【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
（新春走基层）24年春运里的坚守：以小家“咫尺天涯”换万家团圆******
中新网温州1月18日电(黄慧 范凡)又是一年春运时。近些天，人潮涌动中，不计其数的游子带着对家乡浓浓的思念，踏上归家的旅途。但对浙江温州站客运值班员王燕波而言，为了守护万家团圆，她与“近在咫尺”的家却是“远隔天涯”。
今年春运是王燕波加入浙江交通集团金温铁道公司后的第24个春运。作为土生土长的温州人，过去的24年春运期间，她一年不落地坚守在岗位上。
回忆这些年的春运历程，其中包含万般滋味，有为候车早产孕妇接生的紧急，有在寒潮来袭时通宵值守维持秩序的艰辛……多次考验之下，王燕波也逐渐成长为一名业务精通、细致周全的春运守护人。
“列车马上就要检票了，请旅客们排好队。持儿童票、临时身份证的，请走人工通道……”1月17日6时30分，温州站检票口传来王燕波熟悉却又略带沙哑的声音。随着返乡客流高峰到来，她都会在车票开检前5分钟，穿梭在排队的人群里，提醒检票注意事项，确保大客流能快速进站上车。
作为客运值班员，她的主要工作就是负责班组工作安排、旅客候车引导、处置突发情况等。多年的春运经历，让她不仅能顺利化解一切“疑难杂症”，在工作中还总是多想一步、多走一步、多说一句，做旅客“暖心人”。
6时55分，候车厅准时响起K2906次列车的停检广播，乘坐K944次列车的旅客们立马蜂拥而上，将应急检票通道堵得水泄不通。“2906还有一个！还有一个！”这时，对讲机传来安检口的呼叫。
“大家请让一让，把应急验票通道让出来！”“行李往边上挪一挪！”王燕波立即开始清理应急通道，确保晚到的旅客能顺利上车。“早上这两趟车是接连检票，而且K944次客流比较大，K2906次停检这一会，应急通道就会被K944次的大客流堵住，所以通道清理很重要，每一秒都是关键。”
王燕波说，“春运如同‘赛场’，需要争分夺秒地守护好旅客出行之路。”在她口袋常装的小本子上，记录着每天开行的车次和人数，重点标注出大客流列车，根据客流灵活调整开检时间。除了类似K2906次、K944次列车需要短时间内组织大客流上车外，她还用贴心服务温暖着旅客出行。
某一次，王燕波接到一名年迈老人的求助，老人独自返乡，买不到铺位，她迅速联系列车长，并送老人上车，为老人办理补票手续。由于老人携带现金不够，使用的又是老年机，她毫不犹豫地垫付了补票费用。
春运期间，王燕波总会“扎”进候车室，举起喇叭，提醒旅客正在检票的车次和做好防疫措施。工作空档，她也会拿着喇叭去广场引导，提前组织旅客进站上车，缓解高峰压力。一天下来，她平均行走超两万步，说上千句话。
王燕波还有着另一个身份——温州站客运党支部委员。同事们都习惯称呼她为“波姐”，因为她就像知心姐姐那般温暖着身边的每一个人。
“波姐，挺不好意思的，现在春运大客流，但我父亲肺炎住院，老婆也感染了，小孩没人照顾，我能不能申请年休？”刚升级当爸爸的客运员兰福熠纠结了很久，还是拨通了王燕波的电话，语气中尽是无奈。
“你放心照顾家里，工作的事，别担心。”挂上电话，王燕波就开始忙着人员排班，可怎么排都还差一个自助设备引导员。
正当她愁眉不展时，处于高中寒假期间的儿子自告奋勇说：“要不我去当志愿者吧，暑运的时候你们教过我如何使用自助设备。”就这样，人员问题解决了。值岗当天，王燕波早早带着儿子到站，开展岗前培训后才放心去忙自己的事。看着儿子淹没在人海，王燕波担忧之余，眼底尽是欣慰。
春运期间，大家常常一忙就忘了吃饭。王燕波只要得闲，就替岗各个岗位，安排班组人员轮流吃饭，而她自己的午饭断断续续到下午两点多才吃完。她开玩笑道：“这是健康饮食，少食多餐。”
夜幕降临，最后一趟列车作业完毕后，王燕波终于脱下已被汗水打湿的防护服，踏上去往医院的路。谁也想不到，每天最早到岗、最晚下班，照顾到每一个人的王燕波，其实一直都在单位和医院两头跑，照顾因肺炎住院已八十多岁高龄的父亲。
在金温铁道公司，还有许许多多个“波姐”。她们提前到岗、延迟下班，加班加点只为确保旅客运输平安；她们舍弃小家，和同事们并肩作战，坚守一线，只为守护万家团圆。(完)
