【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
（新春走基层）探访重庆火车北站春运：行囊装满喜悦 温暖守护归程******
中新网重庆1月12日电 题：探访重庆火车北站春运：行囊装满喜悦 温暖守护归程
作者 张霁雯
虽正值深冬，但重庆近日来阳光明媚，充满暖意。春节临近，重庆火车北站地面广场往来旅客络绎不绝。有的拖着行李箱，步履匆匆，有的携妻带子，笑声朗朗，还有的成群结队、谈笑风生，静候列车的到来......
随着2023年春运正式拉开帷幕，作为重庆主要铁路集散地之一的火车北站忙碌而有序，客流呈现回暖态势。于旅客，这是承载着归家喜悦的温馨旅途，于护航春运的各相关部门，这只守护平安与畅通的用心坚守。
多措并举 助力旅客便捷出行
春运期间，随着客流量逐渐增加，重庆北站物业服务单位——两江产业集团旗下渝高物业公司火车北站项目部客服岗4名工作人员愈加忙碌。他们穿梭在地面广场、进出站口、站台扶梯等各处，做好指引和帮扶服务，协助南来北往的旅客顺利踏上返乡归途，“橘色马甲”的身影格外醒目。
图为旅客们踏上返乡之路。 张霁雯 摄“姑娘，我要坐高铁，应该从哪里进站......”北2进站口，一位独行的老婆婆攥着纸片，寻求帮助。张艺见状立即来到她身旁，根据纸片信息，耐心地指导其如何找到进站口、车次、检票口，送对方顺利进站后才离开。
在北广场，高雨涵的视线始终落在旅客身上，“我们的工作包括为旅客提供乘车咨询，路线指引，失物招领等服务，因为许多旅客有换乘长途汽车和轨道交通的需要，这几天问路的情况较多。”她说。
身着制服的安保人员则穿梭在地面广场、地下车库、出租车上客区、消防监控中心等地，分班组24小时不间断巡逻值守。安保人员李胜告诉记者，巡逻期间重点开展安全隐患排查，客流引导，规范停车，疏散交通等工作，同时向周边商户加强用火用电安全、应急演练、烟花爆竹禁燃禁携带宣传，压紧压实安全生产责任，提升事故防范处置能力。
为旅客营造一个干净整洁的出行环境尤为重要，北站项目部在加派保洁人手、增加保洁设施设备的同时，还制定了详细的保洁方案，划定以地面广场、城市通廊、换乘大厅、出租车道、公共卫生间为主的重点区域。
据重庆火车北站地区综合管理局消息，经预测，春运期间重庆北站预计发送旅客388万人，客流高峰日将在1月18日(腊月二十七)左右出现。“就目前的预售情况来看，郑渝高铁方向的车票比较紧俏。预计1月20日、21日的车票预售也将非常火爆。”北站项目部经理邓吉利说。项目部将配合站区相关单位做好春运服务保障，不断延伸工作触角，扩大服务半径，完善便民功能，确保春运期间旅客出发安全、返程顺利。
图为进站旅客络绎不绝。 张霁雯 摄回家路上 充满兴奋与期待
“麻烦帮我拍张照，谢谢。”在南广场，来自天津南开区的张先生请记者帮忙留下了一张北站“打卡”照，随后传到了家庭群里。这是他第一次来西南地区旅游，从成都一路游玩到重庆，正准备带着满满的收获回乡。
“在重庆，我逛了解放碑、洪崖洞，体验了‘轻轨穿楼’，山城步道爬到腿软，给我留下了深刻的印象。”张先生说，旅途非常愉快，已经迫不及待想要回去和家人分享了。
老家在湖北荆州的赵先生拖着行李箱，肩上还挂着一个大袋子，都是重庆的“土特产”，“有火锅底料、老腊肉、麻花、米花糖等，带给亲戚家孩子尝尝。”
听到有食物，一旁赵先生的小儿子兴奋地嚷嚷了起来：“我想吃奶奶家的风干鸡和鱼糕。”“快了快了，我们的列车12点就开咯！”说着说着，一家人走向了候车厅。
发车时间还早，来自合川的向先生和同伴们正在北广场上晒太阳聊天，他们在河北务工，前一天才刚回重庆。“坐高铁再转汽车，今天晚上就能到家。”说起回家，他们眼中全是期待，隔着口罩，难掩兴奋。(完)
| 快盈官网地图 |
