【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
【春运进行时】一路上有你守护，真好！****** 春运，承载着异地游子对阖家团圆、平安祥和的期盼。作为疫情防控新阶段下首个春运，今年的返乡路注定与以往不同。据交通运输部消息，春运期间客流总量预计达20.95亿人次，比去年同期增长99.5%。
热闹起来的车站，人头攒动的大厅，有这样一群人围绕在旅客身边，默默守护他们的返乡路。
今年春运从1月7日开始 至2月15日结束 共40天（新华社记者 毛思倩 摄）
“您能听到吗？坚持住啊！”
1月7日10时13分，河南郑州火车站西广场，在众多旅客踏上归途时，一名年轻男子突然口吐白沫晕倒在地。见状，一旁的志愿者迅速开展急救。
“血压117/70，脉搏68……”急救中，医护人员扶着男子头部，按压人中穴，并清理口中白沫，另一名医护人员则测量他的各项体征，不停呼唤意识。3分钟后，男子渐渐清醒，120急救车也抵达现场。
对倒地旅客进行救治（来源：郑州广播电视台）
原来，现场参与急救的志愿者是郑州市中医院的医护人员，事发时他们正在附近为旅客宣传急救知识、免费测量血压。医护人员表示，患者倒地时出现了牙关紧闭、四肢抽搐的情况，初步判断为癫痫的急性发作，因此采用了检测呼吸、检测心跳等方式进行急救。幸运的是，男子最终恢复了意识。
“一边赶路一边处理事情，包丢了都没发现！”
1月7日，乘坐飞机从天津飞往广州的吴先生拿着自己在春运途中丢失的挎包，再三向乘务员表示感谢。“我一边赶路一边处理事情，包丢了都没发现，多亏了你们，追到候机楼给我送来！”
吴先生找回挎包（来源：北方网）
随着春节临近，民航运输业已进入客流高峰期。当天，天津航空GS7895抵达广州后，乘务员正在进行清舱工作，忽然发现一只遗失在座椅上的男士挎包和一个水杯。包内有1万多元现金、两部手机、若干证件等。
“为不耽误旅客行程，我们立刻奔向廊桥寻找失主。”乘务员小苏说，经过寻找，终于联系到失主吴先生，并将物品归还。直到拿到失物，吴先生都没反应过来，自己随身的挎包被遗忘在了飞机上。
当面清点现金和贵重物品后，吴先生激动地说：“如果这些丢了，可耽误大事了!”
“幸亏有你，要不然我都不知道该怎么补救！”
熙熙攘攘的人群中，几抹靓色格外显眼。在湖南祁阳火车站内，随处可见身着红色、绿色马甲的志愿者，他们中很多都是连续几年参与志愿活动的“老兵”。
唐荣就是其中之一，今年是她第三次参加春节志愿者服务。一早，她就和队友赶到高铁站，迎接第一波返乡旅客。
在拥挤的人群中，石女士有些慌乱,当听到到站广播后她急忙下车，可走到站台前才发现自己下错了站，此时的车门已缓缓关闭。
焦急无助的石女士进入了唐荣视野。唐荣了解情况后，带她第一时间向车站工作人员反映，核验乘车证明后，石女士被安排乘坐就近的一趟列车，继续前往目的地。
“幸亏有你，要不然我都不知道该怎么补救！”临上车时，石女士再三向唐荣表示感谢。
“做志愿者其实很累，但旅客的一句感谢，足以支撑我坚持下去。”在完成了本趟列车的志愿服务后，唐荣静静等候着下一趟进站的列车。
策划：李方舟
整理：董大正
资料：新华社、央广网、红网、北方网
