【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
四川发挥资源优势 打响少数民族村寨品牌******
中新网成都1月4日电 (王利文 何芦恒 高嘉琪)作为西昌火把节体验点之一的凉山彝族自治州西昌市白庙村，近年来依托独有的文化资源积极发展乡村旅游业，网红民宿、民族文化演艺中心等“网红打卡地”与山水、稻田的诗画乡村相映成趣。白庙村彝家美食农家乐老板丰福全透露：“节假日每天能接待四五桌人，一年至少收入七八万元。”
少数民族特色村寨凝聚着民族文化的历史结晶，在产业结构、民居式样、村寨风貌以及风俗习惯等方面都集中体现了民族地区经济社会发展特点和文化特色。少数民族特色村寨与脱贫攻坚、乡村振兴、基层治理紧密衔接，是铸牢中华民族共同体意识的重要窗口和有效载体。近年来，四川积极发挥少数民族村寨资源优势，推进民族地区全域旅游与生态经济发展“多点开花”，带领当地居民吃上了“旅游饭”。
甘孜藏族自治州丹巴县的藏族特色建筑。 唐启浩 摄
游客在阿坝藏族羌族自治州黑水县羊茸村游玩。 唐启浩 摄
羊茸村妇女在做民宿管家，正与游客交流。 唐启浩 摄甘孜藏族自治州丹巴县是川西高原最早启动乡村旅游的涉藏区县之一。矗立于山野的碉楼藏寨是丹巴县最具嘉绒藏族特色的乡村风光，“大渡河第一城”“中国最美景观村落”“美人谷”等旅游形象品牌已成为其代名词。丹巴罗布民宿位于丹巴县甲居镇甲居二村，红白相间的院墙和别致的碉窗展现着嘉绒地区古老的建筑文明。看着停满自驾游游客车辆的院子，返乡创业的老板罗布很是感慨：“发展特色民族村寨，不仅提高了收入，也弘扬了我们嘉绒藏族古老的文化。”
“游客在藏寨感受锅庄舞蹈、体验藏绣和酿酒技艺、参与赛马节等活动。”甲居二村党支部书记曾明富介绍，村中像罗布民宿这样特色鲜明的独栋嘉绒藏寨有50余户。旅游旺季，全村每天要接待上千名游客，日收入超过20万元。
在广袤的四川民族地区，一个个少数民族特色村寨像一粒粒珍珠串起乡村振兴的美丽图景。在被誉为“向幸福出发之地”的阿坝藏族羌族自治州黑水县羊茸村是嘉绒藏族聚居村，曾因山高路远、交通不便，生产生活条件艰苦。2013年，在四川省民族宗教事务委员会的支持下，500万元民族类专项资金投入到当地民族村寨建设。如今的羊茸村，完成了由传统农业向现代旅游业的转型，2021年旅游总收入达638万元。
据羊茸哈德旅游服务有限公司现场运营总监诺布卓玛介绍，客人喜欢体验当地文化和生活方式，亲手磨青稞、做糌粑，去山谷徒步、野餐、放牛、种地。“我们根据市场需要推出了特色体验项目和特色住宿，非常受欢迎。”
在大力推进全域旅游的当下，像羊茸村这种依靠旅游发展致富的民族村寨正在四川如雨后春笋般兴起。截至2020年底，四川有124个村寨被国家民委命名为“中国少数民族特色村寨”。2021年，四川省民族宗教事务委员会在《关于实施民族团结进步示范工程的指导意见》中指出，要聚焦民族地区乡村振兴，加大少数民族特色村寨保护与发展力度，力争“十四五”期间新增100个“中国少数民族特色村寨”。
随着四川民族团结进步事业的全面推进，少数民族特色村寨将在巩固拓展脱贫攻坚成果与乡村振兴有效衔接、促进各民族交往交流交融、构筑中华民族共有精神家园等方面，发挥更积极的作用。(完)
| 快盈v地图 |
