【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
北京冬奥精神宣讲团举办北京冬奥会一周年专场报告会******
中新网北京2月4日电 (记者 陈杭)2月3日，在北京冬奥会成功举办一周年之际，北京冬奥精神宣讲团来到延庆赛区，在中关村(延庆)体育科技前沿技术创新中心举办北京冬奥会一周年专场宣讲会。8位冬奥精神宣讲员从不同角度深情讲述筹办举办期间精彩非凡的冬奥故事，全方位多角度立体式展示我国冰雪运动取得的历史性成绩以及在场馆建设、城市交通、经济发展、冬季运动参与普及等方面取得的成果。
此次活动由北京冬奥组委、北京市委宣传部、北京市社会科学院(市委讲师团)共同主办，延庆区委宣传部承办。北京冬奥会后，为讲述冬奥筹办举办过程中台前幕后的感人故事，展示广大冬奥组织者、建设者“胸怀大局、自信开放、迎难而上、追求卓越、共创未来”的北京冬奥精神，北京冬奥组委、北京市委宣传部、北京市社会科学院(市委讲师团)联合组建北京冬奥精神宣讲团，切实将北京冬奥会留下的宝贵精神财富转化为推动新时代发展的强大动力，延续后冬奥时代的冰雪热情，让更多的奥运遗产、让冰雪运动进入寻常百姓生活中。
北京冬奥精神宣讲员当中有北京冬奥会短道速滑冠军任子威、花样滑冰双人滑冠军隋文静/韩聪、自由式滑雪空中技巧冠军齐广璞、残奥越野滑雪冠军杨洪琼，还有北京冬奥会滑雪救援队医生、制冰师、城市规划师、奥林匹克文化推广者、5G技术智慧办奥亲历者、双奥记者、志愿者、裁判、冬奥组委留守工作人员和普通市民。他们走进机关、企业、学校、社区、农村和各大网络直播间，通过亲历亲闻的故事，宣讲北京冬奥精神，回顾冬奥申办筹办举办的不平凡岁月。
据悉，北京冬奥精神宣讲团成员大部分来自北京冬奥宣讲团，在北京冬奥会举办前已经宣讲了五年。宣讲员中，年龄最大的64岁，最小的只有8岁。冬奥筹办期间，足迹遍布黑龙江、内蒙古、新疆、西藏、青海、福建等全国18个省市自治区。为了把奥林匹克的种子播撒进更多青少年的心中，组织开展“走进百所高校”“走进百所中小学”“走进百所希望小学”“走进百所海外华文学校”系列宣讲，覆盖全国31个省、市、自治区以及香港在内的450余所学校，辐射全球40个国家(地区)100余所海外华文学校、100余个侨团。
同时，创新双语宣讲模式，为来自55个国家和地区的侨界代表和17国欧洲在华青年举办专场宣讲会，向世界讲好冬奥故事、讲好中国故事。在全球疫情背景下，创新传播方式，在北京市1.8万公交车辆、23条地铁线路、6000多台楼宇电视和城市大屏、全国“八纵八横”铁路近3000对动车组17万块显示屏、中国国航400多架飞机700余条航线上开展短视频云宣讲，云上直接受众超过1亿人次。
国际奥委会主席巴赫为宣讲团亲笔题词：“感谢北京冬奥宣讲团在中国传播奥林匹克价值观。”北京冬奥宣讲团在2021年底集体荣获北京榜样特别奖，在2022年4月荣获2022年冬奥会、冬残奥会北京市先进集体。(完)
