【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
沈阳市确保广大困难群众温暖过冬、温馨过节******
1月10日，沈阳市政府新闻办召开的发布会现场。 沈阳市委宣传部供图
中新网沈阳1月10日电 (李晛)沈阳市民政局副局长马丽梅10日在沈阳市政府新闻办召开的发布会上表示，在2023年两节期间，全市民政部门将紧紧围绕民政为民、民政爱民的工作宗旨，惠民生、解民忧、暖民心，切实解决好困难群众急难愁盼问题，确保广大困难群众温暖过冬、温馨过节。
在发放“两节”救助金上，沈阳市、区两级财政继续拨付专项经费，由各区、县(市)民政部门通过社会化发放方式，为全市低保家庭、低保边缘家庭、特困供养人员、孤儿和事实无人抚养儿童发放“两节”救助金，其中低保家庭每户600元、特困供养人员和孤儿每人600元，低保边缘家庭每户360元。全市共计为城乡困难群体发放“两节”救助金3360余万元，将在1月15日前陆续发放到位。
在发放各类救助物资上，今年为全市城乡低保家庭、低保边缘家庭、特困供养人员、孤儿和事实无人抚养儿童准备了5.6万份“暖心包”，包括了米、面、油、鸡蛋、牛奶、春联等8类物资；为城乡低保家庭、低保边缘家庭、特困供养人员、孤儿和事实无人抚养儿童、残疾人、60岁以上老年人、计划生育家庭特扶人员、农业农村局监测人口准备了210万份“健康防疫包”，包括了口罩、应急药品、消毒湿巾等6类物资。目前各区、县(市)正在有序组织发放，分期分批发放到位。
在精准强化临时救助上，各级民政部门加强对失业人员、灵活就业人员、低保边缘人口及防止返贫监测对象的走访摸排，全面落实由急难发生地直接实施临时救助的政策规定。春节期间，市民如因重病、火灾、交通事故等突发事件造成临时生活困难的，可以立即向当地街道、乡镇民政部门申请，各级民政部门均设有24小时值班人员为民众解困。
同时，春节期间，沈阳市民政局将指导各救助管理机构进一步扩大街面巡查范围，增加巡查频次，加大救助力度，劝导流浪乞讨人员回到家中或入站接受救助。对于确实不愿回家、不愿入站的流浪乞讨人员，及时为他们送去御寒衣物、被褥和食品，确保不发生冲击社会道德底线的事件；开展“情暖新春共护未来”困境儿童关爱服务活动，帮助儿童平安度假、健康过节；持续开展“守护夕阳，温情探访”专项行动，确保春节前对特殊老年人探访率达到100%。
此外，沈阳市开展“亲情解忧暖心”专项行动，全市民政干部走出办公室，走进困难家庭，现已累计走访慰问低保家庭33605户47466人，分散供养特困人员6324户6621人。走访中，民政部门投入救助慰问款物5.58万元，发放健康包30234份，帮助11501户解决困难问题11517个。据悉，民政部门还将开展慈善志愿帮扶专项行动，开展千名特殊人群帮扶活动等。(完)
