【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
北京多家健身房恢复满员状态 阳康初期勿疲劳健身******
北京多家健身房恢复满员状态！提醒：阳康初期勿疲劳健身
慢跑、轻有氧、循序渐进的力量训练……随着越来越多的健身爱好者重启锻炼，健身房里的热闹劲回来了。记者近日走访了北京多家健身房，发现许多健身机构的操课都恢复满员状态，器械和有氧运动区域不再空置，一些健身房里的器械甚至出现了要排队等待使用的情况。
扎高马尾辫，佩戴好健身手套，“阳康”已3周的白领肖女士，自上周便开始尝试恢复力量训练。在乐刻运动宋家庄店，她取出一根杠铃并熟练地安装上了铁片，伴随着一口深呼吸，她缓缓将杠铃从脚踝提至髋部，如此循环反复。肖女士告诉记者：“最近来健身房的人越来越多了，有时候碰上高峰期，使用卧推架、龙门架等器械还得排队呢。”
1月8日下午6点，除了肖女士外，乐刻运动宋家庄店的健身房内还有将近20名会员正进行训练。在器械区，有人双手托举着哑铃训练手臂肌肉，有人正借助器材进行深蹲锻炼；在有氧运动区，跑步机上挥汗如雨的年轻人也不少。要数最“燃”的区域，还得是操课教室。伴随着动感的灯光、充满节奏感的音乐，10余名学员跟随教练尽情舞蹈。“操课特别火，下周三的课程都已经约满了。”学员王女士说，她自从“阳康”后，便保持着一周2至3次的操课训练。为了照顾大家的身体状况，很多课程还降低了强度，上课时老师也会随时提醒大家适当休息。
乐刻运动相关负责人接受记者采访时表示，元旦后，乐刻门店的客流开始逐步恢复，总体客流量已恢复至40%至50%。目前，乐刻在北京的所有门店已经实现100%恢复运营。
记者注意到，不仅是乐刻运动，Keepland、超级猩猩等连锁健身房的操课均出现了满员情况。市民龙先生告诉记者，周末本想预约超级猩猩国贸店本周一的塑形杠铃操，却发现早已约满。1月8日中午12点，记者在Keepland蒲黄榆新城广场店也看到，一节将近20人的操课已经满员，学员们在教练的示范下练习尊巴，尽情挥洒汗水。“今天一下午的操课都已经约满了。”学员胡女士说。
“目前，大部分教练和用户还处于‘阳康’后的恢复期，我们对运动安全和康复需求十分重视。”Keepland相关负责人表示，各门店将合理安排课程强度、密度和难度，匹配顾客“阳康”后循序渐进恢复锻炼的需求。目前，北京已有26家Keepland门店营业，其余门店也在逐步恢复中。同时，乐刻运动的相关负责人也提醒“阳康”后的市民朋友，初期应以低强度的恢复性训练为主，训练期间，需要关注自己的心率、呼吸等身体情况的变化；训练结束后，要注意休息和营养的补充，切勿疲劳健身。(北京日报客户端记者 鹿杨)
