【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

“数”造新动能，数字经济澎湃浙江******

　　【乌镇实践】

　　光明日报见习记者 刘习 光明日报记者 王美莹

　　小桥流水，静谧从容；水墨江南，细腻温柔。在这收获的季节，乌镇和互联网的“约会”也步入第九个年头。八年来，数字经济的引擎动能，深深改变着这个江南小镇，进而影响着整个浙江。

　　“乌镇之光”超算中心收获了3600多个用户的青睐，承接了多个国家级科研项目。与之对应，集聚103名到访院士、54名进家院士的乌镇院士之家是软实力保障。强大的人才队伍加速推动技术成果从“实验室”向“车间”转化，是技术和生产革新背后的“最强智库”。

　　上届世界互联网大会与桐乡崇福镇签约的清焓科技，在乌镇院士之家的帮助下成为国内首条具备年产能100万平方米的新型采暖建材示范生产线。公司董事长王昕感慨不已：“院士之家给我提供了一个很好的平台。”

　　八年来，乌镇的数字经济企业数从最初的12家增至如今超过1000家。2022年上半年，乌镇数字经济核心产业完成投资额15.9亿元，同比增长27.2%，成为经济增长和高质量发展的助推器。

　　以乌镇为原点，互联网的涟漪不断荡漾开去，深深浸润着浙江大地。

　　在数字经济与实体经济的深度融合的浪潮中，浙江的企业在不断地变化迭代。地处浙江台州的双环传动新能源汽车零部件工厂，刚刚晋级“未来工厂”。在双环传动车间内，处处可闻机器轰鸣，却鲜见工人。

　　“未来工厂里，一个大学生带着一群机器人工作。”双环传动项目经理林菊华说。从前，每条生产线需配备12名工人，现在仅需3至5人。同时，借助VR眼镜，可以在双环传动数字驾驶舱“虚拟工厂”看到整条运转产线，管理人员可以实时了解情况，实现远程操控。

　　从最初的机器换人，到之后的车间智能化改造，再到如今的进阶版未来工厂，数字化加持的制造业在浙江释放出新的生机。日前，浙江全省未来工厂总数升至41家，涵盖信息通信技术、汽车、家居、纺织等行业。

　　数字化不仅带来生产效率的提升，也渗透到居民生活更多方面，使人们得以共享数字经济发展所带来的红利。在淳安县下姜村，70岁以上老人有105人，其中独居的有15人。国网杭州供电公司用“电力关爱码”为关照独居老人交出了“数智答卷”，应用上自动生成的红、黄、绿三色码可以及时研判并预警突发情况。

　　“以往我们对独居老人的日常监护，只能一户户敲门，现在‘电力关爱码’接入了‘浙政钉’平台，当出现红、黄码时，异常信息会以钉消息通知到乡镇管理员、村社网格员和电力志愿者，通过定位系统，我们三方工作人员可及时赶到现场处理异常情况。”下姜村网格员姜祖见说。

　　“全国很多乡村都存在巨大的数字赋能空间。浙江省淳安县下姜村在这方面作出了有益探索，使乡村发生了一系列意义深远的变化。”新时代文化旅游研究院院长吴若山说。

　　今天，5G已揭开面纱，连同AR、VR等新技术一起嵌入“寻常”的生产生活场景，居民生活，智能汽车、智能计算、智能传感和工业互联网“三智一网”产业蓬勃发展。

　　世界互联网大会迸发的数字之力从乌镇出发，激活经济社会发展的新动能。借力数字经济，浙江打通了新时代发展的“任督二脉”。九年来，一张张承载着数字经济发展的蓝图覆盖了整个浙江，为推进数字中国建设提供了区域样本。

　　一个数字文明的智造新时代在浙江悄然开启。在这里，新旧交替；在这里，万象更新！

　　《光明日报》（ 2022年11月08日 10版）