【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

非遗迎春添年味儿******

　　【新春走基层】

　　光明日报记者 王笑妃

　　春节前夕，北京市杨梅竹斜街的一处非遗传习馆中，修女士正在欣赏自己绘制的金丝珐琅画：一只洁白圆润的萌兔正眯着眼睛，趴在一弯黄澄澄的月亮上酣睡。凑近端详，可见颜料的颗粒感，像把宝石碾碎，流光溢彩，熠熠生辉。“腊月里，来体验非遗手工迎兔年，感觉年味儿更足了。”修女士说。

　　伴随着蝈蝈热烈欢快的鸣叫声，修女士和同事体验了掐丝珐琅工艺中的“点蓝”一步。桌上摆着瓷蓝、珊红、松绿等用矿物制成的釉料颗粒，修女士用蓝管轻轻拾取釉料，一点点填入金丝间的缝隙，再拿蓝铲蘸水轻揉，让颜色自然晕染过渡。“看老师示范觉得简单，自己上手才发现‘点蓝’想要出彩，其中分寸、轻重的把握还是很考验技术的。下次我还要带朋友来，一起从‘掐丝’开始体验。”修女士兴致勃勃地说。

　　非遗传习馆的创始人郭巍，是金丝珐琅画非遗传承人，他希望以活态传承的方式，让跨越元明清三代、传承六百余年的掐丝珐琅工艺，在新时代绽放出独特光彩。“在博物馆隔着玻璃罩欣赏非遗工艺品，还不能完全展现它的魅力，只有让人们亲自动手体验制作过程，才能拉近它与百姓的距离，让人明白其中的韵味和妙处。”为了便于大众学习体验，郭巍提取了景泰蓝制作技艺中“掐丝”与“点蓝”的精髓，创新成金丝珐琅画的形式，省去了烧蓝、打磨、鎏金等纷繁复杂的操作工序。

　　为了让掐丝珐琅工艺从宫廷御用“飞入寻常百姓家”，郭巍将金丝珐琅画与人们生活日用的车载香薰、餐具装饰、化妆镜等结合，设计成别致的文创产品。和修女士一同来体验的李女士，选择在杯盖上绘制一朵亭亭玉立的芙蕖，“以后我打算在单位里每天用这个杯盖，这样就感觉非遗一下融入了我的生活”。

　　郭巍还尝试用金丝珐琅画的形式表现油画、卡通、插画等不同风格的绘画，以贴近现代人的审美。传习馆的墙上，挂满了一幅幅以细薄金丝掐制成各种花纹，再填进珐琅釉的瑰丽画作，有传统题材如九色神鹿、五福捧寿图，也有栩栩如生的雪豹、憨态可掬的卡通熊猫。

　　每年春节，郭巍都会以当年生肖为主题设计金丝珐琅画的图案。去年，他对瓦当形象中的“虎”进行二次创作，为虎加上三只翅膀，象征“如虎添翼”，数量则对应着天地人三才。今年兔年，他既为学员们准备了来自敦煌藻井中和谐典雅的“三兔共耳”图案，也准备了许多可爱的卡通兔子形象。郭巍介绍，春节前后，也有客人选择绘制春日的花卉来讨个彩头，如象征“和和美美”的荷花或寓意“玉堂富贵”的玉兰花。

　　记者注意到，传习馆的窗边摆放着许多玲珑可爱又喜庆的杯盖，有的上面绘有在圆滚滚身子上长着翅膀的“小仙兔”，有的在红底上以金色描出融合祥云图案的“福”字，有的绘有结着白霜的火红柿子。郭巍介绍，这是前几天一群放寒假的小学生来给家人制作的新年礼物。

　　在杨梅竹斜街，许多店铺已经贴上了红底墨书的福字和春联，端庄优雅的“古典”仙兔、灵动讨喜的“卡通”萌兔等非遗文创也被摆上了橱窗。在这里，人们可以体验制作老北京兔儿爷、毛猴，以及修复古陶瓷的“锔瓷”“金缮”工艺等非遗手工艺，过一个有浓浓年味的春节。

　　《光明日报》（ 2023年01月11日 03版）