【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

法澳联合声明插手台海问题 专家：会进一步加剧地区形势复杂性******

　　【环球时报驻法国、澳大利亚特派、特约记者 于超凡 达乔 环球时报报道 记者赵霜 张晗】澳大利亚与法国“2+2”部长级会谈1月31日发表联合声明，表示两国将共同为乌克兰提供数千发155毫米口径炮弹。同时，联合声明提到法澳在印太地区的合作，并将台海问题列入其中。接受《环球时报》记者采访的专家认为，法澳联合声明中涉中国表述的增加，是对美国盟友身份的再次宣示。在美国因素和乌克兰危机的影响下，法澳两国试图作为“印太地区的重要国家”在安全领域发挥影响，应该以促进区域合作、维护地区稳定为目标，硬扯上台海局势对两国及地区而言都是有害无益。

　　据路透社1月31日报道，正在法国访问的澳大利亚副总理兼国防部长马尔斯和外交部长黄英贤与法国国防部长勒科尔尼及外交部长科隆纳举行了“2+2”部长级会谈。除了重点探讨的法澳联合生产“数千发”155毫米炮弹，印太地区防务合作也是主要议题之一。澳大利亚国防部长马尔斯表示，“(法澳)双边关系正在升温”，期待两国国防军事伙伴关系更加深入，在印太地区进行更多的联合演习和军事合作。法国近年来一直谋求通过与地区国家合作来加强其在印太地区的军事存在。

　　澳大利亚《时代报》报道称，马尔斯提出法国是澳大利亚在太平洋地区最近的邻国之一，法国海外领地法属新喀里多尼亚和澳大利亚诺福克岛之间的距离不到700公里。他说：“法国是印太地区的自由民主国家，它拥有一个由全球规则秩序管理的全球愿景。”“从这个意义上说，作为我们最亲密的邻国，法国确实处于澳大利亚与世界上任何国家之间关系的最顶端。”

　　不过，澳媒称，两国在国防合作上仍存在分歧。法国仍寄希望在澳大利亚从英美获得核潜艇前能够向澳出口常规动力潜艇。对此，马尔斯给出了否定的答案。

　　在会后发布的联合声明中，双方在对乌军援、生态转型、军事合作等方面达成一致。除此之外，声明大篇幅谈到法澳在印太地区的合作，包括供应链安全、海上安全、气候变化等领域，以及重申支持东盟的中心地位和东盟主导的区域架构。此外，声明还在“印太地区”部分罕见地谈及台海问题，强调台海和平与稳定的重要性，呼吁在不使用武力或胁迫的情况下，通过对话和平解决两岸问题；重申共同反对单方面改变现状；承诺共同努力支持台湾有意义地参与“国家资格不是先决条件”的国际组织的工作；重申继续深化与台湾在经济、科学、贸易、技术和文化领域的关系。

　　此外，声明还写道：“部长们认识到，在应对气候变化、保护生物多样性、粮食安全和减免最脆弱国家的债务等共同关心的全球问题上，与中国继续合作至关重要。”

　　华东师范大学澳大利亚研究中心主任陈弘1月31日接受《环球时报》记者采访时表示，法澳联合声明此次对中国相关问题的表述与以往相比有所增加，增加的内容与美西方营造的舆论相同，相当于按照美国的剧本宣示自己的立场。然而，澳大利亚虽然有它的利益关切或战略考虑，但不能有损于中国的核心利益。

　　陈弘说，美国在推出“印太战略”后，一直希望将欧洲的力量引入印太地区，作为该地区重要国家的澳大利亚起到了跳板作用。他举例说，马尔斯接下来要去美国，黄英贤也有其他欧洲行程，在这期间，除了乌克兰问题，另一重点就是将欧洲一些力量引入印太地区。

　　中国国际问题研究院欧洲所所长崔洪建告诉《环球时报》记者，从双边的角度来讲，法国和澳大利亚希望通过此次“2+2”部长级会谈进一步缓和受“奥库斯”影响的双边关系；从法国方面来说，则期望通过加强和澳大利亚的关系来推进它的“印太战略”。在该背景下，法澳联合声明谈到台湾问题，是要表示对台海局势的关注。在这一点上，法国和澳大利亚都受到美国、乌克兰危机的影响，两国认为，作为印太地区的重要国家，他们需要保持对该地区安全的影响力。

　　不过，崔洪建强调，法国以及一些推出了“印太战略”的国家要搞协调但不能拿所谓“台海紧张局势”当借口。在涉台问题上不负责任的表态不仅会给这些国家的对华关系造成干扰，还会进一步加剧地区形势的复杂性。（环球时报）