【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
欢乐春节回家过年，“我的年夜饭”你期待吗？******
中新网北京1月14日电(刘越)大年三十“吃”一宿，大年初一扭一扭。这个兔年春节，你的年夜饭准备整点啥菜色？
饺子馒头年年有“鱼”，大虾猪蹄排骨烧鸡。北京的炸丸子，上海的八宝饭，两广一家老小围坐“打边炉”，东北挨家挨户狂炫“铁锅炖”，川渝的麻辣香肠油汪汪，山东的糖醋鲤鱼甜带酸……嘿，琳琅满目的全是硬菜！也是，大过年的，谁和你保温杯里泡枸杞，燃烧我的卡路里？
不过有一说一，我泱泱中华地大物博，年夜饭一户一味，完全不重样好伐？说到这里，可能许多网友已经按捺不住了，武汉伢子端着肉糕鱼糕上场，河南妮儿展示“八大碗”，湖南、江西、贵州、新疆的朋友们也纷纷踊跃发言。此时一位广东的靓仔路过，“打什么边炉，我们吃白切鸡的喔！”
既然大家的分享欲这么强烈，那么，欢乐春节“我的年夜饭”活动，了解一下？
号外号外！由文化和旅游部指导，中国对外文化交流协会主办的2023年“欢乐春节”来啦！欢乐春节“我的年夜饭”征集活动也已正式启动！该活动由中国对外文化交流协会、中国新闻网主办，腾讯微信视频号承办，中国旅游饭店业协会协办，新浪微博提供平台支持。在1月14日—23日期间，境内外网友、海外华侨华人、留学生等均可通过腾讯微信视频号、新浪微博发布#我的年夜饭#话题、故事、图像、视频等系列产品！
你可以分享年夜饭中的中国美食制作过程及工艺——
“爸妈，让我来给你们露一手！”
“好咧儿子，你做个松鼠鳜鱼吧！”
“松鼠？什么松鼠……”
“……我看你像松鼠。”
资料图。中新社记者 杨华峰 摄你可以介绍、展示传统春节习俗及海外过春节的场景——
“女儿，新年快乐！你一个人在国外也要好好吃年夜饭哦！”
“知道了妈，我正和外国室友一起包饺子呢，猪肉大葱馅的，可香啦！”
“那老外吃得惯咱们的饺子吗？”
“妈，那你可太不了解外国人有多爱吃饺子了，你女儿能虎口夺食全靠当年高中冲食堂的经验……”
你还可以回忆与众不同的春节年夜饭经历，讲述年夜饭中的中外文化交流故事等——
“交警叔叔，新年快乐！你们辛苦了，这是我们家蒸的年糕，可好吃了！”
“谢谢宝贝儿，叔叔有阿姨送过来的年糕，你回家的时候要走斑马线，注意安全哦！”
资料图。蒋云庆 供图是不是觉得脑海中的各种创意、回忆、吐槽欲都已经喷涌而出？那就快来参与吧！方式非常简单，在使用微信视频号发表相关视频时，于“活动”一栏输入“我的年夜饭”并选择即可参与，也欢迎大家带#我的年夜饭 话题发布短视频，或带#我的年夜饭#话题发布微博，我们一起记录你的春节味道！
此外，该活动从1月14日开始陆续发布各领域名人明星录制的#我的年夜饭#相关主题短视频。你可以和多位重磅神秘嘉宾一起分享年夜饭，惊不惊喜，意不意外？
最最最重要的是，评选出来的优秀作品将在中国新闻网官方视频号进行展播，还有机会出现在中国新闻网微信公众号上！朋友，你的爸妈能不能在这个春节成为“别人家的爸妈”，红遍亲戚朋友圈，就靠你了！
让我们红尘作伴，吃得白白胖胖。观众朋友准备好了吗？来晒出你的年夜饭吧！(完)
| 快3官方地图 |
