤、湿润的气候与北纬30度的神奇地理位置，造就了中国十大名茶之一、黄茶之冠——君山银针。

　　今年70岁的高孝祖是君山银针茶制作技艺的市级代表性传承人，他的父亲高阳文是君山茶场建立时的第一位制茶师傅。高孝祖从12岁开始便跟随父亲学习君山银针茶的制作技艺，这一做就是一辈子。

　　“对君山银针已经有了一种特殊的情感，感觉它就像是自己的孩子一样。”聊起茶叶，高孝祖一下就打开了话匣子。他介绍，“君山银针成品的茶芽茁壮，大小很均匀，内呈橙黄色，外面包裹一层白毫，所以还有一个雅号叫‘金镶玉’。君山银针还有一大特色就是冲泡的时候会三起三落，也被称为‘会跳舞的茶’。”

　　君山银针的独特除了得益于得天独厚的地理条件，更离不开其独特的“黄茶工艺”。

　　杀青、初烘、初包、复烘、再包、足火……除了与其他茶众多共同点外，黄茶比其他茶类更为独特的是特殊工序“闷黄”。就是这近乎玄妙的“双闷”，才造就了君山银针的独特。

　　“两次闷黄的时间不一致，第一次闷黄需要48小时，第二次根据茶的状态再进行闷黄。何时加压，手法轻重，温度湿度是否合宜，茶发酵时，应该保持多少温度，开多大窗，盖多厚被子。”从事制茶技艺50多年的高孝祖说：“没有什么技巧，全是靠经验。”

　　君山银针的采摘和制作都有严格要求，每年只能在“清明”前后七天到十天采摘。“银针茶只采摘首轮单芽，也就是茶叶最顶端的部分，一个芽制成一片叶，所以很珍贵。”高孝祖介绍。

　　由于一年只采一季，君山银针茶在采摘上有着极高的要求。据高孝祖介绍，黄茶采摘奉行的是“九不采”原则：雨天不采、风霜不采、开口不采、发紫不采、空心不采、弯曲不采、虫伤不采、细瘦不采、不合尺寸不采。在这样严苛的采摘标准下，4万棵鲜嫩芽头才能制成一斤干茶。

　　尽管茶厂已经采用现代化设备，但对自己喜爱了一辈子的茶，高孝祖还是喜欢用手工制作。“我没有其他特长，不会干别的，只会制茶。机械做不出手工的味道，从原材料的选取，到杀青、烘干、摊凉、足火，每一步都是机器无法达到的。”

　　说起这些，高孝祖很是自豪。这些年高孝祖一直致力于君山银针茶手工制作技艺的传承、保护和推广。制茶五十多年，高孝祖被当地人亲切地称为“茶大师”。“我想把君山银针做得更完美，让越来越多爱上这块金字招牌。”高孝祖笑着说。（岳沛 靳铃涵）

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫