【动画】带你了解 ，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面 ，而基于供应链 的新型攻击则大大降低了攻击成本 。在多重因素 的驱动下 ，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注 。让我们一起了解一下攻击面管理 的小知识吧 。
什么 是攻击面 ？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出 ，攻击面 是指未经授权即能访问和利用企业数字资产 的所有潜在入口 的总和 。
其中，包括未经授权的可访问 的硬件 、软件 、云资产和数据资产等，同样也包括人员管理 、技术管理 、业务流程存在 的安全弱点和缺陷等 ，即存在可能会被攻击者利用并造成损失 的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面 。
什么 是攻击面管理？
攻击面管理 是一种从攻击者 的角度对企业数字资产攻击面进行检测发现 、分析研判、情报预警、响应处置和持续监控 的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性 。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容 。
什么 是攻击面管理框架体系 ？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景 。基础技术为支撑攻击面管理的技术能力集合 ，多种技术组合形成攻击面管理的能力体系 ，根据不同 的业务场景需求采用不同的能力组合，形成不同 的应用场景下 的攻击面管理解决方案，为用户提供有针对性 的攻击面闭环管理能力。
什么是攻击面管理成熟度模型 ？
研究报告中还提到了建立攻击面管理的成熟度模型 ，主要 是工具阶段的被动防御 、平台阶段 的主动防御 、流程化阶段 的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取 、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备 的12个能力域 ，从检测发现 、分析研判、情报预警 、响应运营 的闭环管控过程分解了响应 的29个能力子项，从子能力 的具备和完善情况来评价攻击面管理 的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全 、Mandiant 、CyCoginito 、等一大批传统网络安全团队 ，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景 ，并提供跨领域 、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理 ，为用户提供统一 的攻击面管理入口 ，并提供一致的安全运营体验 。
光明网 、华云安 联合出品
监制 ：张宁 、李政葳 策划：孔繁鑫制作/配音 ：雷渺鑫
政治密友坠机身亡后，泽连斯基称不担心自身安全******
中新网1月19日电 五天之内，乌克兰发生两起令人焦心 的平民伤亡事件，先是第聂伯罗住宅楼突遭导弹袭击45名平民殒命，接着就 是内务部长乘坐的直升机在首都基辅近郊幼儿园附近坠毁 ，造成包括儿童在内十余人遇难。
忙着在达沃斯论坛视频讲话 的乌克兰总统泽连斯基，一边表示不担心自己 的人身安全 ，一边暗示俄罗斯发起军事行动才 是造成这一切 的根本原因 ，最后不忘继续催促西方盟友加快军援。
“雾很大没有光……在幼儿园附近坠落”
乌克兰国家紧急情况局18日下午发布最新消息说 ，当天在基辅市东郊布罗瓦雷发生的直升机坠机事件共造成14人死亡、25人受伤。国家紧急情况局将此前的18人遇难，修改为14人死亡 。
直升机上的9人全部死亡 ，包括内务部长杰尼斯·莫纳斯特尔斯基和内务部第一副部长叶夫根·叶宁等几名乌克兰政府高级官员 。
直升机坠毁后爆炸起火，地面建筑受损 ，死伤者中也包含坠机现场附近 的儿童。
据英国广播公司(BBC)援引当地居民Volodymyr Yermelenko的话说 ：“当时雾很大 ，没有电 ，没有电时建筑物上就没有灯 。”
其他目击者称 ，飞行员在坠机前曾试图避开高层建筑 ，而 是在幼儿园附近坠落 。
一位当地妇女告诉BBC，当直升机在她家上空盘旋时 ，她看到了可怕的闪光。她说 ，飞行员显然试图避开她10层高的公寓楼 ，并选择靠近较小 的建筑物 。
目前，没有迹象表明坠机事故不 是意外 。但乌克兰国家安全部门表示，正在调查坠机的几个可能原因 ，其中包括人为破坏、技术故障或飞行员违反飞行规则。
就在四天前的14日，乌克兰遭受了自危机升级以来最严重的袭击之一 ，第聂伯罗 的一栋住宅楼突然遭到导弹袭击 ，大楼被夷为平地 ，45名平民不幸丧生，其中包括6名儿童。
“他 的死深深刺痛了基辅政府的心脏”
BBC称 ，在坠机事故中丧生的内务部长杰尼斯·莫纳斯特尔斯基 是泽连斯基总统任职时间最长的政治顾问之一 ，他 是自乌克兰危机开始以来乌克兰方面死亡的最高级别政府官员 。
英媒称 ，他 的死“深深刺痛了基辅政府的心脏”，因为内务部长在危机期间肩负着维持治安和管理警察 的重要任务 。
在整个乌克兰危机期间，他 是乌克兰人最熟知的面孔之一 ，他曾负责向公众介绍自2022年 2月以来俄罗斯导弹袭击造成 的伤亡情况 。
已故部长 的一位朋友 、国会议员Mariia Mezentseva说 ，这对每个人来说都 是一场悲剧，因为他在乌克兰应对危机方面发挥了重要作用。“他对同事、朋友和家人全天候做出回应 。从总统竞选 的第一天起，他就与泽连斯基非常亲密。”
在莫纳斯特尔斯基去世后，乌克兰国家警察部队负责人伊戈尔·克利缅科兼任内务部副部长并代行内务部长职务。
资料图 ：泽连斯基。“我不担心自己 的安全”
就在直升机坠毁的消息传出几个小时后 ，泽连斯基在瑞士达沃斯举行的世界经济论坛上发表视频讲话，CNN评论员法里德扎卡里亚询问他 是否担心当前的威胁和自己的安全 。
他说 ，“不，我不担心 。我没有什么可补充的。”
媒体称泽连斯基多次成为暗杀未遂的目标，但他本人对安全问题置若罔闻。
2022年2月底俄罗斯开展特别军事行动后不久，泽连斯基拒绝了美国提议他从基辅撤离 的提议。
泽连斯基在2022年说的最受欢迎 的一句话是“我需要弹药，而不是搭便车 。”
“这不 是意外”
CNN评论员还说 ，“我们认为这是一场意外，我们希望 是一场意外 。”
“这不是意外，”泽连斯基回应称，因为它 是由军事行动引起的。他认为，目前俄乌局势之下，没有“意外”可言。
乌克兰没有说俄罗斯直接参与其中，但美国《华尔街日报》称 ，泽连斯基很明显将坠机事件归咎于俄罗斯对乌克兰发动的特别军事行动 。
在哀悼遇难者和谴责俄罗斯之余，泽连斯基不忘继续敦促西方领导人加快行动，向乌克兰提供武器 ，以帮助抵御俄罗斯令人担忧的新攻势。
《华尔街日报》称 ，乌克兰官员和军事分析家最近几周警告说 ，俄罗斯可能正在准备采取新 的行动 ，以重新获得在乌克兰 的军事主动权。
| 每日彩票地图 |
