【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
长三角最大铁路货车“医院”：妙用荧光为列车“体检”******
(新春走基层)长三角最大铁路货车“医院”：妙用荧光为列车“体检”
中新网杭州2月3日电(张煜欢)3日，在位于杭州的乔司检修车间轮轴检修区，轮轴探伤工吴洁良按下“上料”按键，泛着黄绿光的荧光磁悬液随即从探伤机喷管里倾泻而出，均匀洒落在轮轴表面。经过除锈清洗的火车轮轴锃亮如新，从北到南依次排列在四条股道上。
吴洁良所在的中国铁路上海局集团有限公司杭州北车辆段是长三角地区最大的铁路货车“医院”，负责定期检修铁路货车。其中，对火车车轴进行电磁探伤作业是工作的重要一环。
吴洁良在轮辋上涂打作业标记。 汪晟 摄如果说车轮好比火车的两条腿，那么轮轴探伤工就是给火车双腿看病的“医生”，而“荧光”就是他们探病问诊的重要工具。
“为货车轮轴做检查的荧光磁粉探伤机好比是医院里的‘X光机’，在对轮轴喷淋荧光磁悬液，通电磁化后，可以判断轮轴表面状态。”工长茹凯明说，“倘若轮轴产生裂纹、缺陷，在紫外灯的探照下会形成目视可见的磁痕，我们的职责就是及时找出这些‘伤口’，排除隐患，杜绝车轮‘带病’上路。”
随着磁粉探伤机前后遮光门帘落下，探伤间内瞬间变成了暗室，目之所及荧光闪烁，紫光灯下的黄绿色车轴清晰可见。吴洁良戴上紫外线护目镜，俯身弯腰凑近车轴端部，左手握住粉笔在轴颈上涂打起始标记，右手同步按下车轴转动按钮，静静地观察车轴上的磁化状态。
吴洁良将清洗除锈后的轮轴徒手推进轮轴探伤间。 汪晟 摄“牢记磁痕细对比，勤换视角看仔细，苦练手感摸凹凸，打磨修复防误判……”为提高发现故障的水平，班组总结提炼了磁粉探伤的作业口诀，几道步骤自始至终贯穿在吴洁良的作业过程中。
“车轴作为承载列车的关键部件，在运行过程中承受着多重复杂应力的作用，哪怕是0.1毫米的裂纹也容易酿成断轴事故，因此我们不能放过任何一条蛛丝马迹。”吴洁良说，“而且车轴磁痕通常细如发丝，往往隐藏在最让人忽视的地方，需要手、脑、眼全面调动起来。”
随着今年春运接近尾声，各行各业加快了返岗复工的脚步，全力冲刺新春“开门红”。为保障物流通道的畅通，铁路部门开足马力，加快列车周转效率，强化货车检修力度。近段时间以来，吴洁良在“小黑屋”里常常一待就是3个小时，弯腰下蹲检查上百次，给体力和眼力带来双重考验。
在吴洁良和班组的共同努力下，自农历正月初七以来，杭州北车辆段已累计检查1604条轮轴，实现轮轴“零故障”交验，确保往来货物平安抵达千家万户。
近年来，随着铁路技术装备、铸造工艺的不断提升，故障率也在逐步降低。“故障虽然少了，但始终不能疏忽大意，把好每条轮轴的质量关，是责任更是良心。”吴洁良说。(完)
| 信誉快3地图 |
