【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

“我们对中国经济发展充满信心”******

　　“中国优化调整防疫措施非常及时，展现出强大的治理能力。”日前，在中共中央对外联络部面向在华外国工商界代表举办中国防疫政策专题吹风会上，刚果(金)中国工商会主席马贝雷表示，中国综合考虑各方面因素进行研判，对防疫政策进行科学调整，适应疫情防控新形势。

　　当前，中国疫情防控进入新阶段，对新冠病毒感染实施“乙类乙管”，强调更加科学、精准、高效做好疫情防控，更好统筹疫情防控与经济社会发展。专题吹风会上，与会外国工商界代表表示，中国因时因势优化调整防控措施，让他们对中国的发展前景更加充满信心，愿与中国加强经贸投资等合作，实现互利共赢，推动共同发展。

　　1月8日，新冠病毒感染“乙类乙管”后移民管理优化政策措施正式实施，全国各陆路口岸(通道)逐步恢复客运通关。与会外方人士表示，相关措施为中外人员安全健康有序往来创造了更好条件，也为全球经济发展带来更多利好。

　　“马来西亚企业家对加强同中国合作抱有很大热情，得知中国出入境政策调整后，不少人向我表达了来华进行商务交流的意愿，从马来西亚飞往中国的机票已经很抢手。”中国马来西亚商会会长罗维坚表示，直航航班架次不断增加，为企业往来带来更多便利，不仅有助于拓展马中两国贸易规模，还将助力马来西亚旅游业发展，“马来西亚期待中国游客的到来”。

　　来自韩国的金峻范目前在北京中关村开设公司，从事国际人才交流工作。“中国出入境政策调整将带动更多投资项目落地。”他期待，未来中国有关机构与各国地方政府加强交流合作，共同推动世界经济复苏。

　　来自南非的普盛华昌商务咨询有限公司的业务包括进口中国机械设备。公司执行总监雅克·德·沃斯表示，目前，与公司合作的中国企业已基本恢复生产运营。随着中国各陆路口岸恢复通行，人员通关更加顺畅，公司的外贸出口情况将进一步改善，“我们对中国经济发展充满信心”。

　　中国坚持推进高水平对外开放，加快构建新发展格局。与会嘉宾表现出持续深化对华经贸合作的强烈意愿，认为随着市场需求逐步回升和政策效应叠加，中国经济社会活力将不断释放，与各国共享发展机遇。

　　“中小企业合作是欧洲同中国经贸合作的重要组成部分。”中国法国工商会副主席皮埃尔·米罗什尼科夫表示，中国优化调整防控政策为中小企业交流带来更多便利，将进一步提振企业信心，也为世界经济发展带来更多稳定性。

　　罗维坚表示，过去一年，在《区域全面经济伙伴关系协定》(RCEP)框架下，马来西亚企业获得实实在在的好处，对华出口稳步增长，马中双边贸易更加密切。“商会的会员企业都希望更好地融入RCEP，进一步推动企业在华布局和投资。”

　　“不仅仅是刚果(金)，很多非洲国家都期待加强对华合作。”马贝雷表示，随着高质量共建“一带一路”稳步推进，非洲发展将迎来更大机遇。“刚果(金)拥有丰富的矿业资源，希望更多中国企业同我们加强合作。我们也希望能有更多机会了解中国在乡村振兴领域的宝贵经验，助力非洲国家减贫事业发展。”

　　“在全球经济复苏乏力的困境下，中国克服重重困难，实现经济平稳运行。我们充分感受到中国经济持续发展的韧性和潜力，期待同中国企业开展更广领域、更富有成效的交流与合作。”中国以色列商会会长悠福说。(人民日报 记者 李欣怡)