【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

国家卫健委：刻不容缓做好医疗资源准备******

　　中共中央对外联络部昨天(6日)举行中国防疫政策专题吹风会。包括30多位大使、临时代办在内的130多个国家的驻华高级外交官出席。国家卫生健康委新闻发言人在吹风会上介绍，三年来，病毒频繁变异，疫情态势不断变化，防控策略不断调整，但中国抗疫的理念没有变，那就是始终坚持人民至上、生命至上。

　　国家卫生健康委新闻发言人 米锋：在优化防控策略方面，中国一直坚持因时因势优化完善防控策略，我们先后遭遇了新冠病毒原始株和多个全球流行变异株的威胁，防控工作也经历了几个阶段，分别是突发疫情应急围堵的阶段，常态化疫情防控探索阶段，全方位综合防控阶段。我们有效处置了百余起聚集性疫情，成功避免了致病力较强的原始株，德尔塔变异株的广泛流行，极大减少了重症和死亡，也为疫苗药物的研发应用以及医疗等资源的准备赢得了宝贵的窗口期。我们始终跟进研究病毒变异的新特征和疫情形势的变化，先后制定了900防控方案和诊疗方案，特别是针对奥密克戎变异株的特点，出台20条优化措施和进一步优化的新10条，将新冠感染由乙类甲管调整为乙类乙管。

　　三年来，新冠患者治疗费用全部由国家承担，治疗药物纳入医保，疫苗全民免费接种，中国的新冠患者治愈率一直保持在90%以上。始终关注着老年人、孕产妇、儿童等重点人群，开展健康监测，根据高、中、低风险等级，提供分级管理和分类服务。在科研攻关方面，中国目前已有13款新冠疫苗批准使用，涵盖了4条技术路线，全人群疫苗完全接种率超过90%。在国际交流方面，中国向153个国家和15个国际组织提供数千亿件抗疫物资，向120多个国家和国际组织供应超过22亿剂新冠疫苗。

　　国家卫生健康委新闻发言人 米锋：当前我们的工作重心正在从防控感染转向医疗救治，确保防控措施调整转段平稳有序。面对疫情，我们加大聚焦群众的难题与需求，加强对脆弱群体的保护，提升接诊治疗的能力，不断筑牢疫情要防住，经济要稳住，发展要安全的坚强防线。在应对世纪疫情的风浪里，14亿多中国人民乘坐在一条命运与共的大船上，让我们再加把劲，我们相信越过这个寒冬，我们将迎来又一个春天。

　　国家卫健委：刻不容缓做好医疗资源准备

　　在昨天的吹风会上，国家卫生健康委医政司相关负责人介绍，随着奥密克戎病毒致病性的减弱、疫苗接种的普及、防控经验的积累，我国疫情防控进入新阶段。

　　国家卫生健康委医政司司长 焦雅辉：目前中国各地的疫情总体处于快速上升的阶段，受前期疫情水平等各种因素的影响，各地迎来了疫情流行高峰时间也会有所差别。多数的省份和城市正在度过感染的高峰。新冠相关重症发病人数持续增加，随着全国疫情防控进入新阶段，加上春运和春节假期人员流动等因素的影响，会有部分地方迎来疫情快速上升，城市和农村同时出现感染率增长的局面，医疗救治任务仍然面临挑战。

　　焦雅辉介绍，我国围绕“保健康、防重症”目标，刻不容缓做好医疗资源准备，实现发热门诊和发热诊室“应设尽设、应开尽开”。截至目前，全国已设置开放发热门诊(诊室)近5.7万个。目前，二级以上医院重症床位使用率约80%。基层全面开展重点人群健康调查，加强健康监测。截至目前，完成全国1.9亿65岁以上老年人的调查分类。

　　国家卫生健康委医政司司长 焦雅辉：充分发挥三级医院医疗救治兜底作用。24小时内完成急诊留观患者清零，充分发挥国家省地市专家组的作用，通过网络会诊、实地巡诊等多种形式，尽可能提高救治效果。总体来看，中国在短时间内推动各级各类医疗机构实现了评级转换，当前的床位和设备资源能够满足医疗救治的需要，我们也将根据疫情的发展情况继续加强监测，因地制宜改造和扩容相应的资源，保障人民群众就医的需求。(央视新闻客户端)