彩云网技巧|彩云网APP

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

返乡必看！春节回家应怎样做好防护，一文梳理要点******

　　为了能够更安全、更健康地过春节，远途出行以及返乡的人员应该提前做好哪些准备工作？返乡后，免不了要走亲访友、聚餐聚会，此时应该如何做好防护措施？来看我们对相关防护要点进行的梳理。

　　01

　　返乡前，要做好哪些准备工作？

　　远途出行以及返乡人员，应该提前做好这些准备工作：

　　要做好一些防护物资的准备，比如准备一些口罩、手消的防护用品以及干湿消毒纸巾等；

　　评估自身身体状况：还没有感染的，或者正在感染还没有康复的人群，不建议远途旅行；老人、孩子、慢性病患者和孕产妇等重点人群，应尽量不安排远行；

　　做好防疫药品准备，比如抗原检测试剂、常用药品等；

　　避免带症状出行：出现发热等症状时，及时进行抗原或核酸检测；感染后或症状消失前，避免乘坐公共交通工具；

　　合理安排出行：避免前往疫情流行水平高的地区，尽量减少聚集。提前做好出行规划，及时关注目的地疫情变化和疫情防控的政策措施，多关注交通部门的出行提示；

　　购票与支付应尽量选择线上方式，避免前往火车站等人员密集场所购票。

　　02

　　返乡路上，该注意什么？

　　春节远途出行或返乡途中，应如何做好自我防护呢？

　　1

　　公共交通出行

　　第一是在环境密闭、人员密集的场所，比如候机候车时，乘坐飞机、火车以及地铁、公交等公共交通工具时，要全程规范佩戴口罩。

　　第二是在公共场所要保持合理的社交距离，减少近距离与他人接触。

　　第三是要做好个人卫生，尤其是随时要关注手卫生，避免接触公共物品。

　　第四是不要随地吐痰，咳嗽或者打喷嚏的时候，要用纸巾或者肘部遮挡，将用过的纸巾及时丢往垃圾桶。如果接触到呼吸道分泌物的时候，要及时洗手或者进行手消毒。

　　第五是在外或者乘坐公共交通工具的时候，要尽量减少用餐次数，尽量错峰就餐。

　　第六是尽量不去人群密集、空气不流通的场所。当到景区等公共场所的时候，要遵守限量预约错峰的要求。

　　2

　　自驾车出行

　　此外，自驾人员也要全程做好健康防护：

　　做好物资准备和路线规划

　　自驾出行期间，要准备好一些适当的药品、防护用品，包括口罩、湿巾、手消、常见的退热药物等。要做好路线规划，尤其是要了解目的地目前疫情的情况。

　　旅途中关注车上人员健康状况

　　加强车辆通风消毒。如果旅行过程中出现一些呼吸道症状，大家不要紧张，可以用快速抗原检测试剂做检测。如果是阳性的话，可以让备用司机开车，使阳性检测者得到充足的休息和恢复，同车的其他人员要做好防护。如果有症状的人员的症状比较严重，要就近及时就医。

　　途经服务区或收费站时做好防护

　　春运期间人员会比较多，在高速公路的服务区也要戴口罩，做好防护，包括洗手，避免跟其他人更多接触，最大限度减少呼吸道感染的风险。在服务区下车休息时，减少逗留时间；到餐饮区就餐时进行手消毒；在收费站通过人工窗口缴费时，戴好口罩。

　　03

　　返乡后，我们应注意什么？

　　春节返乡，是一年中翘首期盼的时刻，但返乡后仍要做好防护。

　　1

　　家中防护

　　返乡人员回到家后，要加强自我健康监测，也要密切关注自己以及家人的健康状况。如果出现发热、干咳、乏力、咽痛等症状的时候，要及时进行抗原检测，或者根据病情来及时就医。刚回到家里的时候，要做好自我防护，尽量避免接触家里的老人或者有基础性疾病的人员。

　　2

　　走亲访友

　　做好个人防护：探亲访友的时候要做好个人防护，也要佩戴口罩，减少聚餐、聚会的次数，聚餐、聚会的时候要减少人数和时间。同时，建议使用公筷、公勺等；结束就餐的时候，要及时佩戴好口罩。

　　保持卫生习惯：勤洗手、常消毒。规律生活、充足睡眠，多喝水、多吃蔬菜水果；家里经常通风换气，定期做好清洁卫生，及时清理生产生活垃圾。

　　关心身边邻居：积极参与社区和乡村疫情防控，在做好个人防护的前提下主动关心关爱、探视探访邻里，为有需要的乡亲提供代买生活用品、紧急送医等力所能及的帮助，将富余的治疗药品、口罩、消毒用品等分享给急需的邻里或乡亲。

　　（文图：赵筱尘 巫邓炎）