【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

习近平贺信肯定中新社坚持为侨服务 引海外侨胞热议******

　　中新社北京9月26日电 (记者 冉文娟)七秩芳华，中新社向海外侨胞发出了一封封及时、温暖的“家书”；岁月更替，中新社以侨为桥，搭建中国与世界沟通的桥梁。

　　9月23日，中共中央总书记、国家主席、中央军委主席习近平致信祝贺中国新闻社建社70周年。连日来，贺信在海外华侨华人中引发热烈反响。

　　习近平在贺信中肯定中新社建社70年来“坚持为侨服务”。对此，旅居匈牙利30多年的中东欧中医药学会会长陈震深有感触，他称中新社是陪伴自己海外生活的“老朋友”。

　　“早年间信息相对匮乏，在海外获取祖(籍)国的准确消息不易。中新社的新闻报道让我们及时了解中国最新动态，打开了一扇窗。”陈震说，这些年中新社的新闻产品越来越丰富，但“为侨服务”的初心不改，始终关注着华侨华人的生存境遇，为侨胞权益发声，建设“精神家园”。

　　“尤其是新冠疫情发生以来，中新社多次报道侨胞抗击疫情、同舟共济的故事，为华侨华人在住在国抗疫注入正能量，带来信心和力量。”陈震说。

　　“多年来中新社是我在美国关注最多的媒体之一，每每看到中新社报道，都会有一种特别的亲切感。”美国犹他州韦伯州立大学终身教授乐桃文说，不论是向纸媒提供文图稿件，还是拓展网络报道，再到近些年的微信公众号等新媒体平台，中新社的新闻产品都令人印象深刻。

　　乐桃文说：“几十年来，中新社一直关注着侨胞，心贴着侨胞，团结、服务侨胞，深受大家喜爱与推崇。”

　　习近平肯定中新社为“讲好中国故事、传播好中国声音”发挥了积极作用，并希望中新社为“推动中外文明交流、民心相通作出新的更大贡献”。

　　“中新社的报道展现了伦敦唐人街的繁荣发展，提升了在英华侨华人形象，促进了中英两国友好交流。”英国伦敦华埠商会主席邓柱廷说，中新社以多种方式关注和报道一年一度的伦敦华埠新春庆典，提升了活动影响力，也加深了英国民众对中华文化的了解和喜爱。

　　他表示，伦敦华埠商会未来将继续发挥好桥梁和纽带作用，传播中华文化，推动中英两国人文交流，“诚挚希望能和中新社一起努力，为两国友好注入更多正能量”。

　　“中新社的报道平实、接地气，在海外读到尤其亲切。”韩中文化友好协会会长曲欢说，期待中新社未来挖掘更多韩中两国友好交流的故事，增进彼此了解，推动两国民众情感共鸣，心灵相通。

　　在当前百年变局的新形势下，海外华侨华人作为跨文化人群，其桥梁纽带作用进一步凸显。澳大利亚澳华文联主席、悉尼华星艺术团团长余俊武致力于推动中华文化的本土化传播，艺术团创作的许多文艺作品在中新社旗下的“侨宝”客户端平台展示，得到了广泛的传播。

　　他说，“中新社搭建的平台，助力我们更好地传播中华文化，也鼓励我们探索创新，深挖中华文化经典中与时俱进的创新价值，推出更多优秀作品服务当地。”(完)