【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

“全国最美志愿者”韦腾境：让爱在志愿服务路上延续******

　　这些天，贵州省独山县益加社会工作服务中心理事长韦腾境正在筹备一场义诊活动。策划、筹备、执行公益活动是韦腾境再熟悉不过的工作日常。今年是35岁的他从事公益服务的第10个年头。“做公益最大的收获，是给受助人带去温暖和希望的同时，自己也获得了很多的感动与启示。”韦腾境说。

　　2012年的一次意外，让韦腾境永远失去了自己年仅2岁的儿子。为了缓解心中巨大的伤痛，他开始把目光投向公益活动。“想把对孩子的爱以这样的方式延续下去，去帮助更多需要帮助的人。”2013年，他正式加入江苏常州一家爱心公益服务中心，成为一名志愿者。除了工作外，他把所有空闲时间都放到了公益活动中。

　　“前面几年，一直在长期照顾两位残疾人大哥，只要他们有事，就过去帮忙。到了周末，会带他们到附近去转转。”3年的时间，韦腾境和两位受助人成了无话不谈的朋友，“在帮助他们的过程中，自己也获得了很多心灵的慰藉。”

　　2015年，韦腾境的第2个孩子出生了，为了照顾孩子及远在家乡的父母，他回到独山县，继续奔走在公益路上。这时，一个想法在他心底萌生：成立一支属于自己的公益队伍。

　　说做就做，办公室在家乡很快设立了起来。“开始就我们夫妻两个人，办公室里只有两套旧桌椅。”韦腾境说，尽管如此，他依然对未来充满希望。此后，他开始骑着摩托车走村串户，了解当地困境儿童情况，同时招募志愿者，号召更多爱心人士一起关爱困境儿童的成长。

　　通过2年多的努力，韦腾境动员爱心人士持续参与资助了30余名困境家庭的中小学生，为他们筹集学习用品等，让这些孩子们能够安心学习，在社会关爱中健康成长。

　　随后，韦腾境又把目光投向了留守儿童。“孩子们长期不在父母身边，太需要倾诉和关爱了。”2018年，韦腾境了解到深圳壹基金公益基金会正在建设“壹乐园”儿童服务站项目，主要开展乡村留守儿童的持续关怀及陪伴。韦腾境立即与基金会联系对接，递交材料等待审核的日子对他而言格外漫长。不久后，好消息传来，他为黔南州平塘县大塘镇云上社区的儿童争取到了第一个儿童服务站。

　　初建站时，由于站点地处偏远山区，一时招募不到合适的志愿者，韦腾境就动员妻子、女儿一起住进了服务站。从此，他们成了30多个留守儿童的“父母”，辅导孩子们做作业、一起做游戏、一起做饭……夫妻俩像陪伴自己女儿一样陪伴和关心着这些孩子，“甚至比陪我们女儿的时间更长。孩子们都很乖，和他们在一起很快乐。”韦腾境说。

　　夫妻俩的尽心尽力，孩子们看在眼里，对他们也愈发依赖。有时，孩子不经意间叫错的一句“爸爸妈妈”，总是让夫妻俩热泪盈眶，“这是孩子对我们的肯定。”

　　这些年，韦腾境先后荣获“全国最美志愿者”“中国好人”等荣誉称号，“很感恩这些肯定，让我更坚定了前行的路。”他说，10年公益路最大的收获不止于此，而是越来越多身边人更加理解和支持自己做公益，同时收获了越来越多同行的志愿者伙伴。

　　2019年，韦腾境又在独山县周边的易地扶贫搬迁安置点争取建设了两个“益童乐园”儿童服务站，从此，夫妻俩多了更多的孩子，他们也更加忙碌起来。

　　对于家人，韦腾境的内心一直充满愧疚，“同学们早就买了房和车，自己还带着家里人租房住，陪伴他们的时间也很少，挺亏欠他们的。”但妻子和女儿却一直用自己的行动默默支持着韦腾境，只要有时间，她们总会陪伴韦腾境一起从事志愿服务活动。

　　谈及未来，韦腾境坚定地说：“志愿服务是我一辈子要做的事，还有很多想做的事，以后要一件件实现。未来希望有更多的人能加入我们，让爱在志愿服务路上延续下去。”郭帅