【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
河北迁安：农家院里的防疫知识课******
随着新冠疫情防控政策不断优化调整，河北省迁安市号召基层医疗卫生机构的医务人员深入乡村，为基层群众讲解感染新冠病毒后的居家用药和康复期生活方式管理等健康知识，延伸服务功能的同时，提升服务质量。
在河北迁安市木厂口镇刘新庄村，木厂口镇卫生院院感科科长苏丹丹将精心准备的一堂防疫知识课送到百姓家中。
在木厂口镇刘新庄村杨秀兰家，由镇卫生院院感科科长苏丹丹主讲的防疫知识课开讲了。提前听说医生专门来家里讲课，左邻右舍都来了，大炕上坐满了人，大家听得十分认真。
迁安市广大基层医务工作者通过多种方式，做好百姓的健康“守门人”。
“新冠病毒感染后如何用药？生活起居应该注意什么？”“长期居家的老人也需要打疫苗吗？”“患有高血压、心脏病等基础病，感染后应该怎么用药？”“婴幼儿怎样应对新冠病毒感染？”对于基层群众常见的实际问题，苏丹丹在专门准备的黑板上认真书写并耐心讲解。对于乡亲们的提出的问题，她一一解答，让前来听课的群众心里明明白白。
左邻右舍的村民们围坐在炕头认真听讲，学习感染新冠病毒后的居家用药和康复期生活方式管理等健康知识。
迁安市木厂口镇刘新庄村村民田青说，“镇里的医生专门来家里给咱讲课，讲得挺细致的，太及时了。听了课我就心里有底了，学到了不少，也没那么担心了。”
元旦和春节临近，迁安市基层医务工作者通过多种方式帮助广大农村群众掌握科学用药、合理居家治疗的方法。
随着元旦、春节临近，迁安市广大基层医务工作者通过“大喇叭”喊话、发放“明白纸”、送诊上门等方式，帮助广大农村群众掌握科学用药、合理居家治疗的方法，做好百姓的健康“守门人”。
迁安市木厂口镇卫生院院感科科长苏丹丹说，“随着疫情防控工作进入新阶段，我们基层医护人员更要肩负起“保健康、防重症”的使命，坚持“人民至上、生命至上”，特别是针对村里的老年人、慢性病患者、儿童等这些脆弱易感的重点人群，做好医疗服务。”
记者：曲澜娟
报道员：郭强
编辑：吴炜玲、刘在
袁亨瑞、熊洁、杨慕茜
制作：新华FM工作室
新华社音视频部出品
