【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
二十大代表风采丨旦增顿珠：二十余年匠人经历诠释西藏民族工业精神******
中新网拉萨10月8日电 题：旦增顿珠：二十余年匠人经历诠释西藏民族工业精神
中新网记者 赵朗
40岁的旦增顿珠与同事们仍奋战在24小时不间断的水泥生产一线，新冠肺炎疫情之下，工作内容与往日并无不同。他说，在这特殊时期，仍在正常生产，保供重点工程项目。
旦增顿珠是西藏高争建材股份有限公司(原拉萨水泥厂)副总经理、制成车间主任，他在这里已经工作了22年。在去年，他获得了全国五一劳动奖章。
他所工作的这家水泥厂是西藏最早的为数不多的现代化工业企业之一，1962年开始投产。自2000年中专毕业进入该企业后，这位普通年轻人的人生便与西藏民族工业发展有着千丝万缕的联系。
电话采访中，他告诉记者，刚进工厂第一年，在行政岗位，直到2004年，走上了技术岗位，参与到生产一线中。他说：“起初跟着厂里的师父学习，因为感兴趣，也经常自己琢磨研究，做笔记，研究操作、观察数据，经常从实践中验证学习的理论知识。”
图为旦增顿珠(右)与同事。 旦增顿珠本人供图在外人看来枯燥的岗位，旦增顿珠却乐享其中，性格好动，喜欢研究机械。于他而言，这份职业似乎早早为他定位了人生的发展方向。
在热爱中，旦增顿珠创造着自己的职业价值。近20年里，职务虽然变化提升，一直是技术骨干。
参与生产中，旦增顿珠也取得了很多让自己和工厂认可的成绩。在担任制成车间主任的6年间，通过他的不断努力，设备运转率年年提高，特别是在2015年创造了公司历史以来水泥磨机单台系统运转率100%的历史记录。他还为公司节约设备维修费100多万元(人民币，下同)。
2020年，旦增顿珠在制成车间利用停机时间对设备工艺系统进行了技改，减少了设备的跑、冒、滴、漏现象，极大降低了员工的劳动强度，减少了系统的故障点，提高了运转率。通过系统优化，磨机全年平均每台每小时产量大大提升，水泥电耗降低。2020年全年节约电费700多万元，取得了前所未有的好成绩。
图为旦增顿珠(左)与同事进行技术交流。 旦增顿珠本人供图相较内地其他省区，西藏工业起步比较晚，所以公司也会组织员工到内地参观学习。旦增顿珠格外珍惜每次外出学习的机会。他回忆，早些年去山东的一家水泥厂，算是内地水泥行业中的标杆企业。在那里，绿色工厂让他大开眼界。也让这位走出高原的普通工人对绿色工厂和生态环保有了新的认知，更是让他认知到了西藏工业发展与内地的差距。让他最长见识的是，节能技术方面，“这家水泥厂转化废弃利用，用动能取代了电能”。
工厂发展这么多年来，旦增顿珠也见证并参与了水泥生产的技术改革。他说，2008年，厂里生产一线利用水泥煅烧的废气余热进行发电，变动能。2017年，水泥厂改进采用富氧燃烧技术，实现了节能降耗的效果。“西藏本身海拔高缺氧，所以采用这项技术充分燃烧燃料，节约能耗。”
“高争是西藏第一家水泥工业企业，到今年刚好60周年。”他说，企业经历了一甲子的变迁，作为二十大代表，他希望在自己擅长的领域中，能有所作为，让这座水泥厂成为西藏自治区的百年民族工业企业，更在高原填补水泥工业技术的空白。(完)
| 凤凰微彩地图 |
