【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

兵支书建功立业天地广******

　　本报讯特约记者时庆报道：“咱们村今年收入稳步增长，接下来要想办法让村集体经济更强、让村容村貌更美。”12月13日，浙江省嘉兴市南湖区新丰镇金章村，兵支书陈祖亮结合村里发展实际和全面推进乡村振兴进行专场宣讲，现场30余名党员群众不时报以热烈掌声。

　　“建机制、搭平台，以人才振兴推动乡村振兴。”嘉兴市委组织部副部长盛杰非介绍，退役军人政治素质过硬，熟悉村级事务，已成为乡村振兴的生力军。为吸引更多优秀退役士兵投身乡村振兴，促进退役军人就业创业，嘉兴市委组织部、市退役军人事务局和市民政局联合出台《关于引导退役军人到村（社区）就业的实施意见》，鼓励优秀退役军人参与基层建设、服务家乡发展。

　　近年来，嘉兴市总结推广兵支书经验做法，引导广大退役军人到村（社区）就业，通过定向招聘、培养选拔、作用发挥、长效制度，统筹做好“选育用管”4篇文章。通过培育引导、扶持激励，兵支书、兵委员熟练掌握农村基层党建、产业发展等履职所需专业知识。截至目前，全市村（社区）专职工作者中共有退役军人2500多人，占村（社区）专职工作者总数的21.6%，其中兵支书占村（社区）党组织书记的39%。

　　嘉兴市退役军人事务局局长陈永根介绍，他们挖掘村（社区）适合退役军人的优质就业岗位，加大从优秀退役军人中选聘党的基层组织、村（社区）专职工作人员力度，加强退役军人进入村（社区）储备人才、两委班子成员选拔培养，并成立工作领导小组，由市退役军人事务局负责各项工作的具体落实，确保机制运转顺畅。

　　“培训让我开阔了眼界，增长了见识。”经过一番“加钢淬火”，兵支书夏梁扎根乡村的信心更足了。今年5月，嘉兴市秀洲区新塍镇沙家浜村党总支书记夏梁走进嘉兴市退役军人学院参加培训。期间，他寻求到与地方高校合作的机会，在沙家浜村建起乡村振兴学院，聚焦激活红色元素、设计红色旅游线路、讲好红色故事，加快红色资源挖掘和开发进度，切实将沙家浜村打造成红色文化赋能乡村振兴的展示窗口和实践范例。

　　聚焦打造高素质专业化兵支书队伍，探索建立覆盖全面、指向精准、高效实用的兵支书教育培训体系，有效提升了兵支书的履职能力和专业素养。市退役军人事务局联合嘉兴市退役军人学院对纳入村级后备干部人才库的退役军人，根据其个人特点和岗位需要，制订一对一精准培训计划，开办兵支书专题培训班，开展退役军人实用技能培训、岗位练兵，让兵支书尽快胜任本职、建功立业。

　　此外，该市还在选用提拔、待遇保障、监督管理等方面做文章，让兵支书、兵委员在工作上有劲头、待遇上有奔头、发展上有盼头，使他们安心在乡村振兴的广阔天地上大展拳脚。