【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
（新春走基层）内蒙古乡村振兴见闻：村强民富产业兴******
中新网呼和浩特1月12日电 题：内蒙古乡村振兴见闻：村强民富产业兴
中新网记者 张林虎
过去10年，从脱贫攻坚到乡村振兴，内蒙古自治区农村牧区面貌发生了翻天覆地的变化；从特色种养殖到“北果南卖”新思路，一幅农村美、农民富、产业兴的乡村振兴画卷在祖国北疆徐徐展开。
农村美：乡村要振兴
“新盖的羊圈不仅宽敞，还有接羔保育房，隔着玻璃就能看到每只羊的待产情况，冬天也不怕冻了。”12日，内蒙古乌兰察布市四子王旗忽鸡图乡麻黄洼村村民苏补云说。
四子王旗位于我国正北方，北与蒙古国接壤，国境线全长104公里，总面积2.55万平方公里，是典型的地广人稀地区。
图为养殖户正在为羊添加草料。 李宁 摄2022年，作为四子王旗乡村振兴示范村，麻黄洼村使用京蒙协作资金800万，建成了杜蒙肉羊育种联合体标准化繁育小区。
麻黄洼村党支部书记王俊平向中新网记者介绍，这个小区占地128亩，建设高标准羊舍36座，每座均配套青贮窖、储草棚、接羔保育房、储粪池等基础设施，集中回收羊粪生产有机肥，实现人居与牲畜饲养分开、生产区与生活区分离。
苏补云一直以养羊为生，随着人畜分离养殖小区的建成，他家的羊都乔迁了“新居”。“统一养殖、防疫、饲草料、回收，这种模式减轻了劳动强度，也增加了收入。”
如今的麻黄洼村，不仅有产业富民的“气质”，更有景美宜居的“颜值”。
据了解，2022年四子王旗共落实京蒙协作资金5659.5万元，实施乡村振兴示范村建设项目17个，目前已完成16个。
忽鸡图乡党委书记张文杰表示，明年要稳步扩大养殖规模，户均养殖基础母羊由30只扩大到60只，户均年纯收入由现在的5万元提高到10万元。“同时辐射带动本村其他农户和周边其他村农户加入养殖序列，增加养殖收入。”张文杰说。
农业强：产业现代化
在距离麻黄洼村1000公里之外的通辽市开鲁县义和沙拉村，米学娇正在指挥搬运工往冷藏车上搬运鸡心果。
“今天这车货是发往广州的。到现在为止，今年的销量已达到50余万斤，我们的鸡心果果香浓郁、口感甜脆，在南方销售得特别好。”米学娇说，因为有了冷库，实现了果品反季销售，效益也特别好。
米学娇夫妇从事彩钢门窗生意多年，随着家乡林果产业的发展，夫妻俩便有了“北果南卖”的想法。巧的是，村里当时正在争取冷藏库建设项目。
义和沙拉村党支部书记宫佳军介绍，村里有果树3800亩，其中2000亩正处盛果期。为延长果品上市时间、增加果农收入，村党支部领办的合作社与米学娇夫妇共同出资建设冷藏库。
2022年秋天，冷藏库投入使用，并高于市场价优先收购本村当季果品，收益按投资比例分成。
“每斤果能多卖约1元钱，果农每亩地能多收入400多元钱，村集体每年也能增收5万元。”宫佳军说，冷库的建成，让村里80多户果农销路不愁、增收无忧。
“我家有30多亩林地，栽的全都是鸡心果。外地客商收购价为每斤3.5元，我们村的冷库是每斤4.5元，而且不分等级，全都要。”在果农宫远辉看来，村委会通过发挥党支部的火车头作用和能人的示范带头作用，对果品进行“冷处理”，带来果农与村集体双增收的“热效应”。
资料图。图为鸡心果收购现场。 胡建华 摄农民富：生活有奔头
从精准扶贫户到致富带头人，5年时间，巴彦淖尔市乌拉特前旗永福村农民李锦的生活发生了日新月异的变化。
李锦原本的生活并不差，后来却因病致贫，2016年被列为精准贫困户。他靠着产业扶贫资金，买了一头成年奶牛开始发展养殖业。
清扫牛槽、加水喂草、整理圈舍……李锦每天都在牛圈里忙碌着。
好政策加上勤劳的双手，让李锦牛场的规模迅速扩大，他也摇身一变，从一头牛的小养殖户，变成了家庭牧场主。2019年，李锦的家庭牧场年收入近30万元。
图为米学娇(右)指挥果品出库。 胡建华 摄“脱贫要靠自己，要靠辛苦的劳动，不能有等靠要的思想，否则一辈子也富不起来。”这句话成了李锦的口头禅。
产业扶贫政策让李锦过上了好日子。他感恩党的扶贫政策，也感谢乡亲们的帮助和支持，自己脱贫后，把学到的养殖知识和积累的经验，向村民们倾囊相授，带动当地村民发展养牛。
“现在牛场实现了自繁自育，全村有200多户村民跟着我一起发展养殖业，打算将来慢慢把种群扩大，致富增收不是梦。”李锦说。(完)
| 网盟彩票地图 |
