【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
1.3亿次点击阅读 “双奥之城·看典”展示最美北京******
中新网北京2月21日电 (徐婧 杜燕)2月1日至20日，2022北京新闻中心“双奥之城·看典”展示活动以“一天一主题、一图一故事”的访谈形式，从百姓视角讲述人文北京、科技北京、绿色北京的生动故事。截至2月20日，“看典”活动累计直播点击和阅读量达到1.3亿次。
2022北京新闻中心举办的展示活动——“双奥之城·看典”访谈，策划了20场以北京历史文化名城保护、城市建设和社会发展、生态环境保护、社会保障和民生事业发展、冬奥情缘与冰雪运动等为主题的直播活动。
名城建设，共同守护
拥有3000余年建城史和800多年建都史的北京，是一座享誉世界的历史文化名城。这座城市不仅拥有七大世界文化遗产，还拥有伟大而壮美的城市中轴线，更有数不清的文物古迹和历史遗存，历史底蕴十分深厚。
北京独有的壮美秩序，由全长7.8公里的中轴线建立而产生。中轴线将北京城清晰地“规制”起来，前朝后市、左祖右社、坛台四环，承载的文化生生不息。在“行走在中轴线上”专场，中国文物学会会长、故宫博物院学术委员会主任单霁翔从个人的角度为观众讲解了中轴线的文化内涵，并借由中轴线向南北延伸、引领北京城市走向未来而引出“活态遗产”的概念；清华大学国家遗产中心主任吕舟为观众介绍了北京中轴线申遗的相关工作和中轴线符合哪些世界遗产技术性标准，并呼吁大家一起关心、参与到北京中轴线的保护和讲述当中，爱遗产、爱城市。
图为2022北京新闻中心2月1日至20日举办的展示活动“双奥之城·看典”。 中新社记者 刘文曦 摄城市“进化”，创新蝶变
人民大会堂、国家大剧院、北京大兴国际机场、国家速滑馆……一个个地标建筑，见证了北京在发展中不断优化城市格局，完善城市服务，建设国际一流的和谐宜居之都的轨迹。“新地标——北京城市的‘进化史’”专场上，这些地标的建筑师们介绍了建筑的诞生故事，讲述了他们眼中的城市“进化史”。
不断“进化”着的还有北京的轨道交通。地铁是城市融入现代化交通的显著标志，同时也是城市发展和科技水平的重要体现。
从2008到2022，一座城市、两段奥运缘。14年来，从奥运支线到冬奥支线，从8条线、200公里到27条线、近800公里。飞速发展的北京轨道交通不仅承载着亿万人的“奥运情”“北京梦”，也见证了“双奥之城”的蝶变。在“从北京的地下路过”主题上，北京市轨道交通相关负责人带领观众“复盘”了北京地铁的发展史，也分享了他们在北京的地铁站设计、地铁驾驶等工作中发生的有趣故事。
绿色生态，全民共享
近年来，北京的生态建设取得了显著成果，越来越多的湿地公园、优美河湖出现在市民身边，成为备受市民喜爱的休闲观光区。
2月2日是“世界湿地日”，当天的活动以“乘风破浪的‘治水人’”主题，邀请了延庆区自然保护地管理处副主任刘雪梅，延庆区自然保护地管理处科普宣教科科长李昀倩等嘉宾参与直播，与直播间的市民畅聊他们各自在保护湿地、评选优美河湖和担任“河长”的工作中发生的故事。
北京日报报业集团记者叶晓彦介绍，随着优美河湖评定工作的开展，这一评定正在从专业化向大众化过渡，也正有越来越多的市民群众能够参与河湖治理和保护的工作中来。共治、共管、共享，北京美好的生态环境是大家共同参与维护的结果。
冰雪之上，圣火“飞扬”
在“双奥之城·看典”的直播间里，有冬奥会和冬残奥会的火炬火种灯的设计者，也有服务冬奥保障的工作者，还有努力推动冰雪进校园、推进实现“三亿人上冰雪”目标的民间奥运文化的推动者。他们在“双奥之城·看典”中讲述了自己与冬奥、与冰雪的缘分，与观众分享了奥运精神与冰雪运动赋予自己的激情与快乐。
2月4日是2022北京冬奥会的开幕日，奥运圣火在鸟巢点燃。当天的直播以“圣火飞扬”为主题，邀请了冬奥会和冬残奥会的火炬火种灯的设计者李剑叶，奥运特许商品销售相关负责人饶杰以及奥运藏品收藏者张文全等嘉宾参与活动，分享他们各自与奥运的缘分。
冬奥会火炬“飞扬”的设计者李剑叶讲述了在从设计到成品中自己团队经历的众多幕后故事，象征着生命力的火炬外形、体现传统文化的榫卯结构、凸显绿色理念的环保氢燃料等，回顾先进科技与中华文化在火炬上完美融合的历程。
“最密”站网，精准监测
天气是冬奥会成功举办的重要因素之一。2月9日，以“太阳照常升起”为主题的直播活动，邀请延庆区气象服务组副组长张曼，北京市气象台首席预报员、冬奥开闭幕式预报服务保障团队队长翟亮等嘉宾参与，为观众介绍了2022北京冬奥精准气象服务使用的创新科技，以及冬奥气象保障里有关监测、科研和预报的“奥秘”。
据介绍，北京在“十里不同天”的海陀山建设了17套自动气象站、4套便携自动气象站的地面监测系统，还在赛区建设了S波段天气雷达、激光测风雷达的垂直监测系统，完成了延庆赛区周边38套自动气象站的升级改造工作，组建的“三维、秒级、多要素”的气象综合监测系统，是目前冬奥会历届赛事中最为稠密的监测站网。
截至2月20日，“双奥之城·看典”活动累计直播访问量达8105.7万次，累计网络点击率达突破5000万次，直播点击和阅读量达到1.3亿次。未来，北京将用更具时代气息和人文关怀的美好与繁荣，向世界展示“双奥之城”的独特风采。(完)
| 凤凰快三地图 |
