钱钟书杨绛印象记******

　　邓国治

　　说真的，那天跟着朋友去南沙沟，我的目的很明确，就是想采访一下钱钟书、杨绛夫妇。没想到，才得进门，钱老便先申明：“你们作为朋友来访，我这里当然欢迎；若是为的新闻采访，那么，恕不接待。”

　　我只好换掉了身份，从记者变成读者。其实，首先还是读者，正是读了二老的著作，才产生了想采访的愿望。

　　正好杨绛也在家。读过她的《干校六记》，脑子里先有了一个爽朗、幽默的印象，待得见面，却是位恬静、温柔的女学者。几十年风尘仆仆，她依然还是当年东吴大学文学院女生那种南国闺秀形象。钱老把我们介绍给老伴，随即笑说：“一听说记者，我先是吓一跳。后见他们来意甚善，这才没有用‘太极拳’的方式……”“太极拳”者，是指拳中的“推”式——拒而不纳也。

　　钱老说：“我不愿意宣传。我今年70多岁了，我只想抓紧时间，多做一点事。宣传，只能给我帮倒忙。《围城》出版后，报纸上一登，就平添了那么多来访的、来信的，向我要书……”

　　《围城》从1947年上海初版后，接着两年又印了两版，此后暌违30载，直到1980年才出了新的一版，印数13万册，几乎未出月就销光；新二版已于不久前印出。除了国内出版的，和香港有它的“盗印”本外，译成外文的，便有英、俄、日、德等国文字。《围城》影响可谓大矣。

　　杨绛抗战时期写过剧本，建国以后翻译过多种文字的外国文学名著，著名的《唐•吉诃德》、《吉尔•布拉斯》等都是她翻译的。近年来，开始转向写小说、散文，她诙谐地说：“这两年，眼睛花了，懒得看小字、查字典，所以就自己写点即兴文字——我这也是个偷懒的办法吧，实际上是不务正业！”——她在外国文学研究所工作。

　　这一“不务正业”，使我们看到了杨绛的许多新作。《干校六记》由三联书店出版了，人民文学出版社还将出版《杨绛小说散文选》。她的文字，情真意真，读来十分亲切；而那幽默诙谐的风格，又让人想到她所有翻译过的塞万提斯、勒萨日等人的文章。尽管钱老在他为《干校六记》所作的小引里说到“《浮生六记》——一部我很不喜欢的书。”《干校六记》还是让人想到了《浮生六记》，也想到了《项脊轩志》、《泷冈阡表》一类古代散文中的名篇。尽管时代不同，内容各别，但一个“真”字却是共同的，也是最能揪动人心的。看似身边琐事，细小，甚至是絮絮道来，但由于这一“真”字，就使你不但不觉琐细无聊，反而像置身其中，与主人翁共同欢乐，共同叹息，共同着急。我喜欢杨绛的文章，我想，最最主要的便在这个“真”字上。

　　“文如其人”，钱老夫妇待人接物，也同他们的文字一样——如果能够这么类比的话。虽是初次见面，但不大功夫，二老就同我们谈得很坦率，很真诚。听说我喜欢书画，还一次次地从书柜里取出外国朋友赠送的外文版中国画册，不厌其烦地一页页翻给我看，讲给我听。杨绛已逾古稀，比我年长整整一倍，而她对我们说话，就像同朋友一样，真切而随便，使你立刻摆脱了拘束。钱老也如是，说起近年来杂务缠身，以至有些读者来信顾不得细细作答时，他回身从书桌上翻出一封来信，指点着给我们看：“这是一个20年前就来过信的读者。喏，你们看，他这里还责备我，为什么20年前你的回信那样热情洋溢，现在却做不到了。他说这很让他失望……”

　　其实，这是错怪了钱老。人的精力、时间毕竟有限，且不说经过这20年下来钱老的身体不用秘书、助手，而近年来会议、头衔的有增无减，又要占去他大量有用的时间。钱老给我们看了一大堆各色各样的请柬，什么“吴敬梓研究会”、“水浒研究会”，还有许多的会议通知……他说：“现在我什么‘会’也不想参加，我只是想尽量多做一点工作，写一点东西。国外有好几处邀我去的，我也不想去，都婉谢了……”面对这几年来盛行的出洋“考察”风，和争头衔、排名次等等一系列的讲究，我感到，面前的这位老人是如此可敬！

　　而钱老治学广博与严谨，也的确令人肃然起敬！他是1937年英国牛津大学的副博士，精通多门外语——他只是自谦地说：“那时要考学位，除主攻一门外文外，还必须兼通两门外语。”意思这不过是环境使然罢了。而其实，精通外语到能写作的程度，这可不是一般的功夫就可达到的。尤为难得的是，他同时还精熟中国文学，包括深奥到诘屈聱牙的一些古代文史哲著作。中华书局出版的四部头的《管锥编》，就是他对《周易正义》、《毛诗正义》、《史记会注考证》、《老子王弼注》、《列子张湛注》等十多部历代有关著作与西洋文学哲学著作进行比较后的一些札记，里面有不少新的见解和有趣的比较。这里，十余部中国古代史专著与英、德、法、意、拉丁文5种外语的引文，不论是纵是横，都可以当得上洋洋大观的了。

　　而钱钟书先生，除了融汇古今，博通中外，他还写得一手好书法，有深厚的艺术修养。杨绛，则与其说是贤内助，不如说首先是同志，是志同道合的伴侣。

　　因为是“印象”，因为钱、杨二老的反对采访而使我在交谈中没有作一言半语的记载，所以，我只是想到哪里，写到哪里，也不一定说清了些什么，有些事实也未经核实。而且，最根本的还在于未曾征得二老的同意。但，心里有些印象，不写总觉得不舒坦——这也是文人的一种劣根性吧。姑存于此，且待骂声。

　　(1982年7月)

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫