【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
（新春走基层）“人日”祭拜“诗圣”杜甫活动在成都杜甫草堂举行******
中新网成都1月28日电 (记者 安源)一年一度的人日游草堂祭祀活动于28日农历正月初七在成都杜甫草堂举行，各界人士齐聚草堂大雅堂前，祭拜先贤，缅怀诗圣，传承中华文脉精神，弘扬民族道德华章。
上午十时，在盛装仪仗的带领下，伴着古乐声，庄严肃穆的祭祀队伍缓缓走向大雅堂，分别完成了净手、奠帛、舞祭、礼祭、乐祭等环节；主祭人、中国文艺评论家协会副主席李明泉先生诵读祭文，并带领各界民众在司仪的唱礼声中向诗人塑像三鞠躬，以表达对诗圣杜甫的深深敬意。
祭祀活动现场。 安源 摄祭拜仪式结束后，随即举行了“人日游草堂”活动的另一项重要内容——“草堂唱和”诗会。今年诗会前期特别走进学校，征集诗歌故事视频参赛作品，将诗歌故事进行线上传播，激发青少年及家庭对诗歌文化的兴趣和热爱；现场以诗歌朗诵、诗歌讲解、诗歌故事解读等形式分享诗歌趣味故事，引来大批观众驻足欣赏。最后，还举行了《蜀.风流人物——草堂杜甫》纪录片导演见面会，听导演解析拍摄诗圣杜甫的故事。
此次活动杜甫草堂还在工部祠杜甫塑像前布置供桌，备齐鲜花、文房四宝和大量红梅枝以供自发前来的民众取用祭拜杜甫，以表达对诗圣杜甫的崇敬，对传统文化的继承和弘扬。
成都杜甫草堂博物馆馆长刘洪向记者介绍，杜甫草堂博物馆的古礼祭拜诗圣仪式自2009年恢复以来，先后邀请了文化名人张志烈、谭继和、魏明伦、康震、梁平、阿来、吉狄马加、李敬泽等担任“人日”祭拜仪式主祭人。“诗圣杜甫是大雅文化的代表，诗圣祭拜仪式是后人表达对先贤尊崇的一种方式；草堂唱和诗会则是传承诗歌文化的具体表现形式。”刘洪馆长表示，“今日的人日游草堂活动不仅是一场歌颂友谊、传承文化的节日盛会，更是一个弘扬中华民族魂魄，传承优秀传统文化的重要载体和优秀平台。”
祭祀活动现场。 安源 摄据悉，人日游草堂历史源远流长，自宋代以来，杜甫草堂每年都会迎来大量的文人墨客，共同祭拜诗圣杜甫。时至清代，诗人、书法家何绍基特地于“人日”这一天行至杜甫草堂向诗圣祭拜，并题“锦水春风公占却，草堂人日我归来”对联一幅，由此打开了成都人日游草堂的风俗传统。如今，每年人日，成都市民相携至草堂，吟唱杜诗，赏梅祈福已是不成文的相互约定。(完)
| 家彩网地图 |
