【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

他们是“看不见”的“110”警察******

　　■编者按

　　2020年7月21日，国务院发布《国务院关于同意设立“中国人民警察节”的批复》，自2021年起，将每年1月10日设立为“中国人民警察节”。这是国家层面专门为人民警察队伍设立的节日。

　　2023年1月10日是第三个中国人民警察节。

　　回顾过去的一年，人民公安圆满完成党的二十大、北京冬奥会和冬残奥会等安保工作，更好统筹疫情防控和经济社会发展；国家安全机关人民警察坚决维护国家主权、安全和发展利益；人民法院、检察院司法警察履行警务保障职责、护卫公平正义；司法行政系统人民警察确保刑罚公正执行，做好罪犯改造工作……他们在各自岗位上默默耕耘，展现出党领导的社会主义国家人民警察克己奉公、无私奉献的良好形象。

　　本报编辑部特推出中国人民警察节专题报道，以文字和影像记录法治中国画卷中那抹“藏蓝色”。

　　接报警情后，他们调配警力、协调资源，一举一动牵动着全局。相比一线出警民警，他们常年隐于幕后，可谓“看不见”的“110”

　　图为白冰（右一）在北京市东城区公安局指挥处值班科长办公位上工作。 刘聪 摄

　　《法治周末》记者 尹丽

　　无人不知“110”。

　　在“110”战线上，相比直面警情的派出所民警，负责指挥调度的警察们常年隐于幕后。他们的故事同样令人感动，却鲜为人知。

　　在第三个中国人民警察节到来之际，《法治周末》记者走进北京市公安局东城分局，请东城分局指挥处指挥调度科科长白冰讲述了他和他的同事们的“110”工作。

　　白冰是北京市公安局东城分局指挥处指挥调度科科长，在“110”战线上坚守了二十余年。在警情处置过程中，这个科室正如其名，发挥着“指挥棒”的作用。也就是说，只要有警情接入东城分局，白冰和他的同事们就会盯办。接报警情后，他们调配警力、协调资源，一举一动都牵动着全局。相比一线出警民警，他们常年隐于幕后，可谓“看不见”的“110”。

　　从“坐不住”到“沉下心”

　　白冰留着利落的“板寸”，工作时不管去哪儿都是一溜小跑。在东城分局，熟悉他的同事们对他有着同样的印象：“无论走到哪儿，都带着本儿和笔。”

　　对白冰而言，这再正常不过了。接到警情后，他需要记录所有关键、重要的信息，并不断更新情况进展。而往往一起警情尚在处置过程中，另一起甚至另几起又发生了……

　　“这就是一份‘费本儿’‘费键盘’的工作。”接受采访时，白冰微笑着说。工作至今，他写下了二三十本工作笔记，记不清换了多少个电脑键盘。

　　2002年7月警校毕业后，19岁的白冰分配到指挥中心工作。刚到工作岗位上，他就感到不适应，最大的表现是“坐不住”。

　　入职前，先后在两家基层派出所实习的白冰，已经习惯了“每天跑跑颠颠，什么活儿都干”的日子。可在指挥中心的这份新工作，需要成天守着电脑、电台、电话。一动一静，截然不同。

　　从坐不住，到沉下心；从需要师傅手把手地教，到可以独当一面处理警情，白冰坦言，这个过程自己花了将近一年时间。在师傅周传豹眼中，白冰不仅聪明，而且肯学。颇令他骄傲的是，白冰作为自己的徒弟，现在仍然坚守在指挥岗位，一干就是二十多年，这无疑是一种可贵的坚守和传承。

　　白冰觉得，当年师傅的“传帮带”，像极了电视剧《人间正道是沧桑》里提到的“练兵七法”：“一、我做给你看；二、你做给我看；三、讲评；四、我再做给你看；五、你再做给我看；六、还是讲评；七、你再做。”在不断学习和实践中，一年倏地过去了。

　　采访间隙，白冰和周传豹感叹着时光的流逝。白冰笑着抬起一只手，向师傅比划着自己刚参加工作时，周传豹儿子的身高。仿佛时间只是轻轻一晃，当年才上小学的那个男孩，现在都已经成家了。而白冰的女儿，现在也已经上小学五年级——那是一个梦想“在故宫里当警察”的女孩。

　　“良心活儿”与“会干活儿”

　　指挥调度科工作的主阵地是一个灯火通明的大厅。无论白天还是黑夜，这里的灯常年亮着。在这里工作的警察们，自然也无法感受到天色变幻。但在一张张办公桌上，电台、电脑、电话的另一端，却那样真实、密切地与人间冷暖相连。

　　对于有着二十余年工作经验的白冰来说，哪怕他早已见惯大小警情，每当新的警情接入，还是会有一种紧迫感油然而生。在他看来，指挥调度科的工作绝对是份“良心活儿”。很多时候，警情未必是大案要案，但同样关乎着鲜活生命的存亡。

　　2021年冬季的一天下午，有人报警称一位患有阿尔茨海默症的老人走失。白冰在接到警情后，脑海里立马闪过一件事：天气预报称，当晚北京大风降温。这意味着，如果不能尽快找到老人，无处避寒的老人恐怕会有生命危险。白冰不敢怠慢，他坐在值班科长的办公桌前，不停调阅、查找监控探头记录下的画面，指挥相应派出所进行查找……白冰的努力没有白费，拄着拐杖行走在非机动车道上的老人，很快就被警方找到了。

　　除了“良心活儿”，“会干活儿”是白冰对工作要求的另一层领悟。

　　发生在几年前的一起抢劫警情，令白冰印象深刻。犯罪嫌疑人抢劫后，乘坐出租车逃跑。白冰回忆，案发当天，北京警方接到群众的报警电话。之后，他和同事们火速展开行动：通过电台布警、调集监控录像、进行周边布控……从接到第一通报警电话到将嫌疑人抓捕归案，仅仅用时17分钟。

　　2022年，一名诈骗嫌疑人从外区逃窜至东城。白冰在接到相关警情后，通过调集监控探头画面等方法，查找犯罪嫌疑人踪迹。结果，短短十分钟，他就锁定了犯罪嫌疑人的位置。在联系派出所后，很快将嫌疑人抓获归案。事后，他和同事开玩笑：“别忘了，送我一面锦旗。”虽然，他和同事们从未得到过锦旗，早已习惯“深藏功与名”。

　　在日常的情况下，白冰会直接与报警人进行联系。一次，因为走失老人的信息不全，需要补充信息，白冰给老人家属打去电话。电话中，他一方面安抚走丢老人家属的情绪，另一方面，迅速将老人先前被遗漏的重要信息录入系统，以便派出所快速找到走失老人。十分钟后，家属特意给白冰打来电话表示感谢，告诉他老人在自家楼下找到了。

　　警察日亦是“平凡工作日”

　　出生于1990年的陈浩从派出所遴选到指挥调度科工作已有两年时间。他清晰地记得，两年前，自己刚走进大厅时，白冰向他介绍工作内容的画面：“几乎每5分钟，讲解就被打断一次——因为他有紧急的事情要忙。”值班科长坐席电脑键盘上的字母，是这场断断续续讲解的见证者——它已经被敲击得失去了颜色。

　　起初，了解到指挥调度科的工作时段安排，陈浩有些“轻敌”。他暗想：“这么长的时间怎么熬？”哪知真正投入工作后，这里成为了他心中的“战场”，接连不断的忙碌中，时间流逝得悄无声息。

　　作为白冰的徒弟，陈浩对这位工作细致、态度温和的师傅很是佩服。他举例说，在应急处突工作中，白冰作为牵头人，总能有条不紊地多条线展开工作，最终实现快速抓捕犯罪嫌疑人。白冰的敬业精神也深深地影响着他，“在盯问案件时，各方面情况掌握得特别详细、周全”。

　　“不折不扣的实战派，兢兢业业的工作者。”陈浩总结道。

　　接受《法治周末》记者采访时，陈浩先是小跑着去了趟厕所，坐下后放松了一下自己的脖子。听记者问及，他才不好意思地笑着解释：“干我们行，容易落下职业病。”

　　对于时常连轴转上24小时甚至48小时的工作状态，白冰习以为常。就连妻子也习惯了他的忙碌。难得晚上九点到家，妻子会惊讶地问：“今儿怎么回家这么早啊？”如今，他经常在后半夜值班。有段时间，“110”报警的提示音时常出现在他的梦里。他一下子从梦中惊醒，以为又有新的警情摆在自己面前。

　　随着工作愈发忙碌，白冰感到与女儿的关系不似从前那样亲密。在女儿飞速成长的日子里，他总是深夜才回到家中。可那时，女儿早已睡下。不过，但凡有一点闲暇，白冰都给了女儿：他让妻子在家好好休息，然后自己陪女儿打羽毛球、去书店、逛博物馆。哪怕只是和家人一起吃顿饭，白冰也会和妻子“聊聊什么是对的，什么是错的”，以期对一旁的女儿进行引导。

　　谈及即将到来的警察节，白冰脸上再次展露出笑容。于他而言，这个节日无疑意味着警察的骄傲与荣光，但这个日子也通常是一个他和同事们争分夺秒、全力以赴的“平凡的工作日”。