【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

城乡互帮互助，多地动员带药返乡、号召社会捐赠余药******

　　农村地区药品短缺问题该如何缓解？

　　日前，昆明市委组织部发布《关于城乡基层党组织做好新阶段疫情防控工作的通知》，动员城乡基层党组织充分发挥战斗堡垒作用和党员先锋模范作用，扎实抓好新阶段城乡疫情防控工作。

　　这份通知提到，建立互帮互助机制方面，村(社区)党组织要动员党员带头互帮互助，街道(社区)党组织要动员感染新冠病毒转阴且春节回乡的居民，把家中与新冠感染相关的剩余药品带回农村等。

　　通知还提出，要把工作重点放到应对郊县、农村可能出现的进一步传播，以及春节前后可能出现的第二波高峰和重症高峰上，重点关注农村疫情发展变化情况，全面加强农村地区疫情防控工作。

　　澎湃新闻注意到，稍早前，贵州省黔东南州的从江县、黄平县已相继发出倡议书，号召社会家庭回赠治疗新冠疾病余药。

　　从江县倡议书写到，当前，我县疫情防控进入新阶段，农村群众在新冠疾病治疗药品需求量激增。在这共克时艰的关键时刻，现号召全县各社会家庭或个人积极响应号召，踊跃回赠家中余药，切实帮助全县同胞特别是农村群众共同应对新冠病毒疫情。回赠药品以退烧类的药品为主，止咳、抗病毒等其他类型药品也可回赠。

　　从江县疫情联防联控机制综合组介绍，药品是要处于保质期内，通过正规途径购买。整盒或开盒后不影响服用的散装药品均可回赠。县城家庭可以个人送达或以单位统一收集送到从江县中医医院北上院区药房，乡镇家庭可直接送到各乡镇卫生院药房。

　　从江县疫情联防联控机制综合组承诺，接受回赠的所有余药由县卫生健康局统筹安排，经药剂专业人员再次确认归类后，按量配发给各乡镇卫生院和村卫生室，经医务人员免费发放给需要的群众。并由县卫生健康局定期公布药品回赠数量和使用情况，并监督发放，严格管理。

　　黄平县发布的倡议书也称，在这共克时艰的关键时刻，现号召全县各社会家庭或个人积极响应号召，踊跃回赠家中余药，切实帮助全县同胞特别是农村群众共同应对新冠病毒疫情。

　　此外，在陕西省商洛市丹凤县，县疫情防控工作领导小组办公室号召干部职工捐赠医疗药物，帮助农村群众共度难关。

　　倡议书称，丹凤县城区居民感染新冠病毒高峰期即将过去，临近春节，农村务工人员开始大规模返乡，农村群众感染新冠病毒高峰期即将到来，农村孤寡老人、孕产妇等弱势困难群体缺医少药现象严重。为此，丹凤县委、县政府现向全县广大干部职工发出倡议，号召全县党政企事业单位干部职工奉献爱心，积极将家里剩余医疗药品捐献，统一向农村弱势困难群体发放，帮助农村群众共度难关，共同营造欢乐祥和节日环境。

　　所列的捐赠药品包括温度计、退烧药、止咳药、抗病毒类药等用于治疗新型冠状病毒有关药品。丹凤县委、县人大、县政府、县政协领导干部捐赠地点分别在县委办、县人大办、县政府办、县政协办。县委工作机关、直属事业单位、各人民团体、审判和检察机关干部职工捐赠地点在县委办。县政府工作部门、事业机构及中、省、市驻丹各单位干部职工捐赠地点在县政府办。所有捐赠地点单位负责将捐赠药品逐人造册登记。

　　丹凤县疫情防控工作领导小组办公室还介绍，全县广大干部职工捐赠药品情况定期进行通报，并向社会公布。感染新冠病毒治愈后，剩余治疗药品作用并不大，倡议全县广大干部职工都积极行动起来，加入药品捐赠行列，向农村困难群体献出自己的一片爱心，共同守护全县人民生命健康安全。（澎湃新闻记者 钟煜豪）