网信彩票 - 网信彩票

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

蔡晓东：以生命赴使命 用热血铸忠诚******

　　“警察，别动！”西南边境，深山密林，一时间枪声四起，蔡晓东正追捕着持枪毒贩。即使被毒贩射伤，他仍一边护住紧随其后的战友，一边英勇还击。

　　这不是在拍电影，而是云南出入境边防检查总站西双版纳边境管理支队执法调查队原副队长蔡晓东生前最后的画面。危险关头，他把生的希望留给了战友、把危险留给了自己。

　　蔡晓东出身于警察家庭，父亲蔡德福也曾是一名奋战在刑侦和缉毒战线的警察。2006年，蔡晓东毅然投笔从戎，加入英雄辈出的集体——原云南公安边防总队，先后在原西双版纳边防支队曼庄边防工作站、勐腊大队侦查队、支队侦查队等单位工作。

　　不论在哪个岗位，蔡晓东总是兢兢业业、任劳任怨。在勐腊大队侦查队时，他先后数百次深入边境一线调研，将辖区各个边境村寨、边境小路都在地图上准确无误地标出来，是名副其实的“活地图”；到支队侦查队任职后，他认真分析总结毒品犯罪规律特点，研究出涵盖设伏堵卡、公开查缉、延伸侦查、调查取证等多套系统的缉毒技战法。

　　从警后，蔡晓东更加理解父亲的辛苦、职责和荣耀，也更明白自己选择的不只是一种职业，更是一份责任。

　　未曾想，从警15年的那个冬天，蔡晓东在缉毒抓捕行动中壮烈牺牲，生命永远定格在38岁。他牺牲后，被追授全国公安系统一级英雄模范、云南省优秀共产党员等称号。

　　蔡晓东的从警生涯中，充满了常人难以想象的勇敢和顽强。他参与侦办的每一起毒品案件，充满了惊心动魄，是他出生入死的真实写照。

　　2017年7月，蔡晓东得到线索：有人在境外囤积大批毒品，可能要运往境内。经过近3个月的周密研判、深入排查，他最终锁定嫌疑人。在收网抓捕过程中，嫌疑车辆突然加大油门试图强行冲卡。

　　“警察！别动！”蔡晓东顾不得车还没停稳，大步跃出车外，持枪上前，一边大喊，一边用枪托砸着嫌疑车辆的车窗。嫌疑车辆加速后退，他迅速跟上，砸碎车窗，伸手拉开车门。两名战友迅速赶到，控制住犯罪嫌疑人。此案一举查获冰毒169.7千克，抓获犯罪嫌疑人2名。

　　清点毒品时，蔡晓东才发现，自己的右臂被车窗玻璃划出深深的口子，玻璃碎片还扎在手臂上，鲜血直流。

　　在战友眼中，蔡晓东是工作中的好领导，生活中的好兄弟、好大哥。大家对蔡晓东的印象都是“待人亲切、没有架子”。平时，队里民警有婚恋问题、求医问诊等各种困难他都牵挂于心。

　　蔡晓东特别注重培养缉毒骨干。他总是在侦查案件过程中手把手地向年轻战友传授物建工作关系、数据研判、调查取证等技巧，把一个个侦查员培养成案侦岗位上的行家里手。

　　在孩子眼中，蔡晓东成了“隐形人”。从事缉毒工作13年，加班熬夜成了蔡晓东的家常便饭，有时他在案子上一盯就是几个星期。每天，孩子还没起床他就已经出门，晚上到家时孩子早已入睡。

　　曾有人问蔡晓东的女儿：“你爸爸是干什么的？”

　　女儿脱口而出：“加班的！”

　　执行生前最后一次抓捕任务前，蔡晓东请了一天假，带着妻子和女儿出去游玩。刚到景区没多久，电话铃声就响了，他只能满怀愧疚地对妻子说：“老婆，我任务来了。”

　　没想到，这一去，竟是永别。

　　“人抓到了没？”成了蔡晓东留下的最后一句话。

　　蔡晓东英勇牺牲后，战友们含泪帮他总结了一份工作“成绩单”：15年来，荣立个人一等功、二等功、三等功各1次；参与侦办毒品案件247起，参加专项缉毒行动358次，抓获犯罪嫌疑人249名，缴获毒品1609.56千克，培养带领了32名民警立功受奖。

　　在生死考验面前，蔡晓东以热血为刃、肉身作盾，每一次都冲在最前，捍卫着人民的安宁，守护着正义的阳光，从未退缩。他用鲜血和生命书写了人民警察的英勇无畏，用实际行动诠释了“人民公安为人民”的铮铮誓言。（徐婷）

　　（文图：赵筱尘 巫邓炎）