【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
四川：春节期间将组织开展2000余场（次）文化旅游活动******
中新网成都1月16日电 (记者 岳依桐)记者16日从四川省政府新闻办在成都举行的“欢乐川味年——安逸相伴 乐游四川”新闻发布会获悉，春节期间，四川文旅系统将组织开展艺术展演、文博展览、群众文化、非遗传承、消费促进等六大类2000余场(次)文旅活动。
据介绍，为促进文旅消费升级，四川各地将以非遗代表性项目为依托，线上线下开展1600余场(次)群众文化活动和民俗节庆活动；开展国省“村晚”示范展示活动，用农民自编自导、自演自赏的春节联欢会，唱身边事，演身边人，道家乡美，赞新生活；四川非遗馆将举办“安逸四川——非遗过大年”非遗传承实践活动600余场，集中展出一批与年俗相关的非遗代表性项目和传承人代表性作品。
四川全省文艺院团将采取线上线下相结合的方式，组织开展210余场文艺展演活动，内容涵盖川剧、舞剧、话剧、歌曲、舞蹈等近20个艺术门类约2000台(个)文艺作品。同时，四川文博场馆将组织开展200余场文博展览及配套活动，四川省207家公共图书馆、206家文化馆都将全部免费开放，春节七天“不打烊”。
新闻发布会现场。 岳依桐 摄为全方位促进文旅消费，四川各地还将发放文化和旅游专项消费券，推出景区门票减免、酒店民宿优惠等系列文化旅游惠民举措。四川省21个市(州)联动，配套推出“欢乐星期五”——文化和旅游打卡日系列消费活动，在每周五向消费者发放文旅消费券。
另外，阿坝、甘孜、凉山和攀枝花的国有4A级及以上旅游景区实行“门票买一送一”、国有4A级以下旅游景区门票全免的优惠政策，绵阳开展“一元游绵阳，万张门票等你抢”活动，广元剑门关景区推出完整背诵《蜀道难》免费领门票活动，其他市(州)结合实际实施本地优惠政策，全省共有144家国家4A级及以上旅游景区实施景区门票减免或买一赠一等优惠政策，让“冬游四川”热度不减。
在精心策划推出“趣享新春”“欢享冰雪”“畅享温泉”“天府手造”“悠享美宿”“夜间嘉年华”等六大系列新春文化旅游消费促进活动外，四川还推出系列主题旅游资源及线路，包括年俗非遗闹新春线路、趣游蜀地博物馆线路、潮玩天府正当时线路、天府旅游美食吃不停线路、跟着诗词游天府线路等。
通过特色创新打造当代新年俗，是文旅活动的“新”特点之一。四川省文化和旅游厅副厅长严飒爽说，传统与现代相得益彰，数字科技融入传统民俗应用在新年场景中，借助旅游业与互联网、科技的融合，让传统年味有了更加潮流化的表达，唤醒新一代年节记忆。(完)
| 凤凰彩票地图 |
