【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
构建新时代海洋命运共同体******
作者：王胜（海南省中国特色社会主义理论体系研究中心特约研究员，中国南海研究院党组书记、院长）
党的二十大报告提出“促进世界和平与发展，推动构建人类命运共同体”，并将“推动构建人类命运共同体”作为中国式现代化的本质要求之一。海洋命运共同体是人类命运共同体理念的丰富和发展，是人类命运共同体理念在海洋领域的具体实践。当今世界正经历百年未有之大变局，全球海洋治理形势亦面临巨大挑战。海上霸权主义不时显现、海洋环境污染负面效应不断溢出、小岛屿经济体因气候变化、海洋污染等影响面临着严重的生存和发展困境，这些海洋治理领域的挑战亟需新的治理理念、理论和方法。“海洋命运共同体”这一重要思想，为全球海洋治理指明了新的方向。
构建新时代海洋命运共同体，要深刻领悟其精髓要义。海洋命运共同体思想与人类命运共同体思想一脉相承，是人类命运共同体理念在海洋领域的具体实践和全新拓展。从政治上来看，海洋命运共同体致力于构建全球海洋和平环境，促进国际海洋秩序的公平正义。从经济上来看，海洋命运共同体旨在实现全球海洋可持续发展和实现共同繁荣；从安全上来看，海洋命运共同体理念倡导树立共同、综合、合作、可持续的新安全观，反对海上霸权主义，走互利共赢的海上安全之路，合力维护海洋和平安宁。从文化上来看，海洋命运共同体理念主张文化交流互鉴与开放包容。从生态环保上来看，海洋命运共体主张保护海洋生态环境，有序开发利用海洋资源，实现海洋的绿色、低碳和永续发展。海洋命运共同体思想搭建起了中国参与全球海洋治理的“四梁八柱”，构建了政治、经济、安全、文化、生态等“多位一体”的理论体系，深刻展现了中国和合思维，是“天下大同、亲仁善邻、爱好和平、互利共赢”等传统文化精髓在当代全球海洋治理领域的具体呈现。
构建新时代海洋命运共同体，要坚决反对错误思维。一是要反对全球海洋霸权主义思维。15世纪末的全球地理大发现，使人类前所未有地通过海洋联系成了一个整体，覆盖地球表面71%面积的海洋自此成为强权争霸的重要舞台之一。海洋霸权国家轮番登场，纷纷试图构建以自身实力和单边利益为基础的海上安全、海上贸易秩序，“落后”国家的被侵略、征服、残杀、掠夺和奴役贯穿其中，甚至多次将人类置于战争的阴霾。
二是反对海洋零和博弈思维。海洋足够宽广，容得下所有国家的发展，海洋不是“你输我赢”的零和博弈舞台，部分国家秉持冷战思维，在海洋安全领域建立排他性安全同盟，只能恶化全球海洋安全形势。
三是反对“公地”思维。海洋资源丰富、蕴藏巨大发展能量，但海洋不是一片可以无限攫取的“公地”，全人类应该携手努力解决海洋环境污染、渔业过度捕捞、海洋生物多样性受损等“悲剧”。四是反对“搭便车”思维。海洋是全人类的共同财富，没有国家可以独善其身，每个国家都应承担与其权利和利益相匹配的责任，共同担负起全球海洋可持续发展的责任。
构建新时代海洋命运共同体，要持续加强国际合作。一是要和全球重大海洋倡议进行对接。联合国2030可持续发展议程制定了“保护和可持续利用海洋和海洋资源以促进可持续发展”的目标，海洋命运共同体理念与其深度契合，相互补充，相辅相成，中国推动构建新时代海洋命运共体就是要在以联合国为核心的多边主义框架下与全球海洋倡议协同增效，共同发展。
二是要积极打造面向全球的蓝色伙伴关系。把发展蓝色伙伴关系培育成中国与全球海洋国家关系的新增长极。
三是积极在21世纪海上丝绸之路框架下加强与海洋国家的“五通”建设，秉持“共商、共建、共享”原则，奉行“己欲立而立人、己欲达而达人”的理念实现休戚与共的发展。
构建新时代海洋命运共同体，要推动实现共同繁荣发展。海洋资源的开发与利用日益成为人类新的“蓝海”领域，海上新能源的开发与利用、海工装备的研发与运用、海洋生态环境的修复、“蓝碳”领域的市场技术和人才合作、海上互联互通建设正日益成为全球海洋国家实现发展的重要途径，推动具体领域的务实合作，成为构建海洋命运共同体的必由之路。
作为人类命运共同体的拓展与实践，海洋命运共同体蕴含了丰富的理论和实践价值，能够指引人类化解当前全球海洋治理面临的一系列挑战与困境。在后疫情时代，全球海洋国家更加期盼构建公平正义的海洋安全秩序，更加追求实现绿色、低碳和可持续的共同繁荣发展，更加坚定奉行走合作共赢的海上安全之路，更加笃定全球海洋文化的开放包容，更加注重保护海洋生态环境。海洋命运共同体理念必将引领人类迈向更加美好的未来。
