【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

光明文化周末：梧林密码******

　　【诗意中国】 

　　作者：许谋清

　　到五店市，让人想起故乡。

　　到梧林，想到的却是他乡。

　　五店市——出砖入石的红砖厝。

　　梧林——罗马式哥特式的小洋楼。

　　到五店市想起过去。我们祖辈从哪里来？

　　到梧林想起南洋。我们的亲人又到哪里去？

　　这也许就是为什么晋江有了一个五店市传统街区，还要有一个梧林古村落。

　　一样的是，它们都坐落在故乡的土地上，红土地。这土地，没盖房时寸草不长，叫赤土埔。房子盖起来了，便留下了红色的村道，赤土路。

　　梧林社区现在也只有1800多人，在晋江，不算大。一百年前，应该更小。梧林人早年就下南洋，19世纪末起，海外游子纷纷回乡盖房，新盖的传统红砖厝和村子里原来的房子汇合在一起，新盖的小楼则改变了村子的面貌，让外村人侧目。

　　小楼第一批建于19世纪末到抗日战争前夕，第二批建于20世纪五六十年代，成为沿海侨乡的一道亮丽风景。他们用这样的方式把外边世界的讯息带给故乡。这些洋楼，有的外墙斑驳，那是因为他们把准备装修的资金捐助给祖国的抗日战争，那是他们的拳拳之心。

　　这些楼房又分成两种，用本地红砖建的，女墙上常有民间工艺装饰，有双凤比翼、孔雀双飞及各种花鸟，这种中西合璧的称为番仔楼。还有一种楼，材料是水泥钢筋——当时水泥叫红毛灰，都得从海外运回来。楼房的样式也不一样，比如哥特式罗马式，这一类称洋楼。

　　番仔楼大部分用主人的名字命名。还有“容膝居”，“容膝”取自陶渊明的《归去来兮辞》。有“梦菜家声楼”，取自传说。上世纪五六十年代建的则用了当时的新名词，也留下那个时代的印记，如“胸怀祖国楼”“放眼世界楼”“东风万里楼”。番仔楼12栋，洋楼11栋，合23栋。在这片古老的土地上，若再加点霞光云气，你不觉得它是一片海市蜃楼？

　　梧林古村落不同于五店市，它没有围墙，仍然和原来的梧林村贴在一起。当年，23栋番仔楼、洋楼，打开了23扇窗户，让人脚踏故土，望向世界。

　　遥想一百多年前，当几栋小洋楼出现在原来只有平层的红砖厝的村子里时，村民只当它们是西洋景吗？不，它们实实在在地从他们脚下的赤土埔上拔地而起，就立在他们面前。它们是真实的，看得见，摸得着，生根钉地，搬不走。从那个时候开始，梧林人有了诗和远方。

　　德鑨老先生1924年回乡建了一栋红砖厝，1936年又回乡建了一栋洋楼，现称“五层厝”。不可思议的是，百年古大厝墙砖上的花纹和“福”字依然清晰、红艳、有棱有角。这片宅地里，有两棵引人注目的老榕树。其中一棵乍一看，树头在楼上，紧紧地拥抱着，也可以说是包住梁柱，根须下垂，扎入地里，上边枝干张扬，撑起庞大的墨绿色树冠。另一棵空间受限，四面是墙壁，满地树根，这是令人过目难忘的梧林一景。我注目那些交错虬曲的树根，它们仿佛编织成一个迷宫，能感觉到它们的努力和挣扎。它们是故乡的老榕树，生长在最贫瘠的赤土埔上。它们的枝干上还飘着一束束柔软的根须，那些根须一旦到达地面，就会紧紧抓住，让自己变成新的树干，但依然和老树连接在一起。世界上，只有这种树可以独木成林。这也是梧林人的性格。

　　我们的土地不是故步自封而是兼收并蓄，这些西式小洋楼已经在这片土地上转化成故乡的一种元素，给古老的乡村抹上一笔海洋文化色彩。这是一种开放的色彩、生命的色彩，更是一种先行者的姿态。

　　余光中写李白：“凡你醉处，你说过，皆非他乡。”

　　不管到哪里，都能落地生根，成就事业。不管到哪里，都惦念家乡。

　　远行博大了胸怀，用他乡丰富了故乡。

　　梧林的23栋番仔楼、洋楼是一组密码。我们走进梧林，用这些密码，探寻那一部部仍然保持温度、蕴藏着海上丝路文化的创业史。

　　《光明日报》（ 2023年01月06日 15版）