天下彩票手机版-ios/安卓/手机版app下载

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

中国女足敲定世界杯“假想敌” 热身赛将远赴西班牙******

　　将远赴西班牙踢4场热身赛 全是高强度

　　中国女足敲定世界杯“假想敌”

　　北京青年报记者了解到，在1月20日结束集训后，中国女足将于1月26日(农历正月初五)在广州重新集中，随后于2月10日前往西班牙参加世界杯前系列热身赛。

　　据了解，在西班牙期间，中国队将分别于当地时间2月14日、16日、19日、22日在马贝拉进行4场国际热身赛，对手分别为瑞典女足、爱尔兰女足以及两支西甲俱乐部队。因在今年世界杯小组赛中与英格兰队、丹麦队两支欧洲劲旅同组，中国女足将把4个热身对手视为世界杯假想敌，从而进一步熟悉、适应与欧洲球队交手的高速率和强对抗节奏。

　　集训

　　计划在广州训练两周多 于2月10日前往西班牙

　　中国女足从去年12月5日在海口开启新一期冬训，其中首阶段集训于今年1月20日告一段落。球队全员回家过年之后，将于1月26日，也就是农历正月初五在广州市重新集中。

　　按照计划，球队将在广州进行两周多的集训，随后于2月10日启程前往西班牙。在此之前，瑞典足协已经通过官方渠道宣布，瑞典女足将于当地时间2月16日晚在马贝拉与中国女足进行一场国际A级热身赛。而这场比赛也是中国女足在西班牙参加的4场热身赛之一。

　　热身

　　中国女足将对阵瑞典、爱尔兰 还会与西甲俱乐部队赛两场

　　国际足联赛历显示，2月13日至25日是本年度首期女足国际比赛日窗口期。利用这一周期，跻身2023年女足世界杯的诸旅纷纷安排了高质量热身。而中国女足除与瑞典队热身外，将于当地时间2月22日与爱尔兰队进行另外一场国际A级热身赛。考虑到出访热身机会比较难得，中国女足在中国足协的争取下，还将与西甲俱乐部队进行两场热身赛。

　　备战

　　提升竞争力和应变能力 女足将以最强阵容参赛

　　从行程安排来看，中国女足此次出访西班牙，其主要目的便是通过有针对性的热身赛，提升国际比赛竞争力和应变能力。这是因为，中国女足将在今年女足世界杯小组赛上与女足欧洲杯冠军英格兰队、北欧劲旅丹麦队同组。目前英格兰队、丹麦队分列世界第4位、第18位，而瑞典队、爱尔兰队分列世界第3位和第23位。从技术特点来说，爱尔兰队、瑞典队分别与英格兰队、丹麦队相近，也就是兼具身体力量、攻防转换速率的优势，因此中国女足与爱、瑞两队热身质量将有所保障。

　　按照中国足协发布的官方集训通知，共有27名球员参加了在海口进行的冬训首阶段训练。不过，由于超过10名女足球员分别留洋欧洲、北美职业俱乐部，因此包括王霜在内，部分留洋国脚届时将从各自俱乐部直奔西班牙与球队会合。换言之，中国女足将以最强阵参加2月的系列热身赛。

　　文/本报记者 肖赧 统筹/王咏 供图/视觉中国

　　（文图：赵筱尘 巫邓炎）