【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

美施压“烟害防制法”？台媒称绿营将强行通过开放加热烟，网友讽刺******

　　【环球网综合报道 记者赵友平】台湾《联合报》4日独家消息称，岛内“烟害防制法修正草案”经过3次协商后，各方逐渐达成共识，其中最重要的2项包括新型烟品加热烟“加热烟载具不广告、不宣传”、“20岁以下禁止购买加热烟载具”。报道称，不过3日傍晚传出民进党团总召柯建铭碍于美方压力出手要求台湾开放加热烟的消息。《联合报》称，美国烟商将迎来上千亿(新台币)营收。有岛内网友对此讽刺道： “卖台进行式，一直被强迫开放各种措施，历史重演。”也有网友说：“你慢慢会发现：美国人要的东西，台湾没有不给的！”

　　加热烟全称是“加热非燃烧烟草制品”，是一种以不燃烧的方式将烟草加热至300-350°C左右高温的烟草产品。据台湾《联合报》报道，“烟害防制法修正草案”4日上午9时许在“立法院卫环委员会”进行第4次协商，岛内“卫环委员会召委”、国民党“立委”林为洲3日晚在脸书发文称，“烟害防制法”“修法”历经多次协商，慢慢取得共识，将加热烟载具纳管，不得作宣传广告，未满20岁不得购买，没想到高层一声令下，通通推翻。林为洲称，之前的讨论协商，看来都只是演戏过场。

　　林为洲3日晚接受台湾《联合报》采访时说，先前已经过协商且拟出结论。像“纸烟管制加严”各方皆有共识如对在不得抽烟场所抽烟的行为人加重罚则、扩大禁烟场所如校园等；对于电子烟，因难以确认其焦油等成分，加上是许多年轻人入门烟款，未来禁止后将有法可管，包括禁止贩卖、禁止吸食。

　　林为洲说，争议最大是加热烟，台行政机构版“草案”过去以“纳管”一词、坚持要开放进口加热烟，“拒烟团体”则希望禁止。林为洲表示，加热烟分成烟弹(烟草柱)及载具，烟弹本身是烟，与纸烟成分相同，因此法条内已有规定；问题在于加热烟的吸食器载具，“政院版草案”没有明文管理加热烟载具，未来烟商恐大肆作广告，甚至赠送载具，鼓励、引诱更多人甚至年轻人吸加热烟。

　　林为洲说，因此在第3次协商后，各方面针对加热烟载具达成2点共识：“可以贩卖但不能广告”、“20岁以下不可购买”，而上周除了在场“委员”都同意，因此约定在4日上午第4次协商，并要求将载具管理纳入条文中。

　　“昨天迟迟等不到更新条文，傍晚卫生福利部门健康署说柯总召(柯建铭)不同意纳管(加热烟载具)！”林为洲透露。

　　台湾《联合报》称，已在台湾出现的加热烟品牌有“iQOS”、“lil”、“glo”、“Ploom”。报道称，据了解，此次“烟害防制法”促通过加热烟最大推手为美商菲利普莫里斯烟草公司，旗下加热烟品牌“iQOS”早已于各县市成立专卖店、维修店。报道称，目前台湾一年烟品市场达1700亿元新台币，未来纸烟衰退，恐怕会有半数近千亿(新台币)市场由加热烟吃下，还会吸引更多第一次抽烟、原抽电子烟转换加热烟的族群，“庞大商机无法想象”。

　　林为洲直言，今天如无法达到管制加热烟载具目的，将会立刻召开记者会，抨击台行政机构、卫福部门、健康署受烟商压力，自辱推翻原先的承诺。

　　对此，有岛内网友称，美国烟商这是“另一种鸦片战争”。↓

　　有网友批评绿营，称这是“卖台进行式，一直被强迫开放各种措施，历史重演。”↓

　　此前，民进党当局曾放开美国含有瘦肉精的猪肉入台。有网友说，绿营“有利台湾人民的没争取到半点，迫害人民身体健康的每项都开放了”。↓

　　有网友说，“支持”台湾的背后都是生意人，是有目的，先以政治手段敲开大门，接着就露出真面目。↓

　　还有网友问：柯建铭的下一步要开放大麻吗？↓

　　也有网友说，你慢慢会发现：美国人要的东西，台湾没有不给的！↓

　　(环球网)