【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

北京朝阳：推出线上科技AR秀 流光溢彩迎新春******

　　兔年新春佳节脚步临近，一串串大红灯笼、可爱的夜景灯光、漂亮的树挂灯饰、绚丽的渐变灯……将装点在北京市朝阳区大街小巷。1月20日起，北京市朝阳区将按照重大节日标准开启夜景照明，届时张灯结彩、喜庆祥和的氛围将陪伴市民一起迎接农历新年。此外，朝阳还将推出新年灯光秀，以线上科技AR秀联动线下灯光秀，上演一场璀璨绝美的灯光秀。

　　AR秀效果图（供图/北京市朝阳区城市管理委员会）

　　线上科技AR秀+线下灯光秀

　　共同点亮大美朝阳

　　兔年新春，奥运塔、大望京建筑组群、CBD区域以及滕隆阁、华润时代、同心桥、通盈中心、“炫彩望京”雕塑将上演精彩的灯光秀。在灯光秀中，手提红灯笼的小兔子将成为主角，它身边是绽放着绚丽的“烟花”，一只金色的凤凰展翅腾空，为市民朋友带去吉祥如意。

　　除了到现场欣赏灯光秀，今年春节期间朝阳区还推出科技AR秀，市民拿着手机、不出家门也能欣赏精彩的“灯光秀”。AR秀以“朝阳元宇宙·光影展宏兔”为设计主题，通过奥运塔上京鼓鸣、幻境画卷大望京、时空之镜 C B D、水行梦幻亮马河、凤舞滕隆兔报春等五个精彩场景。

　　线下灯光秀（供图/朝阳区城市管理委员会）

　　各大商圈灯光璀璨

　　14号线商业带沿线商圈火树银花 将延长夜景照明时间

　　朝阳区各大商业区将点“靓”迎新春。比如在三里屯，沿街树木将缠绕上漂亮的灯串，它们仿佛为树木穿上晚礼服，氛围感拉满，而且部分树木上的灯串可实现颜色渐变。蓝岛-芳草地商圈、亮马河风情水岸等区域布置灯笼灯饰、景观小品，电子屏播放电子烟花、电子年画等烘托节日氛围，

　　特别是14号线商业带沿线商圈，在地铁口到商圈最后一公里沿线范围内，行道树将“穿”上星星点点的装饰灯，枝丫上悬挂着洁白的大雪花，一派火树银花。夜幕降临，热闹的商圈在夜景灯光的烘托下更显得红红火火。据悉，假日期间，14号线商业带沿线商圈夜景照明时间将延长至各大商场闭店。

　　6处景观小品红红火火

　　大街小巷流光溢彩

　　春节来临前，朝阳区将结合新春主题新建6处景观小品装置。具体来看，分别是神路街的景观小品将体现剪纸艺术，利用灯笼等元素突出传统文化精神，展示朝阳区红红火火的节日氛围和朝阳区的高速发展。

　　朝阳公园是春节期间市民重要的游乐场所，因此在公园南门也将打造景观小品。这组小品将以大白兔形象突出兔年生肖特点，而且暖色系兔子剪影增加设计动感及其与背景彩环的互动性。

　　朝阳站的景观小品将由红色的水晶数字“2023”和可爱的兔头形象为近景，金色的朝阳区标志性建筑和红色的折扇为中景，金色门框、红色的变形中国结“新春送福”形象为背景，红色“北京欢迎您”字样寓意朝阳站作为北京东大门欢迎客人的到来。

　　武圣东路的景观小品将被装点上活泼可爱的装饰灯、芦苇灯等，为市民打造沉浸式的景观效果。

　　朝阳门环岛的景观小品将延续古代粮仓背景，展示朝阳区的门户形象。

　　杨闸环岛的景观小品展现朝阳区立足于高科技发展的远景，起此彼伏的光影更烘托了浓浓的春节氛围。

　　除了景观小品，朝阳区还将打造5条夜景靓丽街，分别是建外大街、工体东路、朝外大街、神路街、工体北路。灯串缠树、常规挂件、兔年特色路灯等元素将扮靓街道。

　　建外大街将突出庄严、厚重、大气的形象特点，通过采用树灯的方式对两侧绿化进行缠绕，同时采用炫彩灯展示朝阳区的魅力、时尚、国际化。神路街以传统的红灯笼延续丰厚的中国传统文化，寓意着朝阳区将打造宜居、韧性、智慧、人文城市。 工体北路沿路行道树上将被金灿灿的串灯装点得流光溢彩，同时还将通过利用一些创新型的装饰，比如蓝色的“朝阳星球”，展示最时尚最繁华的朝阳区，打造朝阳时尚、潮流、科技的街区特点。朝外大街作为体验式商业综合体的创新，在夜景装饰中将以多彩色调相互搭配，突出商务核心区的门户形象。

　　还将装饰天桥30座，其中重点装饰丰联广场附近的一座天桥，三里屯区域的3座天桥，三环路和四环路沿线各 13座天桥。同时，朝阳区还将在背街小巷、社区、村庄、居民小区营造浓浓年味。

　　传统+技术

　　老物件再利用增添“新”年味

　　朝阳区城管委相关负责人介绍，朝阳区春节景观布置将以中国红、金黄色为主色调，渲染浓浓的春节喜庆气氛。同时，点缀现代潮流的科技元素，蓝色、炫彩等效果则体现了朝阳区时尚感。

　　2023年是兔年，所以可爱的小兔子形象也将被装饰在春节景观布置中，此外，还有充满着中国传统文化气息的红灯笼、剪纸、中国结、扇面、生肖、花灯、福字等以及元宇宙等科技元素也将被充分应用。

　　据悉，春节景观布置以节能环保为主，充分“利旧”，也就是说将运用往年景观布置的灯笼灯饰、部件材料、 景观小品等，通过变化布置点位、更换布置元素等方式，为节日景观布置增添“新”年味。

　　同时，也将运用传统文化和科技元素，打造国际范十足的潮朝阳节日氛围。据悉全区共悬挂灯笼灯饰56条道路，布置6处节点景观、5条夜景靓丽街、30处过街天桥。此外，400余个居民小区、112个街巷胡同都将被点“靓”。（朝文）