【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
江苏徐州：“消防嫂”探班消防队 新年让爱团圆******
(新春走基层)江苏徐州：“消防嫂”探班消防队 新年让爱团圆
中新网徐州1月18日电 题：江苏徐州：“消防嫂”探班消防队 新年让爱团圆
作者 刘贺 朱志庚
“每一处魔术贴都要粘好，拉链拉上，不要只图快，因为你在火场上，危险无处不在。”兔年春节前夕的“小年”当天，在江苏省徐州市鼓楼区消防救援大队，13岁的许晶然在消防员的指导下将沉甸甸的消防救援服“艰难”地穿在身上。
瑞雪迎春，消防员王震与家属在雪中享受团圆。 方金麟 摄窗外漫天飞雪，屋内许晶然额头上却沁出了滴滴汗水。“太沉了，以前都是在电视上看消防员，觉得他们跑得特别快，很酷！没想到这身衣服这么重，我穿了将近五分钟才穿上，体验了一把我哥的辛苦。”今年才13岁的许晶然在哥哥许洪海的指导下穿上救援服。
许晶然(右)试穿消防救援服。 方金麟 摄年关将至，为了让消防指战员能和亲属过一个团圆年，徐州市鼓楼区消防救援大队举行“新年让爱团圆”活动，邀请消防员家属走进消防队，体验消防生活、学习消防知识，一起吃个团圆饭。当天，和许晶然一样来到消防队的家属共有19位。活动现场，消防员们化身“解说员、指导员”，为家属们讲解日常防火常识、带家属体验装备器材。他们一同开茶话会、聚餐，让家属们“零距离”接触队伍文化和日常生活，身临其境感受、了解队员们的“日常”。
消防员与家属围坐一起，共享团聚。 朱志庚 摄“我是特地赶来的，毕竟好久没有见老公了。”“消防嫂”王晶来自河南濮阳，与丈夫邵闯闯上次见面还是8个月前，得知队里组织活动，王晶第一时间报了名，从近400公里外的老家赶了过来。“能见到他，感觉就很好。”王晶坦言，自己还有一个小小的新年愿望，希望新的一年里，可以把婚礼补办上。她与邵闯闯领证两年多了，由于邵闯闯平日里工作忙，还没有办婚礼。
消防员李顺一家三口。 方金麟 摄在队里，大家对邵闯闯的评价是“说话不多、办事不拖”，老实憨厚的他，此刻和妻子共同享受着包饺子话团圆的喜悦，相识七年来，今年是两人一起度过的第一个春节。“今年我来刚好能和老公一起过年，感觉是特别具有纪念意义的一年，之前我看一个歌词挺好的，‘你说最好的人会在身边，此刻我也这样想’”。
王晶(左)与邵闯闯一起参与趣味消防游戏。 刘贺 摄看着热气腾腾的饺子，思念涌上心头。已九年未回家过年的消防员廖伟智默默离开餐厅，打给了远在浙江安吉的亲人。
消防员郑伟一家四口在营队合影。 方金麟 摄“喂，妈，通过手机视频，祝您和爸爸新年快乐，身体健康，万事如意。今年春节我已向队里申请，应该可以回家过年。”“好的，儿子，我和你爸在家等你回来。”
质朴的祝福，让视频两边的人都红了眼眶。消防员有这样一句话：“一家难圆、万家圆；百姓过节、消防过关”。万家灯火的背后，是消防人的默默坚守。
廖伟智与远在浙江吉安的母亲打视频电话。 朱志庚 摄“在此新春之际，我们借此机会，组织‘新年让爱团圆’活动，让指战员及亲属在队过一个团圆年，特别感谢亲属们长期以来，对消防事业的支持与奉献。”徐州市鼓楼区消防救援大队政治教导员周森说。(完)
| 彩虹多多地图 |
