【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

陕西临潼：“兔子哥”的致富经******

　　光明日报记者 张哲浩 李洁 光明日报通讯员 王三合

　　2月1日清晨，在陕西省西安市临潼区浩民养殖场上班的何寨街道村民陆续走进厂区，经过一系列消杀防护，在兔舍中开启了一天的忙碌工作。

　　“这几天正是种兔产完兔仔需要精心照顾的关键阶段，大家伙儿都忙着伺候兔子‘月子’呢！”浩民养殖场负责人付红伟介绍，养殖场除了常见的伊拉、伊高乐、大耳白等肉兔类品种，还有荷兰侏儒兔、迷你垂耳兔、熊猫兔、花巨兔等宠物兔品种。

　　“每只种兔平均每45天就可以产下10只左右的幼兔，幼兔出生65天至70天后能长到4斤半至5斤半，就可以出栏了。”讲起这些日日挂心的兔子时，付红伟有说不完的话。

　　“以前，肉兔都是散养的，集中养殖能更好地控制成本，增加收益。”自幼就喜欢饲养动物的付红伟，瞅准了兔子繁殖能力强、养殖周期短、产业见效快、市场好的特点，也希望用自己的爱好实现更多的价值。

　　2019年10月，付红伟投入500多万元建设现代化、规模化养殖场，成了村民眼中的“兔子哥”。

　　“目前，养殖场占地75亩，有兔舍13栋、种兔6000只，年出栏量达40万只，按照现在每斤11元的市场价，收益可观。”付红伟说，现代化养殖场建成后，已发展为集肉兔养殖与销售、种兔生产与经营、饲料生产与销售，及技术服务提供为一体的综合性农牧企业，产值在500万元左右，常年固定用工20多人，带动周边地区群众务工致富。

　　在兔舍，身着工作服的饲养员周小香正干得起劲。“以前就靠种地和打零工，收入不稳定。自从这个基地建起来后，我就来这里工作，每天工作时间外还能照顾孩子，每个月还有3000多元的固定收入。”周小香满意地说，村民们不仅可以在家门口的养殖场就业，还可以领取兔苗代养，在养兔产业的带动下，很多村民都过上了好日子。

　　如今，在“兔子哥”付红伟的带动下，小小的兔子养殖产业逐渐成为当地主打产业。据了解，2022年，养殖场每月兔子的销售量大约有15000只，全年帮助村民代销肉兔约10000只，还远销至四川、重庆、广东等地。

　　规模化养殖不仅降低了养殖成本，更让付红伟尝到了科学养殖带来的甜头。走进养殖场内，环境控制系统、污水处理系统、生物肥发酵池无不让人耳目一新。

　　“兔粪含有丰富的氮、磷、钾，以及多种微量元素和维生素，是用作有机肥料的优质选择。但过去兔粪处理一直是肉兔养殖的一个难题。”为了解决这一问题，付红伟成立了西安三民农业循环发展有限公司，建起50亩的蔬菜大棚基地，发展绿色生态循环农业产业链综合项目，将兔粪集中收集，进行无害化加工处理，为蔬菜等种植业发展提供有机肥料。

　　“芥蓝苗每斤8元、冰草每斤6.5元……现在养殖场不仅肉兔供不应求，蔬菜基地也因为施用兔粪有机肥，生产的优质蔬菜得到了市场和消费者的认可。”付红伟介绍，养殖场每天产生的兔粪“原材料”除了供蔬菜基地发酵使用，多余的还由有机肥厂上门收购，每天额外增加了1000多元的收入。兔粪变废为宝，实现了兔粪的资源化和减量化，也作为天然有机肥为蔬菜种植提供了质量保障。

　　“我们的农业目标就是探索走出一种生态循环种养模式，拉长产业链条，让更多的人享受到农业高质量发展的成果。”谈及未来，付红伟还有很多宏伟梦想，今年8月将完成养殖场二期建设，并尝试与乡村旅游相结合，发展“畜牧+旅游”新业态，将兔子养殖拓展至旅游、研学，让乡村振兴“畜”势勃发、“兔”飞猛进。(光明日报)