【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

深圳赴港澳旅游签注预约火爆 春节临近多地提前掀起客流小高峰******

　　记者 李昱丞

　　见习记者 李如是 王镜茹

　　近期，随着各地防疫措施不断优化调整，旅游行业信心明显恢复。交通运输部数据显示，今年春运期间客流总量预计将达20.95亿人，同比增长99.5%，恢复至2019年同期的70.3%。

　　目前来看，旅游公司正积极备战春节市场。二级市场方面，部分文旅板块上市公司股价已率先恢复至疫情前水平。业内认为，旅游业的恢复速度很大程度上取决于游客的消费能力，市场复苏不会一蹴而就，旅游业相关公司也要积极探索转型之路，拓展中高端消费场景。

　　深圳福田出入境大厅

　　人气爆棚

　　1月11日上午，《证券日报》记者实地探访深圳福田出入境大厅，现场有大批市民前来办理以及预约赴港澳个人旅游签注。记者通过深圳公安微信公众号预约出入境业务发现，1月11日至1月18日，绝大部分出入境大厅的预约名额已满。

　　“我们中午都不休息了，连轴办理业务。”工作人员告诉记者，“从现场情况来看，办理人数和申请预约量均已接近疫情前水平。线上预约渠道拥挤，市民预约成功后，才能在现场取号申请签注，大概4个至5个工作日即可取证。”

　　据了解，1月10日起，深圳机场码头至澳门氹仔往返航线恢复运营。自此，每日往返两地航班恢复至4班。同时，深圳蛇口至澳门(外港和氹仔)往返航线也将做出航班调整。自1月13日起(除夕、大年初一除外)，每日往返两地航班将调整为24班，逢周末及法定节假日将在此基础上加开4个往返航班。

　　航空业也在加速回暖，主要机场客流量大幅增加。以深圳机场为例，春运首日(1月7日)深圳机场航班量位居全国第一，1月8日单日客流量重回10万人次，客流量、航班量双双实现“开门红”。

　　相关工作人员告诉《证券日报》记者：“随着春节临近，预计深圳机场客流量与航班量还将持续攀升。为满足旅客春运出行需求，深圳机场协调航空公司加大了热门返乡航线的运力投放，加班架次约2800班。”

　　目前来看，多地提前掀起旅游“小高峰”。1月10日晚，《证券日报》记者来到大理古城，街头人潮涌动，周围商铺生意红火。某民宿老板告诉记者：“从去年12月末至今，大理古城游客数量大增，很多民宿近日出现客满的情况。”

　　大理州文旅局数据显示，1月2日至1月8日，大理机场共保障航班运输349架次，环比增长25%；旅客吞吐量达3.26万人次。

　　上市公司积极筹备

　　迎接旅游业复苏

　　事实上，去年年底至今，“旅游业复苏”一直是投资者热议的话题之一，黄山旅游、西域旅游、岭南控股、众信旅游等多家上市公司表示正在积极备战，迎接后续大批游客。

　　*ST雪发在互动易平台上表示，公司在西塘、香格里拉独克宗古城等地的文旅项目春节“不打烊”；宋城演艺也表示，公司各大项目预计在春节和春季期间陆续开园；出境游方面，岭南控股表示，公司出入境旅游组团业务尚未恢复；众信旅游则回应称，正时刻准备迎接旅游行业的全面恢复。

　　对此，产业经济研究咨询机构景鉴智库创始人周鸣岐对《证券日报》记者表示：“旅游业的恢复速度取决于游客消费能力。对于上市公司而言，传统旅游景区对客流量的依赖性较强，如何向中、高端文旅消费场景转型，保障公司现金流，是每家旅游公司经营管理层需要思考的问题。就目前趋势来看，已有部分景区开始向‘度假化’方向发展，周边民宿也正向休闲娱乐一体化的产业集群转变，吸引游客进行二次或多次消费，最终实现稳定收入。”

　　华泰证券分析师梅昕认为，返乡需求有望于今年春节集中释放，并带动线下聚会消费场景回暖，春节后商旅出行有望快速恢复，第二季度后将逐步进入旅游旺季，国内长线游和出境游市场有望得到进一步修复。