点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
乘警师徒的“第一个春运”和“最后一个春运”******
(新春走基层)乘警师徒的“第一个春运”和“最后一个春运”
中新网福州1月19日电 (吴晟炜 刘晓彬 戴俊淇)春节临近，福州的大街小巷张灯结彩，格外喜庆。福州火车站内，拎着大包小包的旅客比肩接踵，满怀期待地踏上了回家团圆的列车。
张邵军是福州铁路公安处乘警支队的“60后”老乘警。在他的回忆里，有十几个春节都是在列车上度过的，平均一年有200多天在列车上。今年也是他值守的最后一个春运。
福州开往重庆北站的K1268列车，单程超过1971公里，途经四省一市，中途停靠南昌、武昌、宜昌东等大大小小15个车站。张邵军带着徒弟刘子璞登上了这趟列车。
“今年2月我就要退休了，这是我在岗位上的最后一个春运，一定要站好最后一班岗。”张邵军语气平静，低头整理着身上的藏蓝色警服。
早上8时30分，距离K1268次列车发车还有两个多小时，张邵军和刘子璞来到单位签到，仔细做好列车值勤前的准备工作。
图为乘警出乘前整理警容。 福州铁路公安处供图张邵军和刘子璞是福州铁路公安处乘警支队执勤警务队的一对铁路警察师徒，虽然刚搭档不久，但是默契感十足。
自1980年从警开始，张邵军先后在福州铁路公安处押运队、巡警队、车站派出所、乘警支队工作过，获得过先进工作者、优秀党员、个人嘉奖等诸多荣誉，是警队里的好榜样，更是年轻民警的“好导师”。刘子璞则是2022年新入警的“00后”。在张邵军的带领下，他认真学习列车值乘经验、列车规范执法等各种警务技能。面对从警生涯的第一个春运，他充满着好奇与期待。
领取完出乘装备，做完岗前体检和酒精测试，这对师徒便动身前往福州火车站。
作为福州火车站返乡客流最大的农民工专列，春运期间，K1268列车基本都是满负荷运转。检票口一开放，乘客们就鱼贯而入。为了确保列车安全，在车站检票旅客进站上车前，张邵军就带着刘子璞对列车进行了一遍全方位的检查，确保列车在运行途中的安全。
10时45分，列车缓缓驶离福州站，张邵军招呼着列车长和检车长碰头后，师徒俩开始去巡视车厢。当两人巡逻到16号车厢时，一位老年旅客拉住张邵军，向他们求助。
图为乘警在达州站维护旅客上下车秩序。 福州铁路公安处供图“老人家，你有什么事需要解决的？”张邵军停下脚步，仔细询问缘由。原来老人姓徐，今年已经75岁了，前阵子刚因病动了手术，因四川老家亲人出了事故，他便急着从福州赶回去照顾。匆忙之下，他没有买到卧铺票，只能坐硬座车厢。时间一长，身子就开始吃不消了，希望能补一张卧铺票。面对老人的需求，张邵军立即找到了列车长，帮助老人补好了卧铺票，又帮助他在新车厢安顿好。
春运旅客增多，列车停站也比较多，旅客上下频繁，极易造成旅客丢失贵重物品事件，需要不停巡视。每到一站，师徒俩都会奔波在车门口，不停地去提示疏导拥挤的旅客。
列车途中临时停靠时，旅客陆某和何某因摆放行李发生了争吵，还相互推搡，引起了同车厢周边旅客的围观。张邵军接到车上工作人员报警后，立即带着徒弟前往处置。经过张邵军耐心调解，讲事实摆道理，最终矛盾平息，车厢秩序恢复正常。张邵军借此向徒弟传授了不少调解“真经”。
凌晨0时47分，列车驶离宜昌东站。“夜间是旅客最容易犯困的时候，也是贵重物品最容易丢失的时候。我们要在重点时段和区段加大对车厢的巡视力度和频率，提醒旅客看护好随身携带的贵重物品，看管好自己的小孩。”张邵军一边巡视着车厢，一边小心叮嘱着徒弟。
凌晨1时30分，忙了一整天的师徒二人终于好好坐下来，交流总结发车以来的工作情况。新老乘警的“接力棒”完成了交接。
经过26个小时的长途旅行，列车终到重庆北火车站，师徒俩对车厢进行安全检查完毕后，又马上准备做好重庆北返回福州的K1270次列车值乘工作。
刘子璞告诉记者，第一个春运意义非凡，让他终生难忘。“师父虽然要退休了，但他把从警40多年的经验都传授给了我，未来我也会踏踏实实站好每一班岗。”刘子璞如是说。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
盈彩网投资平台地图 |
)