【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
体坛名人“洗牌”进行时：有人被抓，有人升官 ******
中新网北京2月3日电(刘星晨)2023年伊始，体育圈并不平静。
据重庆市纪委监委消息，重庆市体育局原巡视员李亚光涉嫌严重违纪违法，接受审查调查。李亚光何许人也？他曾作为主教练带领中国女篮获得1992年巴塞罗那奥运会亚军。此消息一出，体坛名人被“查”名单上又多一人。
图片来源：中共中央纪律检查委员会网站截图。但与此同时，也有包括田径名将苏炳添、巩立姣等人“升官”解锁新身份。不知不觉间，一场体坛名人的“洗牌”正在悄然进行。
有人“被抓”，都是什么身份？
提起“被抓”，或许大家最先想起的还是国足前主帅李铁。“千疮百孔”的中国足球经历了一个寒冬。
去年11月底，中国国家男子足球队原主教练李铁涉嫌严重违法，接受中央纪委国家监委驻国家体育总局纪检监察组和湖北省监委监察调查。
资料图：图为中国男足前主帅李铁在场边指挥。他也成为了中国国家男子足球队首位被调查的主教练。彼时，距离2009年中国足坛“反赌扫黑”风暴已有13年。此事一出，网友们纷纷问道：李铁被查，会不会掀起中国足坛新一轮“反腐风暴”？
很快，这种疑问便有了回应。继李铁被查后，中国足坛再起波澜。
半个月前，据驻体育总局纪检监察组消息，中国足球协会第十一届执委会成员、原秘书长刘奕，常务副秘书长兼国家队管理部部长陈永亮涉嫌严重违法，目前正接受中央纪委国家监委驻国家体育总局纪检监察组和湖北省监委监察调查。
资料图：陈永亮。图片来源：IC photo曾出任过国家队管理部部长、中超联赛部部长等职务的陈永亮被不少资深足球迷熟知。而在中国足坛上次反赌扫黑风暴中，陈永亮曾与主管裁判工作的李冬生有过紧密联系，后者被判入狱。
然而，体育圈并未就此平静。
同样是在今年1月，国家体育总局政法司副司长胡光宇涉嫌严重违纪违法，接受中央纪委国家监委驻国家体育总局纪检监察组和北京市东城区监察委员会审查调查。
图片来源：网友评论截图再到2日晚被调查的李亚光，过去一段时间以来，已经先后有多人被查。
出生于1958年的李亚光曾入选中国男子篮球队，多次参加国际邀请赛、亚洲与世界性比赛。退役转型为教练后，还曾作为中国女篮主教练在1992年巴塞罗那奥运会上获得亚军。此后，他还曾担任第七届中国篮球协会副主席以及重庆市篮协主席。
值得注意的是，他已经于2018年退休。
有人“升官”，哪些体坛名将解锁新身份？
竞技赛场打拼多年后，不少荣誉等身的运动员也在近期实现“升官”，备受关注。
去年12月召开的国际乒联运动员委员会主席选举中，国乒名将刘诗雯和印度运动员阿昌塔共同当选国际乒联运动员委员会主席。这是国际乒联首次产生一男一女两位运动员委员会主席。
资料图：图为刘诗雯在比赛中。 中新社记者 王刚 摄已过而立之年的刘诗雯职业生涯斩获过20个世界冠军，2016年获得里约奥运会女子团体金牌。2015年和2019年，刘诗雯两次荣获国际乒联“年度最佳女运动员”称号。
此番当选后，刘诗雯表示，很荣幸能得到世界各地运动员的支持。“国际乒联运动员委员会是一个新的平台，希望我能够在这里发挥更大的作用。未来我将继续学习、努力为运动员争取更多的利益。”
今年年初，中国田径协会公布了第十届执委会名单，百米“飞人”苏炳添、东京奥运会女子铅球冠军巩立姣当选中国田径协会副主席。此外，孙海平、丛玉珍作为教练员代表也入选这份名单。
图片来源：中国田径协会网站截图其实早在中国田径协会副主席前，苏炳添便已经“身兼多职”。世界田联运动员工作委员会委员、暨南大学体育学院副教授、广东省田径协会副主席……
1月14日，中国女篮名将杨力维在社交媒体晒出图片表示，“能够当选本届广东省政协委员，我倍感荣幸。新征程，新挑战，我深感责任在肩并将全力以赴。发挥自身专业优势更好的尽责履职、建言献策。为推动广东省体育事业全面发展作出积极贡献。”
图片来源：杨力维微博截图而据山东省政府网站山东省体育局“领导信息”栏目显示，乔云萍已任山东省体育局党组书记、局长。
作为乒坛名将，乔云萍在职业生涯中曾斩获世界乒乓球锦标赛女子双打冠军、全运会混合双打冠军、亚运会女子双打冠军、世乒赛女团冠军等多个冠军。
执教生涯中，乔云萍先后培养了包括张继科、陈梦、李晓霞在内的多名国乒选手，颇为传奇。
图片来源：山东省政府官网截图据公开资料显示，乔云萍在离开教练员岗位后也曾担任山东省体育局副局长、山东省妇联兼职副主席等职务。
在体坛名将“升官”后，提到最多的便是“尽责履职，为运动员争取更多权益”。用网友们的话说就是——专业人做专业事。(完)
| 58彩票地图 |
