大发平台 - - 新版APP下载

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

山东东营：党建聚人心 幸福来敲门******

　　“以前想看医生，得先到医院挂号排队。自从社区安装了远程诊疗系统，我就不用经常跑医院了，有问题，点点屏幕就能找到医生在线问诊拿药！”年近七旬的山东东营玉景社区居民王斌指着“一键呼叫”系统说。

　　玉景社区是胜利油田办社会职能剥离后成立的油地融合城市社区，投资380万元建成的智慧居家养老平台惠及1600余名老年人，新建的老年家餐厅、理疗室、图书室等设施已成为老年人的幸福家园……这是东营区强化党建引领社区治理，构建“油城e家·幸福家园”治理体系，推动城市基层治理“活起来”的缩影。

　　基层治理工作千头万绪，群众需求各不相同，有了矛盾怎么解决、在哪里解决？东营区组建专门委员会统揽城市基层治理所有事项，解决了“九龙治水”多头调度问题，优化了66项街道属地管理事项清单，下放综合执法等7支队伍由街道统管，为街道、社区减负扩权赋能，激活了城市基层治理的“神经末梢”。

　　“加装电梯‘六步法’现在还在社区白板上写着呢！”辛店街道胜凯社区居民张广平难掩兴奋。张广平是胜利采油厂退休职工、“暖心向阳”志愿服务队副队长，他主动申领了小区加装电梯“总管”一职，最终促成电梯成功安装，形成了张师傅加装电梯“六步法”，张广平还因此被社区纳入“新能人”人才库。

　　像张广平一样，在东营区一大批有能力、有威望、有公心、有热情的党员群众参与到社区治理和服务群众中来。干部职工下一线、服务资源到基层、幸福满意进万家，油地选派4000余名党员干部职工，吸收2449名党员和居民参与，常态化定格在小区、楼栋，平时志愿服务，急时社区统筹，“平时之功”转化为居民自治的“应急之力”。同时，推动以城带乡、城乡互助，65个城市社区党组织与195个行政村党组织结对共建，已开展农特产品进城、暖心服务下乡等共建联动活动80余次。

　　李金贵不仅是一名快递员，还担任文汇街道商隆社区新就业群体“流动网格员”。在东营区这样的“流动网格员”已超过6000名。东营区打造新就业群体党群服务中心，精准实施关爱、培训、服务等一系列项目，全面提升新就业群体的幸福感、归属感。同时，新就业群体主动参与社区“1+n结对联系”“8+5治理清单”等活动，成为基层社区治理的“信息收集员”“政策宣传员”“文明示范员”……

　　用好社会联动同治力量，东营区着眼党组织号召、组团式服务，发动爱心企业、爱心商家、党外人士、新就业群体等力量参与城市治理，平时互联互通、急时“一键切换”。该区还成立区级社区治理发展基金，回馈参与基层治理的新力量，2022年以来，已有160名民营企业家、457名党外人士参与社区志愿服务。

　　拥有737户、2132名居民的东方银座花园是当地最早开发建设的商住一体型住宅小区之一。小区基础设施年久失修，群众意见很大。2022年，社区党支部牵头梳理出小区用房、电梯、道闸等公共收益金约23万元，同时撬动小区治理资金100万元，实施了主路改造、喷泉维修、大门维修、图书角建设等系列改造工程，赢得了群众的支持。

　　东营区各社区还积极与驻地单位签订共建协议，通过共同开展活动、定期召开联席会议、共同商议破解难题等方式，整合盘活阵地、文化、服务、信息等资源，协调各方为群众办实事、解难题，打通服务群众的“最后一米”。该区还建立了“群众幸福满意标准体系”，通过制定幸福社区、幸福小区、幸福楼道评选细则，动态评定、激发活力，让幸福感无处不在、满意度不断跃升。

　　光明日报记者 赵秋丽 光明日报通讯员 刘智峰 周 强

　　（文图：赵筱尘 巫邓炎）