【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

【地评线】京彩好评：推进国家公园建设 为美丽中国赋能添彩******

　　近日，国家林草局、财政部、自然资源部、生态环境部联合印发《国家公园空间布局方案》，遴选出49个国家公园候选区（含正式设立的5个国家公园），确定了国家公园建设的发展目标、空间布局、创建设立、主要任务和实施保障等内容。

　　建立以国家公园为主体的自然保护地体系，是我国推进自然生态保护、建设美丽中国、促进人与自然和谐共生的一项重要举措。继2017年9月份我国发布《建立国家公园体制总体方案》后，到去年10月12日，我国宣布正式设立5处国家公园，再到此次遴选出49个国家公园候选区（含正式设立的5个国家公园），不仅将加快建立以国家公园为主体的自然保护地体系，也为建设美丽中国、实现中华民族永续发展提供生态支撑。尤其是《国家公园空间布局方案》不仅覆盖了森林、草原、湿地、荒漠等自然生态系统，以及自然景观、自然遗产、生物多样性等最富集区域，而且共涉及28个省份现有自然保护地700多个，10项世界自然遗产、2项世界文化和自然双遗产、19处世界人与生物圈保护区；分布着5000多种野生脊椎动物和2.9万多种高等植物，保护了80%以上的国家重点保护野生动植物物种及其栖息地。正如行业内专家分析所说，相比数量规模，国家公园的主体地位和功能作用，更主要的是体现在质量和价值上。因为国家公园之“公”，是国家所有、全民共享、世代传承。

　　绿水青山就是金山银山。党的二十大报告提出，要“推进以国家公园为主体的自然保护地体系建设”。当前及今后一段时期，各地要抓紧抓好国家公园建设，为建设生态文明和美丽中国作出更大贡献。

　　加强宣传，充分认识国家公园建设重要意义。建设国家公园是全面贯彻新发展理念、落实美丽中国愿景的重要举措，也是真正实现生态产品的价值转换，使“绿水青山”转化为“金山银山”生动实践。尤其是作为我国自然生态系统中最重要、自然景观最独特、自然遗产最精华、生物多样性最富集的部分，国家公园的保护范围大，生态过程完整，具有全球价值、国家象征，国民认同度高。可以说，高质量建设国家公园对于推动生态环境治理体系和治理能力现代化具有举足轻重的战略意义。同时，国家公园代表着国家形象，象征着国家精神，彰显着国家文化，是世界认识中国的一张“金名片”，是中国和世界进行文化交流的最佳载体，是全人类共同的文化财富。各地要注重以新发展理念为指引，不断提升社会大众共同参与建设国家公园体系的自觉性和主动性，通过特许经营、志愿服务、生态管护公益岗位等形式吸纳原住居民、社会公众，直接加入国家公园的保护建设管理中，在共享国家公园带来的生态福祉的同时，努力打造具有国际影响力的“中国样本”。

　　多措并举，高质量推进国家公园建设。国家公园的首要功能是重要自然生态系统的原真性、完整性保护，同时兼具科研、教育、游憩等综合功能。而高质量建设国家公园，对维持全球生态系统稳定，保护全球生物多样性，为人类提供优质的生态产品和生态服务，给人类生存发展留下珍贵的自然资产，是中国推动全球生态环境治理、优化国家生态安全格局、构建人类命运共同体的一项重要举措。我国建立起了数量众多、类型丰富、功能多样的各级各类自然保护地，基本覆盖了我国绝大多数重要的自然生态系统和自然遗产资源，但与广大群众对生态文明的期盼还有差距，尤其是重叠设置、多头管理、边界不清、权责不明、保护与发展矛盾突出等体制机制方面的问题还不同程度存在。因此，我们应以国家公园建设为抓手，多措并举地进一步理顺管理体制，努力构建政府、企业、社会组织和公众共同参与国家公园保护、治理、管理的长效机制，努力为子孙后代留下更多更珍贵的自然资产，也为美丽中国赋能添彩。

　　行者方致远，奋斗路正长。国家公园体系建设是一项长期而又艰巨的任务，美丽中国建设更是一场没有终点的“赛跑”，唯有真抓实干、久久为功，方能让美丽中国风景如画。更何况良好生态环境又是最公平的公共产品，是最普惠的民生福祉。通过推进国家公园建设，不断为美丽中国赋能添彩，在构建人类命运共同体进程中继续展示中国作为、中国担当、中国力量。(刘纯银)