【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

在厦门五通客运码头听台胞话“期待”：让回家路更顺畅******

　　(新春见闻)在厦门五通客运码头听台胞话“期待”：让回家路更顺畅

　　中新社厦门1月29日电 题：在厦门五通客运码头听台胞话“期待”：让回家路更顺畅

　　中新社记者 杨伏山

　　“希望两岸往来可以像以前那样方便，让我们的回家之路可以更顺畅一点。”29日，厦门五通客运码头出发大厅里，春节前搭乘厦(门)金(门)航线航班从金门返乡过年的陆配李小姐正在候船，准备回到金门，“这是我们嫁到金门的人的心声。”

　　2013年，李小姐从福建石狮嫁到金门。新冠疫情之前，她每年都从金门回老家过年，“而且，随时都可以回来”。

　　2020年2月以来，两岸“小三通”客运航线停航。在台湾社会各界持续强烈呼吁之下，今年1月7日，两岸“小三通”客运航线部分复航。李小姐在接受中新社记者采访时表示，希望两岸“小三通”客运航线可以一直持续开下去。

　　对于元宵节过后两岸“小三通”客运航线可能又“停摆”，正在候船的金门人洪先生说，期待继续开通，因为这样可以大大满足他们往返两岸的需求。

　　“我不想再舟车劳顿，绕一大圈才能往返金厦之间。”洪先生说，他真心的期盼就是两岸“小三通”全面复航，使他们能像以前一样，“早上8点过来，傍晚6点半回家。”

　　5年前带领一个创业小团队从金门来到厦门的卢莉莉，现为中国民生银行厦门金榜支行行长。受益于两岸“小三通”带来的便利，她以前基本上隔一天就回家一趟。她对记者说，她要向台湾朋友再次呼吁，让两岸“小三通”早日全面复航。

　　已三年多没有返台的厦门市台商投资企业协会会长、厦门东亚机械工业股份有限公司董事长韩萤焕，今年依然被挡在循两岸“小三通”航线回家之外。他表示，他的新年期待是两岸“小三通”全面复航，促进两岸之间更大的交流。

　　目前，大陆各方面早已全力以赴为两岸“小三通”客运航线全面复航做好各项准备。据福建省台港澳办透露，自1月7日复航至1月29日，厦金航线运营46航次，客流量3003人次。

　　当天，中共中央台办、国务院台办主任宋涛，来到厦门五通客运码头出发大厅，看望正候船返金门的台胞，给台胞们拜年。

　　与正在候船的一名金门小伙子握手后，宋涛问他，回家之路方便吗？金门小伙答道，现在航班少，如果能回到像过去一样，每隔半小时有一班，就更方便了。

　　宋涛表示，“一家人，常来常往，才能越走越亲”。我们要全面恢复“小三通”和两岸正常交流往来，符合两岸的民意。

　　对此，金门县长陈福海表示会一起努力，他说，金门与厦门，就是一家人。身旁金门民意代表陈玉珍也指着出发大厅背景墙屏幕上的十个大字说，两岸一家亲，同心共圆梦。(完)