【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

杭州湖州开出“阳康”门诊******

　　本报讯 （记者 张梦月 周逸 徐坊 通讯员 章舒莎 张弛 戈杰） “咳咳咳。”新冠病毒感染恢复后，你是不是有咳嗽、浑身酸痛、乏力等症状？去医院急诊，人满为患；去呼吸内科门诊挂号，又一号难求。

　　“阳康”后的不适该怎么办？日前，杭州、湖州的不少医院开出了专门面向“阳康”的门诊，针对患者在康复中出现的各种不适症状提供专业指导和诊疗。这些新开设的门诊运转情况怎么样？记者来到现场探访。

　　“咳痰有没有好一点？”“胸闷气急有吗？”“走走楼梯会气喘吗？”上午10时，富阳区第一人民医院门诊2楼，4间呼吸综合门诊诊室人头攒动。虽然才开诊两小时，看诊叫号已到了60余号，等候人群中不时传来咳嗽声。

　　富阳区第一人民医院党委书记何正飞介绍，最近院内新冠病毒感染患者数量增幅明显，“我们观察下来，很多病人是感染后出现了咳嗽、咳痰、心慌、气促、乏力，是‘阳康’后特有的一些症状，为了让患者就诊更加便捷，有序调节好医疗资源，医院开设呼吸综合门诊。”

　　门诊1月3日开诊后，在限号情况下，一天接待200余个病人，来就诊的病患大多是“阳康”。记者在现场遇到了前来就诊的市民傅先生。去年12月下旬感染新冠病毒后，他一直被咳嗽困扰。“上次来呼吸内科排队等了3个多小时，这次听说开了新门诊，赶紧来复诊。”傅先生说，呼吸综合门诊很适合他这样的“阳康”患者，现场挂号只等了半个小时不到，医生问诊也比较详细。

　　“阳康”之后，咳嗽或许是大家反映最多的问题。记者从杭州市红十字会医院获悉，不久前，医院整合院内资源，由呼吸科、胸外科、职业病科共同组成大呼吸专病门诊就诊区，同时开出了“咳嗽专病门诊”，一周7天全开放。

　　“咳嗽专病门诊每天限号100人，基本上都会看满。”杭州市红十字会医院胸外科主任叶波说，来就诊的基本都是“阳康”，存在痰黏、夜晚咳急、痰中带血丝、咳嗽长时间不好转等症状。目前，咳嗽专病门诊有8位医生轮值。

　　记者注意到，除了上述两家医院外，在杭多家医院针对营养、中医调理、呼吸等市民较为集中的就医需求开设了“阳康”门诊。

　　而在湖州，湖州市中心医院也于近日推出“阳康”门诊，以中医诊疗为主，康复、心理咨询、营养等科室医生共同坐诊，主要服务感染新冠病毒后处于恢复期的患者。

　　“我先到了1楼的呼吸综合门诊，已经有不少人在排队了。正好在微信朋友圈看到‘阳康’门诊开诊了，就来挂了个号。”26岁的小徐虽然已经“阳康”快10天了，但还是感觉乏力，还时不时咳嗽。接诊的医生仔细询问了病情、把了脉，最后为小徐对症开了几方中药。“本来不知道去挂哪个科，没想到有了这个‘阳康’门诊，治疗很对症，就诊也方便，挺好挺好。”小徐说。

　　“一早就已经接诊了20多位‘阳康’患者，超过八成患者表示，‘阳过’后经常会咳嗽，还会出现胸闷、乏力、心烦、失眠等症状。”当天坐诊“阳康”门诊的湖州市中心医院中医科医生韩晋涛告诉记者，中医诊疗在病后防复、防变的功效比较明显。

　　“‘阳康’门诊分流了呼吸综合门诊的轻症患者，减轻呼吸综合门诊的压力。”湖州市中心医院相关负责人介绍，“同时，我们通过互联网+医保平台线上线下同步开启，在医院内部构建了急诊（发热门诊）—呼吸综合门诊—‘阳康’门诊—互联网门诊四级分层联动的诊疗模式，让患者得到更为精准的诊疗服务。”

　　另外，记者从湖州市中医院了解到，为帮助市民尽快康复，该院治未病中心充分发挥中医中药特色优势，推出治未病新冠康复门诊。针对“阳康”后咳嗽、乏力、盗汗、失眠、味觉嗅觉消失等症状，通过辨证施药，帮助市民恢复健康。