【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

服务做在前头 化解矛盾源头******

　　在山西省阳泉市城区市政府大院社区党群中心会议室，屏幕上经常挂着一张巨大的网格图，上面有许多独特的符号。这些符号都密密麻麻标注在每一个住户的房号后面，代表着不同住户的不同特点。

　　“这些图案，都是我们工作的好助手。精细化的信息管理有助于我们发动各方，更好地了解居民需要、做好社区服务。”政府大院社区党总支书记董殿英说。

　　阳泉市政府大院社区开展一张网格强基础项目，把社区内的党建、综治、民政、信访和城管等各类网格统一整合成“一张网”，组建了6个“全科网格”党支部、46个微网格党小组，探索“信息收集、问题发现、任务分办、协调处置、结果反馈”一个记录的工作运行机制。志愿服务队伍和社会组织广泛参与社会治理，构建起“全科型”网格服务管理体系，打通社区治理“最后一公里”。

　　近两年，阳泉市不断推行“枫桥经验”，针对不同社区特点，优化社区服务，及时解决群众的诉求，把各类潜在矛盾化解在源头，打造了一批“枫桥家园”品牌社区。

　　走进阳泉市政府大院社区党群服务驿站，雨伞、报架、开水壶等物品一应俱全。顾客、商户、交警、环卫可以在这里休息，免费获得饮水、自助充电和雨伞借用等多项便民服务。不远处，还有一间便民屋，面向社区居民，里面摆放着铁丝、扳手、象棋、羽毛球拍等各种用品。

　　“这些能满足不少居民的应急需求。体育用品则是鼓励大家进行文娱活动，多锻炼、多交流！”董殿英笑着说，“干群关系融洽、群众之间关系拉近了，矛盾自然就少了嘛。”

　　阳泉市在做好社区服务的同时，还将矛盾化解的工作重心下移，在基层培养了一批将近千人的信访代理人队伍。

　　“经过培训，由社区干部兼任信访代理人，既是信息员，又是代理员、调解员。”阳泉市委副秘书长、信访局局长文武全说。

　　此前，阳泉市矿区赛鱼街道虎尾沟社区某小区出现房屋漏水问题，社区干部兼职信访代理员胡晓入户了解情况，多次主动到区住建部门、物业公司等有关单位了解房屋漏水及维修情况，并联系相关责任部门多次召开协调会，理清职责权限并确定维修方案，使事情在短时间内得到了圆满解决，成功化解了一起潜在的矛盾冲突。“精细化基层治理，我们让数据多跑路、群众少跑腿。”胡晓说。

　　同时，阳泉各个社区积极打造“大碗茶议事”“百姓讲理厅”等协商议事品牌，通过组织听证评议、集体研究等方式消除群众法律疑惑，避免矛盾纠纷扩大上交。根据个案情况，分别组织律师、心理咨询师、道德宣讲师等适时参与调解，及时释法说理，推动诉求解决，稳定居民情绪。

　　“目前，我们运用服务型理念、综合型手段、多元型主体和前瞻型举措，发动居民、党员、群团组织等各方力量共同参与打造了200多个‘枫桥家园’，矛盾纠纷排查率和化解率均居全省前列，群众获得感、满意度不断提升。”文武全说。（记者 郑洋洋）