【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

台陈建仁“新内阁”仓促接棒，被批“旧瓶装旧酒，换汤不换药”******

　　【环球时报特约记者 陈立非】苏贞昌率领台“行政院”总辞后，陈建仁1月31日正式就任台“行政院长”。不过他同样面临诸多争议，如涉嫌论文抄袭、护航高端疫苗等，如今又被爆是由“中研院”借调出任新职，这些都让岛内舆论对他标榜的所谓“温暖内阁”不抱任何期待。

　　“学官两栖”再引争议

　　1月31日上午，台湾地区领导人蔡英文主持新任“行政院长”“总统府秘书长”及政务首长等人员的宣誓典礼。陈建仁带领宣读誓词，他还与卸任的苏贞昌举行交接典礼，并由赖清德监交。

　　陈建仁在致辞时称，“今天接下印信，承重的责任就落在肩上，战战兢兢、如履薄冰，还不足以形容现在的心情”。他感谢蔡英文的信任托付，接下重担他只有一个信念，就是全力以赴、没有悬念，每一天的作为都是为台湾长远未来发展打下坚实基础，照顾好人民每日生活。当天下午，他前往台疫情指挥中心。台湾联合新闻网称，岛内室内口罩松绑预计本周将公布。

　　苏贞昌在致辞时，告诉陈建仁“你的苦日子要开始啰！”苏还透露，蔡英文要他还是要接电话，“我顿一下说，放心，处江湖之远，我还是会忧其君”。

　　尽管陈建仁信誓旦旦要“全力以赴”，但台媒此前披露称，他其实是从“中研院”特聘研究员借调去出任“行政院长”的。国民党主席朱立伦1月31日表示，这是历史上从未发生过的，陈建仁应该诚恳说明是不是应该全力以赴为台湾打拼。台湾《联合报》1月31日发表社论称，细数陈建仁的“学官两栖”生涯，其次数之多，令人目不暇接。他首度借调，是在1997年由台湾大学借调出任“国科会”生物处处长，25年来从学术界借调至当局任职共计5次，前后借调期累计长达12年1个月。也就是说，25年间有一半的时间都是借调去当官。文章说，如今陈建仁已71岁，要出掌当局最高行政机器，却还要坚持保留“中研院”特聘研究员49万元新台币月薪的优厚退路，真是名、利、权一样都不肯放。而蔡英文办公室能向“中研院”发出这纸名利算尽的借调公文，更是令人瞠目结舌。

　　前“立委”蔡正元1月31日还披露称，陈建仁的父亲陈新安继承了大笔财产，在日本殖民时期属于地主，他得以前往日本就读京都大学，随后还响应日本政府号召成为“皇民化家庭”，并取了日本姓氏“大波”，因此陈建仁的名字应该是“大波建仁”。

　　旧瓶装旧酒，换汤不换药

　　1月31日，国民党举行“冷血酬庸护高端，检验高冷新内阁”记者会，批评新行政部门换汤不换药。文传会副主委林家兴直言，“阁员”名单几乎是“旧瓶装旧酒”，超过七成留任，真正的新人只有5个，改组幅度仅约1/4，纯新人更是只有1/8，“这是哪门子改组？实在让民众无法期待”。而且正副“行政院长”都争议不断，蔡英文称陈建仁“内阁”温暖坚韧，“难道温暖是护高端弊案？”至于“行政院副院长”郑文灿，大撒币却留下诸多粗糙的公共建设，他的台大硕士学位还因论文抄袭而遭撤销。国民党“立委”李德维表示，陈建仁主张反核，3月核二厂二号机将停止，核三厂机组也将在明年及后年停止发电，但同时台电亏损不断，2025年绿能发电20%确定无法兑现，“对于如何解决用电，以及电价会不会上涨，陈建仁也都应该回答”。

　　民进党前“立委”沈富雄1月31日形容这次的“内阁”改组，是一出从“狼狈为奸”到“狼狈不堪”的荒谬连续剧，歹戏拖棚终于落幕，但蔡英文不是为大家找到“行政院长”，而是为她自己找到执行长。他感叹蔡英文机关算尽，虽害不了卿卿性命，却留下荒诞不经的一页。

　　台湾中天节目《卢秀芳辣晚报》1月30日进行街访，询问民众认为“陈建仁新内阁最大特色是什么？”结果年轻人一面倒，认为最大的特色就是“败选联盟”，“都是一些没有选好的人上台”，还有人直言，“换汤不换药，再做一年也不会有什么效果”。

　　2.0版“蔡赖内战”

　　有岛内分析认为，蔡英文之所以选择陈建仁，一来是因为他听话，二来是可以作为一枚活棋，牵制民进党主席赖清德，让民进党看看她在2024年选举中还有一定的话语权。台湾中时电子报称，蔡英文显然有意画出一条维持“恐怖平衡”的界限，此举虽然暂时不影响赖清德代表绿营出征2024的格局，但这俨然是2.0版的“蔡赖内战”，无论最终是斗而不破，还是鱼死网破，短期内都将让赖清德错失契机。

　　资深媒体人李晴果1月31日分析称，苏贞昌率“阁员”总辞并拍了所谓的“毕业照”。尴尬的是，有超过2/3的人拍完照后要走回原来的办公室继续上班。外界评论这个被称为史上变动幅度最小的改组，目的就是赶走苏贞昌。他一定没料到为了说动陈建仁，蔡英文什么都可以承诺，更想象不到陈建仁真的脸皮厚到敢被借调，“蔡英文的城府之深、手段之强，苏贞昌真的不是对手”。

　　台湾《中国时报》评论称，去年“九合一”选举民进党惨败，最受争议的“农委会主委”陈吉仲、“卫生福利部部长”薛瑞元以及“NCC(通讯传播委员会)主委”陈耀祥通通没换，这三人的共同点就是能揣摩上意，让当局变成政治宣传的化妆台。

　　(环球时报)