大发注册|（中国）搜狗百科

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

共生共情共享，让文化遗产绽放璀璨光芒******

文化遗产与我们共生于这个时代；我们共享着它的博大与优雅；跨越千百年，它承载的智慧与情感依然能让我们找到共情的地方——一个字、一封信，让我们找到民族的起点、情感的归宿；一尊鼎、一座城，让我们见证历史的变迁、时代的更迭。

“兄行，弟病，诸君幸为……”这是2000年前在行役戍边的哥哥写给老家弟弟的一封家书，今天的我们依然能从字里行间体会当事人的呼吸与情怀；川蜀小堆盲盒、金面具巧克力、语音棒棒糖等三星堆文创，带给文博铁粉无尽的快乐，三星堆已然成为一个掌握了流量密码的大IP；甲骨文和简化字的双标展示、3.6万多套道路窨井盖上的甲骨文字装饰等，让河南安阳大街小巷随处可见甲骨文元素……《工人日报》近期推出的《发光吧，文化遗产》系列报道，关注文化遗产如何在当代生活中活起来、火起来、发光发亮，在新时代绽放新光彩的故事，从三星堆到黄河文物、从陆上考古到水下考古等，完成了一场与文化遗产跨越时空的对话。

记得网上有人调侃走进博物馆看到文化遗产时发出的灵魂三问：“哪儿好看？”“值多少钱？”“有啥用？”调侃之外，这也透露出今天的人们试图与文化遗产发生情感共鸣、生活互动、文化呼应的朴素愿望。如何让更多文化遗产能够在新的时代活起来、火起来，如何让沉睡在书本里、保管箱里的文化遗产“飞入寻常百姓家”，是我们面临的新课题。

我们欣喜地看到，各地文化遗产保护一步步推进。重庆母城保留了原有的建筑风貌，成为网红打卡点；简牍跨越千年，仍然能够让今天的我们真切感受到当年一个个活生生的人及其日常生活片段；文物保护工作辛苦，却依然有一代代人心向往之，随着科技的发展，3D打印、数字建模、生物涂层等高科技手段已经开始在文物及文化遗产保护中大展拳脚；更有周边文创产品，让年轻人蹲守抢购。

　　（文图：赵筱尘 巫邓炎）