3分pk10| - (中国)百科词条

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

杀出一条“雪”路******

　　寒风呼啸，身着白色伪装衣的武警特战队员脚踩滑雪板穿行于林海雪原间，在运动中瞄准、击发、命中目标。

　　“成绩有效！”对讲机中传来声音，特战队员一个急停摘下防寒面罩，呼出的热气迅速变成一团升腾的雾气。

　　连日来，位于祖国边陲的黑龙江黑河最低气温已突破零下40摄氏度。面对极寒，驻守在这里的武警黑龙江总队黑河支队官兵叫响“越是严寒越向前”的口号，在白山黑水间掀起了“冬季大练兵”的热潮。

　　锻造坚固的“心理盾牌”

　　1月15日，天降大雪，黑河市锦河大峡谷内，一支行军队伍正在雪野中蜿蜒前进。“前方道路被毁，由摩托化机动转入徒步行军。”对讲机内传来指令，官兵们迅速下车、整理装具，向着山林深处进发。“冬季大练兵”的第一个课目徒步行军，正式拉开帷幕。

　　“不就是走路嘛！”第一次参加冬训的新兵周腾飞是南方人，第一次见到大雪的他显得格外兴奋。但队伍行进还不到10公里，原本活蹦乱跳的周腾飞就像霜打的茄子，默不作声地跟在了队伍后面。

　　“先是欢声笑语，然后窃窃私语，最后沉默不语。”入伍13年、经历过13次冬训的二级上士孙彪说，每年新兵参加冬训，都会经历这个过程。

　　“太冷了！跟我之前想的完全不一样！”走在队伍中的周腾飞望着一望无际的雪野开始犯憷，原以为在冰天雪地中行军是一件富有诗情画意的事，没想到徒步行军选的道路尽是些山沟野路，极寒条件下全副武装蹚在齐膝深的雪中，每走一步都要耗费极大体力。除此之外，无人机侦察、小股“敌人”袭扰等接踵而至的“敌情”也让周腾飞应接不暇。没过一会儿，他便汗流浃背，恐寒畏难等情绪开始慢慢出现。

　　“外界环境的变化，势必会导致心理上的应激。只有锻造坚固的‘心理盾牌’，才能适应实战的要求。”该支队支队长张仰勇介绍，“冬季大练兵活动”中，支队积极探索冬训期间心理服务工作新模式：他们抽选军医、卫生员、思想心理骨干成立冬训心理服务小分队，第一时间赶赴驻训地域开展心理服务工作；编印下发《严寒条件下易发心理问题解决20法》《冬训中心理自我调节常识》口袋书，为官兵配备防冻伤小药包；常态化组织冬训防寒保暖知识大讲堂，针对严寒气候环境容易诱发的多种身体、心理问题及解决方法向官兵传授经验。

　　摸清装备“耐寒指数”

　　1月17日晚，在支队的演训场上，装备保障股股长刘浩带着业务骨干对某型侦察仪器进行性能测试，尽管穿着大衣，他们还是冻得直打哆嗦。

　　“零下35摄氏度，某型软管窥镜电池工作效率下降30%，信息传输出现延迟……”刘浩一边讲，一边在本子上记录下此次测试的数据。在他随身携带的记录本上，密密麻麻写满了多种武器装备的“冻”态参数。

　　“和人一样，武器装备也会因环境的改变产生‘水土不服’，摸清各型装备‘耐寒指数’，是提高战斗力的重要前提。”刘浩介绍说，以往冬训，考虑到精密装备造价昂贵、信息化元件怕低温等原因，有的单位在冬训时选择将其“深藏闺中”。

　　“战争不分地域天候，恶劣环境下更能暴露出武器装备平时看不出的问题，要让每名官兵都成为数据采集员。”该支队领导在议战议训会议上一针见血地指出问题所在，随后制订下发《严寒条件下装备效能数据采集手册》，以便随时采集各型装备在不同温度条件下的性能数据。

　　以往从未经历过冬训的武器装备“全员出动”，暴露出的问题和困难自然不少。特战队员刘学在冬训第一天就“冒了泡”。那天滴水成冰，刘学所在小队受命执行侦察搜索任务，没想到“老伙计”竟然“罢工”了。经过检查，是由于长时间低温，电池电压不足，无人机无法起飞。

　　“无人机高空侦察！”对讲机传来指令。情急之下，刘学拆掉无人机电池塞进了大衣里，用自己的体温加热电池……待无人机起飞后，目标早已不见踪影，任务被判定失败。

　　失利后，刘学与战友们集智攻关，很快就为无人机穿上了“棉袄”——他们与厂家技术人员沟通协调，为无人机配备了便携式电池加热器，使用时仅需10分钟即可将电池温度提升至20摄氏度以上。此外，他们还在无人机电池上加装了绝缘贴纸，可以有效减缓无人机飞行过程中的热量损失。

　　除此之外，气温低于柴油凝点时如何避免车辆出现“趴窝”、通过染毒地带防毒面具观察口的雾气如何去除等问题，也在冬训中被一一解决。

　　据悉，此次野外驻训，该支队共总结测试出各类武器装备数据40余项，各型号装备在低温状态下的作战性能得到有效检验，填补了支队寒区作战的数据空白。

　　在冬训现场，笔者看到支队射击教员高黎明通过采集弹着点的分布规律，总结出低温条件下的射击要领，在零下30摄氏度的雪地里打出了5枪50环的好成绩。

　　让靶场与战场深度耦合

　　“距离200米，西北向来风，风速每秒5米……”观察员话音刚落，狙击手刘波果断开枪，成功“击毙”目标。

　　1月20日，大寒，一场实战化实兵对抗演练悄然展开，狙击手刘波执行潜伏狙击任务，在雪地中潜伏近30分钟后，才等到目标出现。

　　“不光打得要准，能在冰天雪地中隐蔽自己和反侦察同样重要。”刘波说。

　　在前不久的一次演习中，刘波所在小队受命对“暴恐分子”实施捕歼，正当刘波和观察员占据任务地域的最佳射击位置之后，意想不到的事情发生了。

　　“砰！”突如其来的枪声打破了山林的寂静，1名队员“遇袭”倒地。

　　“通过枪声判断‘敌人’位于我们西北方向。”刘波迅速判明情况，调整位置并做好射击准备。正当他在瞄准镜内发现“敌人”踪迹，准备射击时，没想到隐藏在另一方向的“敌人”却率先扣动了扳机。

　　“如果这不是演习，那后果将不堪想象。”复盘总结会上，“铩羽而归”的刘波作出深刻反思，“我们只顾着占领整个山谷的最佳射击位置，却忘了‘最佳位置’在顺风顺光的同时也最容易遭‘敌’打击。”

　　该支队作训股股长苏冠华介绍，此次演练，将部队机动至陌生地域，目的就是在陌生环境、实战条件下检验官兵作战能力，但部分官兵存在用惯性思维去适应新战场，情况设想不充分，预案制订不科学的情况，成绩不理想在所难免。

　　雪地机动后没有处理雪地上的脚印、生火取暖烟雾暴露目标等4类10余项脱离实战的问题被摆上台面，官兵们解决问题的同时也推动训练向实战再靠近一步。

　　近日，驻地气温已骤降至零下40摄氏度，但官兵们备战打仗的热情却丝毫不减，多项战法在风雪中接受了近似实战的检验。

　　许家铭 王梓嘉 胡森 中青报·中青网记者 郑天然 来源：中国青年报

　　（文图：赵筱尘 巫邓炎）