【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

全球至少一半冰川将在本世纪消失******

　　地球冰川在21世纪将如何演变？这一问题决定着海平面的上升幅度，对全球应对和适应气候变化至关重要。在近日发表于《科学》杂志的新研究中，法国图卢兹空间地球物理学和海洋学研究实验室领衔的国际团队揭示了比之前预测的更大的冰川质量损失，全球温度升高与冰川质量损失之间存在线性关系。

　　根据该团队的研究，至本世纪末，地球全部215000座冰川（格陵兰和南极冰盖除外）的质量与2015年相比可能减少26%至41%。这一损失相较此前的预测增加了14%到23%，进一步印证了政府间气候变化专门委员会（IPCC）最新版报告的有关预测。

　　全球80%的冰川都是小于1平方公里的小型冰川，受气候变化影响，它们更容易遭受质量损失。根据本世纪末升温1.5℃的情景，预计到2100年全球49%的冰川，包括绝大多数小冰川将消失，并导致海平面上升9厘米。该情景之下，最大的冰川也将受到影响，但1.5℃目标被视为遥不可及。如果温度上升达到4℃，大小冰川都会受到严重影响，全球冰川数量将下降83%，并导致海平面上升15.4厘米。

　　此外，各地区冰川消融速度存在差异，中低纬度地区的冰川受影响最大，特别是中欧、高加索、斯堪的纳维亚、亚洲北部、加拿大西部、美国和新西兰。这些地区的冰川将在气温升高2℃的情况下经历强烈的冰消作用，并且在升温达3℃时几乎完全消融。以阿尔卑斯山为例，如果全球升温1.5℃，其高山冰川的质量可能损失85%，如果升温4℃，则会损失99%。

　　为了更准确预测冰川消融情况，该团队依赖于一项新研究观察结果。该研究量化了2000—2019年期间全球冰川质量损失的普遍性和加速情况。这些信息使校准数学模型成为可能，该模型收录了地球上现存的全部21.5万个冰川。此外，该模型还考虑了此前忽略的影响因素，如与冰山崩解相关的质量损失，以及覆盖在冰川表面的碎片对其消融的影响等。

　　该研究指出，最大的冰川，如阿拉斯加、加拿大北极地区或南极洲周围的冰川，是未来海平面上升的关键，仍可以通过实施遏制温度上升的措施以减少其质量损失。（记者李宏策）