【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
剪纸 书法 绘画 演出 文艺志愿服务欢乐送社区******
重庆日报讯 （记者 赵欣）1月11日上午，江津区鼎山街道四季滨江舞台十分热闹。当天，“我们的中国梦——文化进万家健康你我他”2023年新时代文明实践文艺志愿服务活动来到这里，为当地群众送来新春祝福。
本次活动由中国文联文艺志愿服务中心、重庆市文学艺术界联合会等主办，市文艺志愿者协会等承办，以“礼赞二十大讴歌新时代”为题，积极营造节日喜庆氛围，凝聚奋进新时代新征程的强大精神力量。
“来，妹儿，给你做一个玉兔乖乖，尝尝看，咪咪甜哟。”“老师，你看嘛，剪刀这样拿，剪的时候要从这条线下手。”活动现场，一张张桌案四周围满了群众，桌案后面，糖关刀、剪纸、书法、绘画等多个门类的非遗传人、艺术家正在精心创作或表演。围观的群众不但大饱眼福，看得津津有味，还能免费获得文艺志愿者即时送出的糖人儿、窗花、春联、国画等新春好礼，现场喜气洋溢。
广场中央也早已坐满观众。与文艺志愿服务活动同步开展的，还有一台名家齐聚、精品荟萃的文艺演出。谐剧《麻将人生》、男声独唱《咱老百姓》、男女声二重唱《不忘初心》等节目陆续登台。
“在2023年的开端，我们很高兴又来到人民群众身边。每次参加志愿服务活动，群众对作品的每一个点赞，都是对我艺术创作的莫大鼓舞。”68岁的文艺志愿者黄继琳来自市民协，身为市工艺美术大师、“渝派剪纸”代表人物，多年来她一直活跃在志愿服务前线。
书法家们的桌案前是最热闹的。写春联、写家训、写“福”字……排队等候领取书法家墨宝的男女老少还真不少。市书协副主席马小杰表示，“贴春联等传统民俗越来越受群众欢迎，体现了我们的文化自信，书法工作者在与群众的亲密接触中传承传统文化、深化艺术价值，我们很自豪，也是幸运的。”
“听社区说今天广场上有演出，还有春联可以拿，我一早就来了。”家住广场附近的黄健荣阿姨今年65岁，她热情地给记者展示刚拿到手、墨迹未干的一副春联——“近水远山皆入画，清风明月每成诗”，横批“诗意新春”。黄阿姨说，自己过去是农民，如今搬到了城里，生活很惬意，“孩子很争气，没啥操心的，真的要感谢党和政府，你看嘛，过年过节还组织艺术家来慰问我们。”
