【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
特写：上海重症医学科专家下沉社区 给基层医护、民众吃“定心丸”******
作为市级专家组成员，皋源与浦东新区内另外50位专家共同对区内基层医院开展救治指导。 上海交通大学医学院附属仁济医院供图
中新网上海1月10日电 (陈静黄兴)10日，上午刚刚忙完重症医学科病房查房和救治工作，下午3时，上海交通大学医学院附属仁济医院重症医学科主任皋源又马不停蹄赶往自己对口负责的社区卫生服务中心指导救治。
自12月中旬起，上海市卫生健康委成立市级重症专家组，通过市级专家巡查会诊、落实双向转诊、定点下沉指导、远程会诊等方式，统筹安排重症救治专家力量，加强重症患者的预防与救治。作为市级专家组成员，皋源与浦东新区内另外50位来自重症、急诊、呼吸、小儿等领域的专家共同对区内基层医院开展救治指导。
“我们现在配备了呼吸机、除颤仪以及心电监护仪，同时储备了小分子药物。”10日，金杨社区卫生服务中心医务科陆萍为皋源介绍相关情况。对于来自市级三甲医院重症医学专家的指导，陆萍用“雪中送炭”一词形容。她表示，此前社区卫生服务中心更多承担着保障社区居民基础医疗的作用，而像现在这样收治重症患者，可以说是从零做起，缺乏重症患者救治和管理经验。三甲医院(综合性大医院)重症专家的指导，是给医护和患者吃下一颗定心丸。”陆萍说。
皋源认为，预防性的识别、预警，尽早将药物分配到患者手中，并做好及时转诊是社区下一步的重点任务。 上海交通大学医学院附属仁济医院供图
当天下午，皋源与社区卫生服务中心负责人、医务科、医生护理团队进行了一场交流会。陆萍和医生护理团队负责人准备了十几个问题，逐一向皋源请教。
交流会后，皋源直言，金杨社区卫生服务中心222名医、护、技术人员承担了周边20万民众的医疗服务任务，工作非常辛苦，但通过交流，可以用“惊喜”来形容。“他们在患者的分类和识别、药品使用宣教、血氧饱和度跟踪等方面做得很完善，也是在全上海范围内率先启动发热哨点门诊的中心之一，大家的知识储备很充分。”
“下一阶段社区卫生服务中心可能面临更大的挑战：医护们要帮助二三级医疗机构出院患者康复、对相对轻症患者开展治疗等。”皋源坦率地说，“应该为社区卫生服务中心尽快配齐CT等设备，若该需求可以下沉，也能继续有效缓解三级医院急诊就诊秩序，尽早筛查出有肺部感染的患者。”
采访中，记者了解到，到目前为止，皋源已前往4家对口医院巡诊、参与会诊40余例、紧急会诊2例。“成立专家组，对这个片区整体危重患者的救治起到了一个指导或者帮助的作用。”皋源强调，现阶段除关注重症救治之外，预防性的识别、预警，尽早将药物分配到患者手中，并做好及时转诊是社区下一步的重点任务。(完)
