【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
东西问丨旅比科学家宋志伟：为何越是在当下，越要加强国际科技交流合作？******
中新社布鲁塞尔1月31日电 题：旅比科学家宋志伟：为何越是在当下，越要加强国际科技交流合作？
中新社记者 德永健
以国际科技交流合作“推手”形容宋志伟并不为过。作为计算机专家，宋志伟旅居比利时已有37载，现任IBM(美国国际商用机器公司)合伙人，统领IBM在荷兰、比利时、卢森堡三国的软件测试业务，是这家跨国巨头在欧洲地区为数不多的华人总监。
繁忙工作之余，宋志伟致力于推动国际科技交流合作。2022年11月，在宋志伟的组织下，2022世界青年科学家峰会在比利时首都布鲁塞尔举办欧洲专场活动，来自17个国家的150余名专家学者、青年科学家代表等齐聚一堂，分享在生命健康、数字经济、新能源等领域的前沿进展，激励青年科学家创新创业。
自2019年由中国科学技术协会和浙江省人民政府发起，这是世界青年科学家峰会首度“登陆”欧洲。宋志伟坦言，此次欧洲专场活动无论是会议规模还是嘉宾规格都超出预期，活动发出的《联合行动倡议》亦得到积极响应，会场涌动的“热情”让他感到“越是在当下，越要加强国际科技交流合作”。
近日，中新社“东西问”专访宋志伟，探讨相关话题。
现将访谈实录摘要如下：
中新社记者：世界青年科学家峰会欧洲专场活动不仅成功举办，而且超出预期，背后的原因是什么？
宋志伟：这说明人们都关心国际科技交流合作，认为这是好事。比如这次活动共得到22家欧洲本地科研院所的支持，包括欧洲研究和创新中心、欧盟科研人员服务中心等顶尖院所，参与院所的数量比预想多。
在专题报告环节，包括3名院士在内的15位专家学者担任演讲嘉宾。这3名院士都是各自领域的“学术带头人”，会后的反馈非常好。
为了鼓励对话、行动和改革，活动发出《联合行动倡议》并得到积极响应，一些代表提议来年可以把会场放到他们的国家，还有代表希望加大参与力度，这表明大家对活动是认可的。
2019世界青年科学家峰会在浙江温州举办。王刚 摄中新社记者：您多年致力于推动国际科技交流合作，为什么这次把目光转向青年科学家？
宋志伟：从科学的角度来说，青年科学家可能更着眼于基础科学，着眼于青年之间的合作，表面上看不太会涉及类似5G、量子计算这些具有战略意义的课题，但他们更开放，更有活力，代表着“科学的未来”。
另一方面，科学界发生了很大变化。在我们那个年代，科学技术不像现在这么发达，科学家的成长大多“按部就班”，如今世界上任何一个角落，任何一位年轻人都有可能做出大事，只要有好的想法，能把自己的东西付诸实践，就可以走进市场。
所以，这次欧洲专场活动希望搭建一个平台，帮助青年科学家获得更多人力、财力等资源创新创业；这些创新不一定局限于基础科学领域，如果在应用科学领域实现创新，不仅可以造福于现实生活，也会推动现代科学发展。
《2020世界青年科学家峰会宣言》在浙江温州发布。钱晨菲 摄中新社记者：为什么越是在当下，越要加强国际科技交流合作？
宋志伟：我想援引人类命运共同体理念，不论有什么分歧，谁也不能把谁“逐出地球”。对青年科学家而言，这些年轻人在会场上相识，总有一天这些国际交流的经历会融入成长历程，让他们看待世界的胸怀变得更加宽广，从而把人类命运共同体理念向前推进。
反之，如果想“画地为牢”，人为割裂，当今世界的科技革命和产业变革也不允许。以我供职的IBM为例，过去是按市场需求划分组织架构，比如分成金融、通信、政府采购、工业制造等部门，但现在无论是金融还是通信，都要用到“云技术”，互相关联，由统一的“云平台”主导。
从这个意义上说，必须促进国际科技交流合作。现在科技创新可能来自世界各个角落，如果交流渠道多，覆盖范围广，竞争力会变得更强；只想把自己限定在某一领域或特定地理空间，已经不可能了。
工作人员在湖南省资兴市东江湖大数据中心机房进行设备运行巡查。李科 摄中新社记者：如何克服国际科技交流合作中的困难和阻力？
宋志伟：国际环境带来的阻力一直都有，只不过当下显得比较突出。我曾告诉团队，重要的是“找准定位”，如果出发点是想让“地球村”变得更好，为人类命运共同体的福祉服务，就会很有底气，这样的国际交流合作永远都不会错。
与海外人才交往，需要以诚相待。在征集海外人才创新创业项目时，作为专业人士，我会跟踪项目在中国落地情况，不会中途撒手不管，也不会刻意隐藏什么东西，只有遵照专业、透明原则，才能彼此建立互信。
另外，要有开放心态。在国际科技交流合作中，很多时候即使不是学术交流，哪怕是朋友间的交流，对科研创新都有帮助，所以一定要“往外走”，跳出“舒适区”，不同观点和不同文化背景互相接触可能发生碰撞，但也会让科学家受益匪浅。(完)
受访者简介：
宋志伟，旅比计算机专家；1986年赴比利时留学，1997年加盟IBM(美国国际商用机器公司)，现任IBM合伙人；2016年出任中国科学技术协会欧洲海智创新创业基地主任；去年11月，组织举办2022世界青年科学家峰会欧洲专场活动。
| 中华购彩地图 |
