【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
兴安岭深处“慢火车”的守护者******
【春运进行时】
光明日报记者 张士英 光明日报通讯员 刘 杨
深冬的内蒙古绰河源镇，寒风凛冽。
1月7日8时30分，气温降到零下27℃。中国铁路哈尔滨局集团有限公司齐齐哈尔工务段新绰源线路车间线路工王磊正和7名工友穿着厚重的羽绒大衣，脚上套着毡疙瘩，一字排开蹲在线路中心处理冻害。
位于大兴安岭中段的绰河源镇群山围绕，全年无霜期仅有90天，冬季最低气温可达零下40℃，由博克图镇至塔尔气镇的铁路线，每天通行一对公益“慢火车”，是大山深处近万名林业职工和家属走出大山的唯一一条铁路线。
今年春运，6239次“慢火车”迎来返乡高峰，而此时正是冻害发生最频繁的时段。
268处，这是近一个月以来，工队处理的冻害数量。“博林线周围地下水极为丰富，线路又在群山中穿行，冬季水遇低温结冰膨胀，就会导致基床不均匀隆起产生冻害，造成列车颠簸甚至影响行车安全。”今年是王磊在绰河源度过的第四个春运，虽然环境艰苦，但谈起自己的工作他特别自豪，“工区管辖范围内的冻害是普通线路的50倍以上，我们每天6点出发，争分夺秒地赶在列车通过前处理好，让返乡过年的旅客安全、平稳地乘坐列车。”
冬天的山区尤为寂静，撬棍与钢轨碰撞的响声在树林中越传越远，此时作业组已经持续蹲着作业1个多小时，大家的帽子、睫毛全都挂了霜。在队伍中间的王磊，刚开始蹲在线路中心，时间一长腰酸腿麻，他感觉上不来气，干脆跪在轨枕上。
“小磊，你去撒垫板，数量我写在轨枕上了。”工长解子学向王磊喊，处理冻害是个慢功夫，需要在轨底垫上一定厚度的橡胶垫板，使凹凸不平的线路变得平顺。长时间的下蹲，哪怕是从业多年的工长也有点吃不消。工长和工友轮流换下王磊，让他去干点轻活。
11时36分，对讲机传来6239次列车接近的消息，工队迅速清理现场、摆放扣件、复紧螺栓，仅一上午，就用光了500多个胶垫。一套工序结束后，工长解子学整个身子趴到钢轨上，耳朵和脸几乎贴到地面，眯着眼睛目测检查维修后的轨道平顺度，用道尺测量无误后这处冻害就算完活了。
工队下道接车后，也到了午休时间，拿出车间准备的韭菜鸡蛋和猪肉葱花馅饺子，王磊从麻袋中掏出几块垫板在积雪上压出一个座位，和工队围成一圈，有说有笑地吃起午饭。“等忙完春运，我就能回家吃我老妈包的饺子了。”王磊说，饭后他们还要赶到下一个养护线路。
《光明日报》（ 2023年01月09日 10版）
