点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
新春佳节万家团圆 四川绵阳警方助力5个失散家庭圆梦******
中新网绵阳1月29日电 (岳波)“感谢胡警官，让我见到了29年未曾谋面的亲人……”1月29日下午，在四川省绵阳市公安局刑侦支队会议室，来自山西省忻州市的宫女士激动万分。在民警胡祥雨的帮助下，宫女士找到了失踪29年的母亲、弟弟。这也是“胡祥雨工作室”在春节假期帮助的第5个失散家庭找回亲人。
据了解，1月27日，胡祥雨接到36岁宫女士的求助电话，请求“胡祥雨工作室”帮助她寻找母亲和弟弟。宫女士反映，母亲名叫陈青，1994年带着年仅5岁的弟弟从山西忻州市神池县离家出走，近30年来家人想尽办法寻找，但都没有结果。宫女士曾听父亲说陈青的老家好像在四川绵阳。今年春节农历正月初三，思母心切的宫女士带着丈夫，揣上30多年前母亲的一张照片，专门从山西驾车来到绵阳市，四处打听母亲和弟弟的消息，却没有任何进展。后来，宫女士了解到绵阳有一个专门帮助群众寻亲的“胡祥雨工作室”，便拨打了求助电话。
宫女士一家团聚。 绵阳市公安局供图胡祥雨详细询问人员信息后，随即组织人员着手核查。在排查绵阳、德阳两地疑似人员130余人后，于1月28日发现一名叫曾玉兰的德阳中江县人与宫女士所提供失踪人员信息高度吻合。
胡祥雨立即联系到曾玉兰了解相关情况。经过进一步核实，此人确系1994年山西神池县失踪妇女陈青。1950年3月出生的曾玉兰，中江县人(曾属绵阳地区管辖)，1985年来到山西省忻州市神池县打工，后改名陈青与当地一名姓宫的男子结为夫妻，分别在1987年、1989年生下女儿、儿子。陈青因为与家人不和，于1994年带着儿子回到四川。不久后，她又带着儿子去了江苏南京生活，从此便与丈夫和女儿失去了联系。今年1月中旬，母子俩从江苏回到中江老家过节，令她万万没有料到的是春节会与亲生女儿重逢。
“每逢佳节倍思亲，在万家团圆的新春佳节，能够帮助多个失散家庭圆梦，这个节日我们过得很有意义……”胡祥雨说，1月中旬以来，他接到多名寻亲人求助电话和短信，这是群众对“胡祥雨工作室”的信任。春节假期，胡祥雨在与家人团聚之余依然牵挂着仍在寻亲的群众，他带领工作室人员发动社会力量，并充分运用公安新技术开展寻亲工作，春节假期已帮助5个失散家庭找回亲人。
宫女士一家给绵阳警方送锦旗表示感谢。 绵阳市公安局供图据悉，43岁的绵阳市公安局刑侦支队一大队教导员胡祥雨，在2019年至2022年期间先后组织侦破涉拐案件22起，打击处理涉拐犯罪嫌疑人65人，采集录入疑似涉拐DNA血样信息3500余份，帮助解救、找回失踪被拐人员370名，先后被表彰为四川省维护妇女儿童权益先进个人、四川省“最美基层民警”，荣立个人一等功。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩云网地图 |
)