永旺快投彩票平台--(中国)搜狗百科

展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

“两耳不闻窗外事”真能读好书吗******

　　近来，外地某中学在高一年级的寒假通知书中，希望家长“教育孩子淡化甚至摒弃春节意识、假期意识”，言下之意，是希望学生“两耳不闻窗外事”，专心学习，埋头苦读。此事引发网友热议。在中小学课程改革不断深化的今天，“两耳不闻窗外事”的学习方式真能把书读好吗？中小学寒假的正确打开方式应该是怎样的呢？

　　文科老师说

　　光埋头啃书本写不好高考作文

　　北京丰台二中语文特级教师 陈维贤

　　随着课程改革和高考改革的深入，“两耳不闻窗外事，一心只在刷题中”的做法越来越难以应对高考，更不利于学科素养的提升。近几年，有些名校高考成绩退步，这是一个重要原因。

　　当下高考无论是考查内容还是考查方式都和现实生活密切关联，直面时代热点，引导课堂教学与日常学习有意识地关注现实热点和生活生产实践。新课程和新高考改革要求必须全面提高学生的学科素养，学习内容和考查要点不再仅仅是知识，考查方式突出情境运用，体现了综合性、情境化特点。例如，2022年新高考Ⅰ卷有这样一道语文信息阅读题：“‘己所不欲，勿施于人’出自《论语》，现已成为国际社会公认的处理人际关系和国际关系的黄金准则。请结合材料对这一现象加以分析。”北京卷的微写作题目是：替校学生会“悦读会”拟一则招新启事，或者请考生选择一个核酸检测点，依据其环境特点设计两米间隔线标志，并写出设计理由。这些考题联系现实生活，创设各种情境，涉及面广，都突出了运用考查。

　　我们再看近几年的高考大作文题。2022年全国卷高考作文题的情境、背景材料涉及围棋技艺里的传统文化，“建团百年”奋发有为的人物，整本书阅读《红楼梦》“大观园试才题对额”，双奥之城展示的体育荣光、国力发展、个人进步等，都引导学生以语文的方式关注时代热点，注重传统文化的当代价值。另一作文题“世界青年与社会发展论坛”邀请你作为中国青年代表参会，发表以“携手同一世界，青年共创未来”为主题的中文演讲……如此这般，光埋头啃书本的学生往往无话可说或者只能写些空话套话。

　　新时代高考改革有三个转变：由考试评价工具到全面育人载体的转变，由“解题”到“解决问题”的转变，由“以纲定考”到“考教衔接”的转变。关注现实生活，多读多思，能为更好地学习和应对考试打下坚实的基础。

　　面对课程学习和考试要求的变革，寒假里，同学们除掌握课本内容外，还应该做好以下几点：

　　一是扩大视野，关注现实生活尤其时代热点，注重传统文化，并打通生活和自我、课本和生活、高考和现实之间的联系。二是广泛阅读，积累素材，提升思想，提高思维能力。只有广泛阅读才能提高思想认知水平和思考深度。三是注重运用，由课本知识、方法、理论等向时代热点、文化生活、课外阅读等方方面面延展。学习课本知识要关联现实生活，通过了解时事加强思考、提升思想。关注现实要运用课本原理、知识和方法，进而在运用中夯实基础，提高关键能力。

　　“时间从来不语，却回答了所有问题。”新时代中学生理应摒弃功利化学习，以学科思维方式关注现实生活、时代热点，多读多思。

　　理科老师说

　　缺乏实际生活难以打开解题思路

　　北京市第十八中学年级组长、生物教师 甄兆敏

　　又到了放寒假的时候。有的学校和老师提出要淡化假期意识、增强学习意识、弯道超车等一系列要求。如此一来，假期里，学生们只是将学习的地点转移到了家里。这样的学习方式真的对吗？

　　30多年前，我学生时代的放假就是放假。薄薄的一本“寒假/暑假作业”，每天很轻松地完成作业。然后，小伙伴们就是漫山遍野地傻玩儿或者跟着家长一起干农活儿。那个时候，真的很享受假期。现在想来，学生时代的我似乎是少学了很多知识，但是，我并没有丧失对知识的渴求和探索世界的欲望，解决问题的能力在这些活动中也得到了很大锻炼。

　　也许有人说，轻松学习是不可能的，我们现在关心的是怎么在高考中得到高分。那好，我们就从高考说起。

　　在教育部发布的《教育部关于做好2022年普通高校招生工作的通知》明确提到，2022年高考命题要优化试题呈现方式，引导减少死记硬背和“机械刷题”现象。从1978年我国恢复高考至今，高考题经历了几十年的进化，现在已经越来越能考查学生的关键能力和学科素养了。2021年北京生物等级考试题中有一个关于“智能胰岛素”的题目：它能够在血糖水平高的时候提升降血糖的能力，在血糖水平低的时候降低降血糖的能力……这个题完全超出了以往的套路，没有现成经验可供借鉴，也就是说靠“刷题”记忆解题套路是行不通的。要想应对高考，需要全面提升解决问题的能力和素养。在书本中学到的知识往往是高度模式化的，而实际问题是多种多样的。把学习只局限于教材中，必然难以面对多种多样的实际问题，需要学生走入实际生活。

　　例如，假期里学着做个菜。学生首先得确定自己要做什么菜，然后思考向谁去请教，需要准备什么东西，在做菜之前得学会哪些技能。做好菜之后，学生得接受评价。得到评价和反馈之后，后面如何改进。这也是现在高考想要引导学生探究的过程，即发现问题、查找资料和实地调查，然后解决问题，最后在实践中验证解决问题的成果。

　　那么，学生在寒假里应该做些什么呢？

　　第一，休息和娱乐。休息权是人的基本权利之一，人要学会休息和娱乐，而且休息和娱乐有其积极意义。在休息和娱乐的过程中恢复良好的身心状态，做好进一步学习的准备，这对于以后的学习和生活非常重要。

　　第二，做好全面发展的规划。学校中的学习毕竟很难满足学生各方面的需求，在这个假期里，读几本平时没有时间读的书，学习一些平时没有时间学的技能，了解一下社区的历史或者家族的历史，学做几个菜，做些社会实践活动，干些家务活儿，提高动手能力……这些都应该是假期生活的应有之义，也是学生全面发展的需要。

　　学生的成长是个性化的成长，是全面的成长，假期是一个学生张扬个性、全面发展的合适时间。应该允许或鼓励学生自我规划假期时间，获得个性化的全面发展，而不是用无穷无尽的作业来充斥假期，然后美其名曰过一个有意义的假期。

　　德育老师说

　　社会实践是校园学习的有益补充

　　北京市广渠门中学德育副校长 毕姗

　　在科技文明欠发达的年代，酷暑和寒冬往往给人类的生产生活带来极大挑战。于是，极端天气时不再赶赴校园，学生既可以在更安全的环境下休整身心，农忙时节还能帮助父母完成一些农业、手工业劳作，在实践中初步认识社会，实现个人价值。

　　随着空调、暖气的普及，天气情况对人类活动的限制越来越小，寒暑假学生的休整也开始拥有新的内涵。人们发现对青少年的成长而言，实践活动并不是可有可无的加分项，而是大大拓展学习宽度和深化成长体验的重要内容。在校的书本学习不免单调，走向社会大课堂，发现更活泼灵动的“生活之书”，发现和辨识“文字之书”在现实生活中的变形、思考其中的相似与差异，发现和体验“文字之书”之外无限丰富的世界，发现自身的兴趣……自主和实践逐渐成为假期属性，假期作为另一种方式的学习，是对书本学习的补充和深化。

　　然而，面对孩子放假时家长仍需上班无暇照管的现实，很多家长产生了焦虑。平日的学业之卷已经相当激烈，自主安排的假期如何保障孩子的成长质量？一些家长难免会有多报几个辅导班、孩子既有人管又有人教的想法。于一些老师而言，假期如何让学生巩固在校学习内容，查漏补缺，开学后更好地出发？有的老师也难免会有让学生“摈弃假期意识”、多布置点作业的想法。

　　家长和老师这样的担忧当然不无道理，帮助孩子取得良好的学业成绩也是善意。但这些考虑的误区在于，他们误解了教育的目的，教育不是一场限时比赛，没有既定的终点需要去冲刺。正相反，教育在于漫长而复杂的过程，它的魅力在于如何引导孩子们发现和拥抱人生长跑途中的风景或荆棘，如何在不同的境遇中体验成长，获得生命的成熟与幸福。

　　因此，玩儿“疯”了、玩儿慌了怎么办？要解决这样的问题恐怕不在“玩儿”本身，而在玩儿什么、怎么玩儿。玩儿是孩子的天性，是创造力的源泉。没有空闲时间，没有玩儿的心态，很难有突然的发现和奇妙的尝试。因此，成人绝不能违背教育规律反对孩子玩儿，而应该鼓励孩子去玩儿，带着孩子玩儿。但这种玩儿不是不管不问随孩子沉迷电子游戏，而是引领孩子从学校和家庭走向社会，从书本走向丰富的生活。

　　欣赏一场音乐剧、一次远行、参观一次博物馆，看看更大的世界；参加一次志愿活动，在帮助他人的过程中发现自己的价值；去爸爸妈妈上班的地方转一转，看看他们为了这个小家在怎样努力地奋斗与生活；对自己感兴趣的领域或问题展开一次田野调查；走进可能去的高校、研究所，提升自己的人文素养和科研能力；甚至，在安全的前提下“打一次工”，体会赚钱的不易，也享受创造价值的喜悦……校园的集体学习在假期得以补充完善，每一个孩子都拥有机会和权利在更自主的时间里走向广大世界，通过人与人之间的交往、做一些有意义的尝试、看一些远方的风景，深入对书本学习理解的同时，发现自己、发展自己和成为自己。

　　寒假期间，也许家长不能时时陪伴，但教育不能缺席。父母们不能将自身的教育责任通过简单付费移交给辅导班，而应在持续关注和积极引导中帮助孩子学会自律，体验有意义的生活。当然，学校作为从事教育工作的专业部门，更不应有鼓励学生“两耳不闻窗外事”的想法，如果我们的孩子不关心社会、不关心国家、不关心他人，他们又如何传承中华民族仁爱之风，如何从小我走向大我，如何厚植家国情怀、成长为社会主义合格建设者和可靠接班人？

　　更何况，在当前关注学生核心素养的高考形势下，学生应具备适应终身发展和社会发展所需的必备品格和关键能力，这些又岂是“两耳不闻窗外事”能实现的呢？

　　体育老师说

　　中高考对体育锻炼有高要求

　　北京汇文中学学生中心副主任兼体育教研组长 李发

　　相较于“两耳不闻窗外事，一心只读圣贤书”，“风声雨声读书声声声入耳，家事国事天下事事事关心”才是当代青年应有的姿态。学习如此，体育锻炼也不能忽视。为了增强学生体质，近年来中高考体育要求在不断提高，比如，未来几年中考体育成绩最多要达到70分，而体育纳入高考的呼声也此起彼伏。目前，我国39所强基计划试点的一流高校，已经率先将体育纳入高考。

　　三年来，疫情对学生体育锻炼造成了一定影响，但随着人们的工作、生活逐渐回归正轨，学校对学生体育锻炼的要求也将逐步恢复常态。在这个过渡期，学生首先要了解正确的体育锻炼知识。比如，如何控制运动强度、避免运动损伤，准备活动和拉伸运动有何必要性，什么是科学合理的营养膳食结构、作息生活习惯等，这些都是学生应知应会、做好体育锻炼的基础。

　　由于寒假天气比较冷，学生可以视情况选择户外锻炼或者居家锻炼，不管哪种方式，都应该制订科学的锻炼计划。其中，应包括明确的锻炼目的、具体的练习内容、运动强度(量)、间歇时间、心率范围等。比如我们学校就要求学生在假期采用“间歇式”运动进行锻炼，包括原地高抬腿跑、收腹跳、波比跳、深蹲跳等一系列内容，提高学生的心肺功能。学生按照制订好的“组间歇”时间去完成锻炼内容，当心率恢复至120至140次/分时即开始下一组练习，长此以往，学生就会逐渐掌握制订锻炼计划的能力，根据不同的目标安排练习内容。

　　一套科学的体育锻炼方案还要关注到身体的疲劳与恢复。运动过后，人体会产生疲劳，包括身体和心理的疲劳，休息好有利于身体机能的“超量恢复”，为下一次体育锻炼做好准备；如果休息不好，下一次锻炼不仅不能有效提高运动水平，还可能造成运动伤病。因此，每天要保证至少8至9小时的睡眠时间，避免熬夜，为机体创造一个良好的发育环境。

　　现阶段，可能有的学生处于“阳康”阶段，对此，学生应该根据实际情况进行体育锻炼。在“转阴”后的一个月内，学生不要急于参与大强度运动，可以根据自身水平或需求进行低强度的体育活动，如瑜伽、徒步等，时间控制在20分钟以内，但要注意，运动时若出现咳喘、心悸等现象应及时终止，不可急于求成，要科学恢复体质。

　　良好的习惯可能会改变我们的人生，一旦养成，便可终身受益。体育锻炼计划一经制订，需要学生长期、稳定地执行，如果只是抱着“三天打鱼，两天晒网”的态度，其效果会大打折扣。不难发现，当我们对某一项事物产生兴趣时，就会以一种积极的态度参与其中，久而久之便形成了良好的习惯。体育锻炼亦是如此。学生可以从中获得快感、成就感，成绩的提升、动作技术的改进等都会成为坚持下去的动因。此外，体育锻炼还能塑造形体美、预防疾病等，益处很多。

　　（文图：赵筱尘 巫邓炎）