网信购彩|网信购彩

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

国际锐评丨企图打“病毒牌”的美国政客应该听听科学理性的声音******

　　“这不仅不会对限制病毒传播产生多大影响，也无助于全面评估全球病例增加带来的影响。”6日，美国传染病学的权威机构——美国传染病学会（IDSA）在社交媒体账号上发表声明，就美国对中国游客入境设限表示了异议。

　　IDSA社交媒体账号声明截图

　　不仅IDSA，近一段时间以来，很多流行病学家齐声呼吁，没必要对中国实施旅行限制。比如，巴斯德研究所（上海）的丹尼尔·法卢什教授说：“经验表明，旅行限制在缺乏其他措施的情况下收效甚微。”牛津大学进化和基因学教授阿里斯·卡祖拉基斯指出，针对中国的旅行限制“毫无意义”。欧洲疾控中心等专业机构明确表示，对来自中国的旅客施加限制措施不合理。代表欧洲500多个机场的国际机场理事会欧洲分会，日前也谴责了针对中国的入境限制措施。

　　这些科学理性的声音，美国政客应该好好听听。美方企图打 “病毒牌”，结果被科学打了耳光，暴露了一贯的反智做派以及将疫情政治化的操弄。

　　与新冠病毒的斗争是一场科学之战。但美国针对中国游客的限制政策是反其道而行之。

　　从防疫措施看，人们记得，2020年疫情初期，美国就曾采取限制中国人入境的相关措施，结果是限制了个“寂寞”。由于忽视世卫等多方预警、消极懈怠防疫、搞党争内斗、热衷打政治牌等，美国疫情迅速暴发，沦为全球感染人数最多、死亡人数最多的国家。这足以证明，在不采取科学防疫措施的情况下，仅靠旅行限制对防疫没有作用。

　　从病毒分析看，目前在中国流行的主要毒株之前已经在世界各地传播。比如，中国在2022年9月底首次检测出BF.7变异株，而根据全球共享流感数据倡议组织数据库，BF.7最早于2022年1月的法国样本中检出；2022年5月底，中国报告首例境外输入BA.5变异株感染者，而BA.5最早于2022年1月在南非样本中检出。这表明，当前中国流行的绝对优势毒株属于输入型。

　　根据世卫组织1月4日发布的消息，中国国家卫健委提供的病毒基因数据显示，当前中国主要流行毒株同其他国家提交的中国感染旅客病毒基因序列一致，没有发现新变种或显著突变。《联合早报》报道说，全球共享流感数据倡议组织在中国当前疫情期间收集的病毒基因组序列显示，中国并未出现新毒株。美国卫生计量与评估研究所所长克里斯·默里表示，中国出现新变异株的风险“非常低”。

　　相比之下，美国当前超过40%新冠感染病例是由xbb.1.5毒株引起的，xbb.1.5已经成为头号流行新毒株。因此要说防新毒株，也是中国防美国带来疫情风险才对，中国才是受害者。

　　防疫最需要科学精神，反其道只会自食其果。人们记得，新冠疫情三年来，美国政客沉迷于政治私利、党派争斗，兜售“注射消毒剂可杀死新冠病毒”反智言论，打压说真话的科学家，将科学和理性精神糟蹋得体无完肤。

　　去年12月以来，美国面临呼吸道合胞病毒、新冠和流感三重疫情，医疗系统几近崩溃。对此，美国政府没有采取任何全国性行动，也没有实施“口罩令”，对民众生命健康一如既往漠不关心。但看到中国优化防疫政策，美国政府却突然来了精神，“甩锅”推责、抹黑遏制中国的意图昭然若揭。

　　那些沉迷于政治操弄的美国政客们不要忘了：三年来，反科学已经让美国人民付出惨重代价——超过1亿人感染、超过108万人死亡、25万新冠孤儿……与此同时，针对亚裔的种族歧视与仇恨被挑动，美国社会陷入更深撕裂。《纽约时报》5日指出，美国现在的做法与2020年初针对中国的旅行禁令如出一辙，是一种种族主义政策。

　　防疫一败涂地，美国政客还要继续掩耳盗铃、践踏科学吗？他们如果执意在反科学路上一条道走到黑，就是对美国人民的犯罪，也必会遭到科学的惩罚。

　　（国际锐评评论员）

　　（文图：赵筱尘 巫邓炎）