广西：医生“网友”为居家新冠患者暖心答疑******

　　晚上7点的广西医科大学第一附属医院住院楼灯火通明，呼吸与危重症医学科主任医师王可结束在病房的工作后，回到休息室后第一时间掏出手机，认真地回复患者的线上问诊。

　　随着疫情防控政策优化调整，居家感染者的求医问药需求正大幅增长。自12月16日至今，王可在线上提供的问诊服务已超过1300人次。“不是每个人都有医生朋友，但可以有医生‘网友’。”王可说，刚刚过去的一下午就有近百条提问，趁着等待食堂送餐的空档，可以抓紧时间多为几名“网友”答疑。

　　面对如此大量的问诊需求，如何做到准确、高效的回复？王可及时梳理了患者的提问，发现大部分的问题集中在退烧药的具体使用、鼻塞和咽痛等不适症状如何缓解等方面。他针对这些常见问题整理了一套图文并茂的回复模版，再根据个性化的情况给出特别提醒。比如，在回答一名自述“有成人蚕豆病”的患者问诊发烧该使用什么药物时，他特别叮嘱要避免使用对乙酰氨基酚。

　　王可说，每次回复问诊都是一次医学科普的好机会，既可以让患者及时掌握“行或不行”、如何处置，也希望他们多知道一些“为什么”。

王可提供的线上问诊服务的截图。（受访者供图）

　　除了答疑，及时甄别出须尽快就医的患者也是线上问诊答疑的重要环节。就在前天晚上，王可收到一名新冠患者在线问诊，称“去年有急性心肌炎入院……今天尿非常少，眼睛水肿，心率上到100多，怎么办？”他当即回复：“建议尽快去医院，不要有耽搁，今晚就去。”收到建议后，该患者随即前往医院，目前正住院接受进一步治疗。

　　针对近期一些医院发热门诊出现排长队等“看病难”问题，各地正着力优化流程、扩容医疗资源、增加诊室和医务力量。其中，互联网医院正发挥着越来越重要的作用。广西壮族自治区卫生健康委员会副主任李勇强介绍，广西已制定阳性患者分级分类治疗策略，无症状感染者和轻型病例一般采取居家治疗，同时要求有条件的医疗机构积极发展线上医疗，通过远程指导、互联网医疗等线上+线下相结合的方式，为居家人员提供康复指导和心理支持。

　　王可所供职医院的互联网医院平台近日上线“核酸阳性在线诊疗区”，分为儿童诊疗区、成人诊疗区、孕产妇诊疗区、护理咨询区，由专业医生进行专业指导。该院相关负责人介绍，患者在日常生活中或居家治疗期间，有任何与新冠病毒感染相关的问题都可以通过在线诊疗区免费向医生咨询。

　　今年4月，王可曾主动请缨前往上海支援抗疫。作为广西援沪医疗五队医疗组的组长，他肩负起上海一家医院的救治工作，那里收治的许多新冠病毒感染者都有高危风险因素，包括有基础疾病、高龄等，他与医疗队成员都积累了不少经验。

　　晚饭过后，王可又投入到线上问诊服务中。“王医生，谢谢您这么晚还回复我”“您也要注意休息增强免疫力”……结束问诊前收到病患“网友”的祝福，也让王可倍感温暖。（记者黄凯莹）

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫