【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

两会前奏｜海南：压实责任、筑牢防线，全力营造风清气正换届环境******

　　海南省七届人大一次会议、省政协八届一次会议将在海口开幕。这是新一届人大代表、政协委员首次参会履职。更为公众关注的是，省两会期间，将选举出新一届省人大政府政协领导班子。

　　“省委高度重视省人大政府政协换届正风肃纪工作，坚持把严肃换届纪律和会风会纪监督作为贯彻落实党的二十大精神的重要内容和具体实践，以‘零容忍’的态度正风肃纪，全力营造风清气正的换届环境。”省人大政府政协领导班子换届纪律监督工作组（以下简称换届纪律监督工作组）相关负责人介绍，去年9月，省纪委监委便会同省委组织部围绕换届工作筹备和省两会召开前、正式会议等3个阶段，早谋划、早部署，明确了20项主要任务措施，逐项有序落实。

　　去年10月，《海南省人大、政府、政协领导班子换届正风肃纪工作方案》《关于严肃换届纪律确保换届风清气正的通知》正式印发，压紧压实各级党委（党组）主体责任，进一步严明纪律规矩，引导党员领导干部筑牢思想防线。10月24日，省纪委监委牵头成立换届纪律监督工作组，确保责任到人到岗，形成坚强合力。

　　在新一届省人大代表选举及政协委员提名推荐过程中，换届纪律监督工作组对拟作为七届省人大代表、八届省政协委员、全国人大代表、全国政协委员和省人大政府政协换届提名的人选，严格执行“凡提四必”和廉政意见“双签字”、代表委员资格联审等制度，严把政治关、品行关、能力关、作风关、廉洁关，加快对相关问题线索的处置、研判，防止“带病提名”。

　　据悉，自去年9月以来，省纪委监委累计回复党风廉政意见14批629人次，提出暂缓或不宜提名建议27人次。

　　选举出新一届省人大政府政协领导班子是今年省两会的重要任务。省纪委监委于近日制定省两会纪律监督工作方案，成立综合协调、监督检查、信访举报、问题线索核查等4个工作组，安排80多名干部，重点针对两会期间换届纪律和会风会纪开展监督，并加强与省人大机关、省政协机关、省委组织部等单位的紧密联系和协调联动，确保大会期间纪律监督工作有条不紊推进。

　　“省两会开幕前，我们会给所有代表、委员及相关工作人员发送严肃换届纪律提醒短信。各代表团（小组）第一次召开会议时，该代表团（小组）党员负责人会重点强调换届纪律。代表、委员需签订《严守换届纪律承诺书》。同时，我们还将组织参会人员观看教育警示片。会议期间，在每个代表团（小组）设置纪律监督员，全程参与代表团（小组）会议，发现苗头性、倾向性问题第一时间汇报处置。”换届纪律监督工作组相关负责人说，省两会期间，如发现涉及违反换届纪律和会风会纪的问题线索，将坚持“零容忍”，做到发现一起、查处一起、通报一起，形成震慑。

　　自去年10月以来，换届纪律监督工作组指派专人24小时值守“12380”“12388”举报热线，做到全天候受理。省两会期间该举报热线也将继续由专人值守，确保群众问题反映渠道全时畅通。

　　（海南日报海口1月9日讯）