快3官方_快3官方

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

“村界杯”，对全民体育的生动诠释******

　　“春节期间，江苏徐州沛县八堡村的足球比赛在当地火了，每天都有十里八乡的村民来观赛……烤红薯等商业配套也跟过来了，停车都停不下来。村民也都不打牌了，都出来看比赛。”据1月31日澎湃新闻网报道，这是《人民日报》在春节期间发布的一段微博，当时还配发了“村界杯”比赛的画面。这条微博很快爆火，央视新闻频道也进行了题为“小小乡村足球赛，千人欢聚过大年”的报道。

　　2022年篮球“村BA”火了，2023年足球“村界杯”也要火？近年来，即便在国内足球联赛上，也很难见到如此火爆的比赛场景。乡村草根足球比赛虽然专业水平不高，但胜在人气旺，民间基础好，群众参与度高，村民观赏热情足，可谓真正的群众体育。

　　据介绍，这座足球场是2019年由当地政府建成后向老百姓免费开放的。三年来，踢球的队伍越来越多，最终形成了“村界杯”比赛。今年，除沛县当地球队及徐州市其他地区球队外，还有来自山东的球队参加，活动影响力越来越大。可见，免费足球场地的存在，不仅激发了村民踢球的兴趣，也助推了当地足球运动的火热和“村界杯”的兴起。

　　“村界杯”名声大噪，村民都来围观比赛，带火了“商业配套”，形成了良性循环，甚至吸引了周边学校的小球员观赛。当地知名足球运动员也在回家过年时，去现场观看了“村界杯”，为参赛球员加油助威，发微博宣传家乡足球活动。

　　这种自发组织的民间草根足球比赛，丰富了村民的业余文化，促进了群众体育的发展，还有助于鼓励更多人参与足球运动。从去年的篮球“村BA”，到今年的足球“村界杯”，这种原生态的基层体育活动，不仅在线下受到村民和球迷的欢迎，在网上也受到诸多网友的追捧，还原了乡村野生体育项目特色，展现了全民体育的生机活力。

　　“村界杯”的火爆，展现出了一种别样的竞技姿态，赛场上群众对足球的真挚热爱，令人动容。这样的赛事，点燃了公众对足球运动的热情，在民间播下了中国足球的种子。那些充满激情的奔跑和呐喊，或许正孕育着中国足球、乃至中国体育的未来。

　　我们为“村BA”“村界杯”喝彩，不仅是被群众的运动热情所感染，也是为全民体育鼓劲，为中国体育的未来加油。期待这股力量和精气神能继续传递下去，带动各地更好地发展全民体育，增加基层体育设施和资源投入，让群众拥有更多的免费体育活动场所，畅快淋漓地运动起来。(江德斌)

　　(来源：工人日报 2023年02月02日 05版)

　　（文图：赵筱尘 巫邓炎）