【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

最新监测表明：阿尔泰山脉雪豹种群质量稳定向好******

　　光明日报记者 李 慧 赵明昊

　　今年元旦期间，新疆阿勒泰市将军山滑雪场及周边区域出现一只雌性、一只幼体两只雪豹，引起社会各界广泛关注。

　　“雪豹现身地为该度假区雪场金光道，海拔约1000米，雪豹被滑雪场工作人员拍摄到。”阿尔泰山国有林管理局野生动植物保护处处长马木尔别克·马看介绍，此次雪豹向山下迁徙，主要是因为2022年年底降雪量大，厚厚的积雪完全把雪线上的植被覆盖，山上的北山羊、马鹿、狍子、野兔等草食动物被迫往海拔较低的地方垂直迁徙觅食，以北山羊等动物为主要食物的雪豹也就跟着到海拔较低的地方捕食，将军山区域成为其临时停歇地。这也说明，阿尔泰山脉的雪豹种群质量正稳定向好发展。

　　阿尔泰山是亚洲中部横跨中国、俄罗斯、蒙古和哈萨克斯坦四国的大型山系之一，它是额尔齐斯河发源地，是具有全球意义的生物多样性的中心区域之一；是许多珍稀濒危动物的主要分布区；拥有从荒漠草原到冰雪带的完整山地垂直自然景观，以及数量众多的湿地、河流和湖泊。复杂的地形地貌、独特的地理区位，为各种野生动物的生存和发展提供了良好条件，是新疆野生动植物多样性最丰富的地区之一，也是连接我国天山雪豹种群与蒙古、俄罗斯以及哈萨克斯坦境内的雪豹种群之间交流的主要通道，对于全球雪豹保护至关重要。

　　近年来，阿尔泰山国有林管理局全面落实野生动物保护措施，不断加大阿尔泰山野生动物及其栖息地保护力度，全方位开展野生动物保护宣传，通过红外相机布设、管护员日常巡护、高山监控、道路卡口一体化监测体系等手段，建立了雪豹长期监测网络，获取了雪豹的大量数据和影像资料。2017年至今，阿尔泰山林区已发现18只雪豹，其中大部分是通过红外线相机拍摄到的。目前，当地已初步建立了雪豹长期监测网络，获取了大量数据、影像资料。仅2017年至2022年，阿尔泰山两河源自然保护区管理局在富蕴县辖区就先后拍摄到雪豹影像资料400余份。

　　1月5日，阿尔泰山国有林管理局、阿勒泰地区林草局和阿尔泰山两河源自然保护区管理局联合行动，针对雪豹的习性和附近地貌特点，在雪豹可能出现的活动区域内架设3台红外相机，持续监测雪豹的活动轨迹。

　　“在阿尔泰山脉东南部、中西部和西北部持续拍到雪豹和大量其他野生动物，说明阿尔泰山脉区域有着一个相对稳定的雪豹种群以及完整的生态系统。阿尔泰山国有林管理局将持续开展雪豹监测调查，为保护该区域的雪豹及其高山生态系统提供了重要的科学依据。”马木尔别克·马看说。

　　《光明日报》（ 2023年01月09日 08版）