【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

综述：中国北疆老树发新芽：新能源领域再造一个“工业内蒙古”******

　　中新网呼和浩特1月12日电 题：中国北疆老树发新芽：新能源领域再造一个“工业内蒙古”

　　中新网记者 李爱平

　　内蒙古自治区政府决定在新能源领域再造一个“工业内蒙古”。作此表述的是内蒙古自治区主席王莉霞。

　　1月12日，内蒙古自治区十四届人大一次会议在此间开幕，王莉霞作政府工作报告时这样说道。

　　作为中国煤炭大省，内蒙古煤炭产量约占全国的1/4、全球的1/8。王莉霞说，能源产业是内蒙古起家的产业，更是当家的产业，只应做大做强、不能做小做丢。她给出的思路是：全力推动传统能源和煤基产业老树发新芽。

　　在当天的政府工作报告中，她针对内蒙古传统能源未来发展表示，如果只是一味地在产量上做文章、不在产业上做文章，不把产业链拉长、转化率提高，就不可能改变简单“挖煤卖煤”的局面，煤炭、油气这些地下宝藏不能挖出来就拉走，一定要在内蒙古大地上转化增值。

　　她给出的建议是：支持鄂尔多斯建设现代煤化工产业示范区，加快布局一批新型煤化工项目，也要促进煤焦、氯碱、氟硅化工产业延伸融合，靠顶天立地的大项目和延伸细分的好项目撑起转化增值的新天地。

　　王莉霞同时认为，内蒙古要加强煤炭清洁高效利用，把淘汰落后机组转为应急和调峰机组，把传统燃煤电厂转为新型绿色智慧电厂。

　　在推动新能源领域中，内蒙古鄂尔多斯已经破局。

　　2020年12月引进落地的远景鄂尔多斯现代能源装备产业园项目，拟打造千亿级产值的绿色智慧能源装备产业园区。

　　记者从鄂尔多斯伊金霍洛旗政府获悉，该项目分三期建设，计划2025年全部实现量产。项目全部达产后可为超过3万台电动重卡提供高安全性、高能量密度、高耐久性和高性价比的动力电池，同时可解决可再生能源消纳难题，大规模降低电力成本。

　　王莉霞在当天作政府工作报告时表示，内蒙古要提高煤炭弹性产能和应急保供能力，加大油气资源勘探和增储上产力度，推动非煤矿产资源绿色安全有序开发。

　　她认为，现阶段新能源发展正处于一个历史性的“风口”，内蒙古必须按照新发展理念、全产业链思维，一手抓新能源开发建设，一手抓装备制造业发展。

　　记者获悉，未来，内蒙古要坚持以新能源带动新工业，加快大型风光基地和源网荷储、风光制氢等场景项目建设，力争并网装机2500万千瓦以上，建成拓展场景应用规模1000万千瓦以上。集中打造风光氢储产业集群和呼包鄂通装备制造基地，努力在新能源领域再造一个“工业内蒙古”。(完)