【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

只顾讨好华盛顿，甘心充当“马前卒”，台延长兵役引岛内激烈批评******

　　【环球时报特约记者 陈立非】台当局领导人蔡英文27日召开安全高层会议，拍板义务役延长为一年。蔡英文当天下午还罕见地针对“强化全民防务兵力结构调整方案”举行了记者会。联合新闻网称，这是蔡英文时隔744天终于再次召开记者会，创下新纪录。岛内名嘴纷纷炮轰蔡英文只会读稿而一直拒绝与民众沟通，嘲讽蔡英文“这次稿子终于背好了？”民进党前“立委”郭正亮认为，蔡英文之所以选择这个议题开记者会，是因为她知道美国在看，这是“美国要的议题”。岛内民调结果显示，高达75%的网民对台军维护“安全”的能力没信心。许多网友直接怒轰蔡英文：“你在位，难平安！”“战争边缘兵役延长，请问民众是要如何平平安安？”

　　时隔744天再开记者会

　　据台湾联合新闻网27日报道，蔡英文当天上午在自己办公室主持岛内安全高层会议拍板“强化全民防务兵力结构调整方案”，中午邀集民进党团进行沟通。据报道，会议决定，义务役从2024年1日起改为1年，即从2024年1月1日起，年满18岁的台湾役龄男青年服役期将从4个月延长为1年。不过，确切细节将以公布版本为准。

　　27日下午3时30分，蔡英文专门为延长兵役举行记者会，这是她自2020年12月后时隔两年多再接受媒体提问。她称，调整兵役政策是“一个无比困难的决定”。她接着把责任“归咎”于大陆，还扯上乌克兰，声称“乌克兰人守护家园的意志令人感动”，“目前中国威逼情势更加明显……因此备战才能避战，能战才能止战”。蔡英文还假惺惺地称，“只要台湾够强，青年就不用上战场”。

　　台湾中时新闻网27日称，蔡英文此前公开接受媒体提问的记录一直停留在2020年12月12日，当时她出席“台湾战疫全记录首映发表记者会”，会后接受媒体采访，被问到中天新闻台遭下架、马英九指控言论自由倒退40年以及开放莱猪及核食进口等议题。之后，蔡英文虽陆续开过几次记者会，但都没有接受媒体记者提问，创下744天未开放采访的纪录。就连11月26日“九合一”选举民进党选情崩盘，她宣布辞去民进党主席，也没有接受记者提问，被外界讥讽是“读稿机”。

　　蔡英文27日举行记者会接受采访的消息一传出，岛内嘲讽声一片。国民党民意代表郑丽文27日在脸书发文嘲讽蔡英文“稿终于背好了？”她炮轰“蔡英文拒绝与社会沟通，只愿意读稿逃避人民(批评)，任谁都没办法接受”。

　　郑丽文称，近年来，台湾问题一箩筐，每一项都攸关台湾安全，如今更连环爆出严重治安问题，诈骗、掳人案件频传，岛内基层公职人员“九合一”选举前更爆发“88枪枪击案”等，甚至还有黑道介入选举，每件事都跟民进党有关。但是蔡英文却如同“活在同温层”，一直拒绝与社会沟通，对国际政经变迁局势、台湾整体经济情势等议题“全都不闻不问”。郑丽文质疑，难道不是民进党仇视大陆的言论惹火对岸，现在提出延长兵役，居然要台湾年轻人“为你付出代价”？

　　“蔡英文的反省只剩记者会”，台湾“中华青年公共参与协会”理事长陈冠安27日在《中国时报》撰文称，一名民选领导人接受媒体采访会引发如此关注，其实正反映了当前台湾政治运作的悲哀。

　　“这是美国要的议题”

　　根据民进党当局的规划，台当局这次出台的“强化全民防务兵力结构调整方案”除了延长义务兵役的期限外，还包括其他一些内容。据台“中央社”报道，参与相关讨论的防务人士声称，这次兵力结构改革3大“亮点”：一是将兵力结构区分为主战部队、守备部队、民防系统、后备系统4大区块，明确防卫任务；二是导入美军等最新模块化训练模式；三是大幅调升义务役薪资，兼顾服役期间经济生活。防务人士透露，在这次规划中，未来由志愿役组成“主战部队”，担任海、空等安全任务；由义务役为主作为“守备部队”，负责守备、军事与民间重要设施防护与协力民防等任务。

　　民进党党团干事长罗致政27日声称，恢复到一年的义务役并非只是单纯将4个月的军事训练役延长，训练内容也会分为“实、量、新”三大块，“实”是实战化训练，强调实兵演练，可能会参加相关联合操演，包括“汉光”演习；“量”简单来说，现在4个月役期打靶子弹80发左右，未来一年义务役将至少打800发实弹；“新”是指操作新式武器，包括火箭弹、“标枪”导弹、无人机等新型武器的操作。罗致政称，根据预算，延长义务役后每年将增加约160亿元新台币的支出。

　　对台湾当局决定延长兵役，岛内议论纷纷。《中国时报》披露称，蔡英文当局本来不想宣布延长兵役，因为此举显然对2024年选举不利。不过，“延长役期是美方的要求，蔡政府咬牙也要推”。文章称，美国要求台湾强化军队后备战力，蔡当局只能顺从推动；美国要台湾增加防务预算，蔡当局照办；现在要台军恢复征兵，延长役期，尽管对选举有影响，但“蔡当局不可能违逆美方”。

　　与此同时，美国在台协会27日宣称，欢迎台湾最近针对征兵制改革的宣布，“彰显台湾对自我防卫的承诺”，美国“会遵循‘与台湾关系法’和一个中国政策的承诺，持续协助台湾维持足够的自我防御能力”。

　　民进党前“立委”郭正亮在中天电视政论节目中分析称，蔡英文时隔744天后选择这个议题举行记者会，是因为她知道美国在看，“这是美国要的议题”，因此她作出正式表态，表示“国安会议”通过了，“是我做出了决策”。郭正亮直言，因为蔡英文的剩余任期、2024选举都需要美国力挺，“这个议题一定要过关”。

　　“中广”董事长赵少康27日重申坚决反对延长兵役。他说，台湾不是美国的“半殖民地”。他质疑，“兵役延长一年就可对抗大陆吗？老百姓不能因政客的权力斗争而冤死”。

　　国民党“立委”陈玉珍批评称，兵役延长是民进党当局迫于美国的压力、被牵着鼻子走。她说，是民进党当局让两岸走到如今兵凶战危这一状况。如今民进党继续“选择错误的路，把赌注单押在美国一边，这是要让台湾变成‘特定国家’的马前卒吗？”

　　“你在位，难平安”

　　对于台湾当局宣布延长兵役，岛内各大媒体进行街头民调，询问民众，特别是年轻人的看法。据中时新闻网报道，许多年轻人在接受街访时纷纷炸锅：“蔡英文你就继续做梦吧，我们不想变成乌克兰”。还有年轻人称：“假设4个月(兵役)很废，放大到一年还是很废”“一年兵役感觉就是浪费时间”“进去也没什么事干，扫扫地、除除草，也没啥太大作用”。许多年轻人还到蔡英文24日平安夜脸书上“祝大家平平安安”的帖子下面留言。许多网友怒轰：“你在位，难平安”“延长兵役令台湾处于战争边缘，请问民众如何能平平安安？”

　　联合新闻网称，网络上年轻人一片哀号之声。一名网友称，他上高二的表弟所在班级男生已经在拟定“免役计划”，计划把60公斤的体重吃成100公斤，就为了躲兵役。台湾TVBS新闻网公布网络民调称，虽然台当局延长义务兵役，但仍有高达75%的网友对军方维护“台湾安全”的能力没信心。此前岛内媒体曾多次曝光台湾“草莓兵”，台湾士兵在遮阳伞下练习射击，台军两栖特战队“在室内游泳池练兵”，都曾引起舆论嘲讽。就连美国《华尔街日报》也曾报道称，“一旦开战，台湾的‘草莓兵’难以抵御解放军”。

　　台湾《联合报》27日发表社论称，近两年，美国干预台安全政策日渐直接。美方借军售主导台军转为“不对称作战”，最近更通过国会立法，扩大台方采购额度并主导军售项目，蔡当局越发难以抗拒美方推销的武器。此外，有消息称美方将安排官员明年借“学人计划”进入台当局部门交流，此举也被解读为“监军”。更别说台积电被迫扩大赴美设厂规模，在美制造的先进制程芯片也提前推进至3纳米，引起民众忧虑“‘护岛神山’被掏空”。如今，美方又主导兵役延长，让人感到美国的手不断伸进台湾，把台湾变成其与大陆角力的马前卒。讽刺的是，蔡当局还自诩这是美国“挺台”。文章称，美国一边与大陆对话，同时逼着台湾延长兵役、强化防御能力，这是降低其地缘政治风险的两手策略。“问题是，蔡英文当局自甘成为美国的工具，满腹政治盘算，民众怎么会放心把子弟交给这样的政府？”（环球时报）