【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
美共和党议员履历造假麻烦不断 民主党人趁机出手******
中新网1月11日电 综合报道，深陷履历造假丑闻的美国国会共和党众议员乔治•桑托斯麻烦不断。两名民主党议员10日向众院道德委员会递交了一份针对他的道德投诉，称其未能及时、准确、完整地提交财务披露报告，敦促委员会对此展开调查。
当地时间10日，民主党议员里奇•托雷斯和丹尼尔•高曼向众院道德委员会提交了针对桑托斯的道德投诉，并向共和党国会办公室提交了一份六页的文件副本。
议员们声称，桑托斯没有提交准确和完整的财务披露报告的时间，违反了政府的道德规定。
两人将注意力集中在一些关于桑托斯财务记录的指控上，包括他未能在共和党初选前提交财务披露表格，他是否正确地报告收入，以及他是否通过他的公司从事欺诈活动。
投诉指出，桑托斯披露他每年从其公司Devolder获得超过100万美元的红利。但是，财务数据公司Dun&Bradstreet估计，截至2022年7月20日，该公司收入仅为43688美元。
议员们还指出，桑托斯在巴西里约热内卢的财产所有权存在分歧。财务报表显示他在巴西有一套公寓，但他说他并不拥有这处财产。
众院道德委员会首先必须决定是否针对这一投诉展开调查。目前还不清楚该委员会是否会这样做。托雷斯说，如果该委员会认为这些指控是有道理的，桑托斯应该面临纪律处分。
桑托斯针对投诉回应称，“他们想做什么就做什么”。
当被问到他是否担心时，这位议员回答说：“我没有，我没有做任何不道德的事。”当被问到他是否认为自己做错了什么，他补充说，“我没有。”
自从上个月桑托斯履历造假的细节浮出水面以来，众院议长麦卡锡基本上一直保持沉默。众院多数党领袖斯卡利斯10日在众院共和党新闻发布会上表示，党内领导层将在内部处理有关桑托斯的问题。
“显然，人们对我们所听到的感到担忧。我们将不得不坐下来和他谈谈。”斯卡利斯说。
此外，竞选法律中心9日向联邦选举委员会提交了一份投诉，指责桑托斯违反竞选财务法的行为。纽约东区和纳苏县地方检察官也在调查桑托斯。
巴西执法部门也将恢复对桑托斯的欺诈指控，重新审理2008年他参与的一起刑事欺诈案。
桑托斯现年34岁，作为共和党人，在2022年美国中期选举中当选代表纽约州国会第3选区的众议员。他近期被美媒揭露履历造假，包括教育背景和工作经历等，他本人也在媒体追问下承认造假行为，但诡辩称“这不妨碍我当好国会议员”。
