彩神彩票漏洞|360百科

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

慢火车上“赶大集”******

　　2023年春运第一天，从上海回家过年的刘贵宾在返乡列车上赶了趟大集。在这趟行驶在祖国最北端的4045/4046次慢火车上，刘贵宾看中了零食大礼包和冻货，“没想到有冻大鹅，很新鲜”。今年过年，他正为网购的年货尚未发货发愁，就在返乡的车上买到了年货，“下车就回家，什么也不耽误”。

　　同样开心的还有家住杨木山村的张大海，今年赶集，他不用去邻镇，也不用担心赶不上回家的车。村附近的这趟慢火车，由黑龙江省齐齐哈尔市一路向北，开往加格达奇，全程431公里，是40多年来连接村民与外界的唯一通道。火车途经32个车站，其中有14个站每天只有这一趟列车经过。“以往出门赶集、外出购物时间稍长，就只能在外面留宿，第二天再回家。”

　　1月7日，为期40天的2023年春运开启，中国铁路哈尔滨局集团有限公司齐齐哈尔客运段把集市搬进了列车车厢。接下来10天，车上旅客尤其是沿线林区村民，在家门口的火车上就能“赶大集”，把年货带回家。

　　这也是疫情防控政策优化以来的首个春运。4045次列车长何斌感受到车厢里久违的热闹，“去年春运，我们列车车厢才十多个人”。经交通运输部估算，2023年春运期间客流总量约为20.95亿人次，比去年同期增长99.5%，恢复到2019年同期的70.3%。

　　人气高了，年味就有了。7日早上8时08分，从加格达奇开往齐齐哈尔的4046次列车准时发车，桌上摆着白菜、土豆、大葱、糖果、小鸡、蘑菇等货品的3号车厢，被分为蔬菜区、特产区、零食区、民俗区、旧物展销区，正慢慢迎来光顾“摊位”的旅客。

　　“今天上车主要是看看有没有猪肉，带点肥膘的那种。”10点多从杨木山站上车后，张大海就开始找车厢集市上的“好吃的”，他的女儿刚从北京回来，“我闺女就喜欢吃咱家乡的猪肉，用她的话说这是有‘烟火气’的。”

　　包括张大海在内，这趟车上的很多熟客都提前从旅客微信群里得知“车上要开办集市”。嫩江市伊拉哈镇伊拉哈中学支教老师李鹏就在群信息里留意到了“旧物展销区”。等到集市“开张”这一天，他如愿看到了玩偶、书籍等，“成色非常好，价格也合理，想给学生们带回去”。他“淘”到的书里有《闪耀的科学奖项》《开发你的大脑》等。

　　在民俗区，车厢里挂着福字、对联，摆着剪纸、玩偶，车厢外是雪地，两只红色的兔年玩偶靠在火车车窗上。一位母亲带着5岁的孩子在逛，“这不仅是孩子第一次乘坐火车，也是他第一次在火车上赶集。”这位母亲说。

　　“最受欢迎的还是零食区，特产区与民俗区也人气较高。老人基本会砍砍价，但我们这里按进货价卖，如果买得多或需要送礼，还免费提供产品包装。”董亲彭是这次列车集市上卖年货的乘务人员之一。这一路，慢火车缓缓穿行于兴安林海之间，“窗外一片白雪皑皑”，但董亲彭没时间看，他得称重、介绍货品，“人多的时候还要大声吆喝，忙得很”。

　　在亲切的东北话中，熟悉的赶集画面回来了，旅客们的手推车也从轻到重。90后志愿者刘亚南是列车大集的导购员，她注意到，这天中午12时33分，一些赶集的旅客在嫩江站下车，准备搭乘齐齐哈尔至加格达奇的4045次列车回家，“由于忙着采购，好多人没来得及吃午饭，他们在大集上买了烧饼、黄瓜，打算上了火车后再把午饭补上。”

　　“记忆中的赶集非常热闹，说话得喊着说，赶完集基本上嗓子也哑了。”齐齐哈尔富裕县忠厚乡春生村支部书记李辉特意在列车大集的特产区转了转，他说，传统集市上，独有的冻梨、冻柿子、冻黄桃是抢手货，其中一些货品也出现车厢里。

　　“3个月前，我们通过常旅客微信群征集大家对于春运集市的需求与意见，最终确定6个品类，进行市场比价、选品。”何斌介绍，这是该客运段3年来头一次在列车车厢内摆起摊位，包括冻梨、溜达鸡等热销货品在内，所有年货的价格由齐齐哈尔客运段经营科统一定价，与市场价基本相同，“采购多少钱就卖多少钱”。

　　从打通扶贫路，到开办列车集市，“公益服务”一直是这趟慢火车不变的底色。在古老又年轻的列车集市上，李辉给孩子们挑了几个兔年玩偶，他还找何斌聊了聊，“现在做生意难，我们村都是采山货的农民”。让他惊喜的是，列车长也很欢迎卖货的村民走进列车，拓宽增收的路。

　　李辉说，如果明年还有列车大集，一定要让村里卖土特产的村民也来卖卖，“让乘客看看我们东北的榛蘑、木耳等特产”。

　　通讯员 徐率 中青报·中青网见习记者 朱彩云 来源：中国青年报

　　（文图：赵筱尘 巫邓炎）