【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

戍卫边防就是守护家园******

　　新疆军区某团官兵谈边关新貌话家国情怀——

　　戍卫边防就是守护家园

　　“穿戈壁、越沙漠，绕过山路十八弯……”春节前夕，新疆军区某团机关干部顶着刺骨寒风，来到乌拉斯台边防连为官兵送年货。

　　与往年不同的是，今年，该团只派出一辆越野车，在运载肉类、水果等物品的同时，将春联、灯笼、家信、报刊书籍等一并送上雪域哨所。

　　来到乌拉斯台边防连，笔者见到了炊事班班长王学鸿。他正在细心整理刚刚采摘的蔬菜：小白菜新鲜娇嫩，水芹菜青翠欲滴……

　　“室外温度低至-29℃，我们温室大棚里依然温暖如春。”王学鸿说，今年春节，他们自产的新鲜蔬菜足以保障全连官兵过节。

　　据了解，该连距离团部240多公里，驻地周围群山环绕，每年大雪封山期长，当地流传着“八月雪，九月霜，十月一片白茫茫”的俗语。

　　“以前过春节，团里会派出车队给我们送年货，一大早摸黑出发，傍晚才能赶到哨所。天气寒冷，加上一路颠簸，年货在途中很容易损坏。”聊起以往的经历，连队指导员程伟明颇为感慨。

　　有一年春节，一家地方媒体的记者到哨所采访。为了欢迎来客，战士们没少费心思，翻箱倒柜找拿得出手的东西。最后，他们用十几盒罐头凑了一桌“盛宴”。采访结束，这名记者与官兵告别时说，通过这桌“罐头宴”，她品尝到了军人的酸甜苦辣，吃出了边防官兵的家国情怀，自己会记一辈子！

　　据介绍，近年来，部队各级制订一系列暖心举措，持续为边防官兵排忧解难，连队各方面保障水平不断改善。

　　“连队不仅建起了温室大棚，还建好了无取暖设施保鲜菜窖。”该连一级上士阿恒别克介绍说，菜窖修建在地下3米处，长年温度保持在0－4℃，很适宜蔬菜、水果、肉蛋等长期保鲜，“今年春节前，连队只向团机关申请了少量给养”。

　　随着保障条件的改善，边防官兵不仅吃得舒心，而且在节庆假日间的精神文化生活也越来越丰富多彩。

　　“身处大漠戈壁，远离大城市的繁华，业余生活单调乏味、身心孤独寂寞是最令人苦恼的事了。”该连军械员兼文书陈俊才接过话茬说，以前逢年过节，很多战友盼望上级部门能送些影视光盘来。如今，哨所不仅接通了强军网，手机网络信号也实现全覆盖，团里局域网还定期更新电子书刊、影视作品、技能晋级微课等。闲暇之余，官兵走进网络学习室，轻点鼠标就能享受品类多样的“文化大餐”，让自己的节庆时间变得充实而有意义。

　　说不完的年货变迁，道不尽的家国情怀。

　　宽敞明亮的食堂大厅里，官兵发挥特长自制的大红灯笼、陕北剪纸等映入眼帘，喜庆祥和。“身处风雪边关，我和战友也能感受到家的温暖。”该连下士肖杨一口“粤普”。刚跟远在广东的家人通过视频电话，他动情地说，“戍卫边防就是守护家人、保护家园，虽然远离父母亲人，但能在这里绽放青春，同样是幸福的！”

　　(谭 伟 肖承槟 解放军报)