【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

绅装骑行 一种别样体验******

　　2022年上海绅装骑行活动

　　在上海黄浦江畔、北京胡同内外、成都太古里至浣花溪，一群衣着时髦的青年男女蹬着各式复古自行车穿梭在城市的新旧街区。他们的摩登身影与建筑景观交融，相机定格的每个瞬间都像一张张精美的上世纪画报。近两个月来，国内多地兴起绅装复古骑行活动。活动照片和视频在网络上传播，一度登上某生活方式类平台的热搜榜单，引来不少网友的关注。

　　左为《音乐之声》男主、右为正义的cosplay

　　绅装复古骑行 造型靓丽引来路人拍照夸赞

　　上海，四川中路与南京东路交叉路口，红灯亮起，复古骑行自行车车队停下等待。几位大约六十来岁的叔叔、阿姨正准备过马路，却被一群青年男女的独特装扮吸引了目光。有人忍不住停下观看、拍照，也有人上前询问、夸赞：“你们是在拍电影吗？”“你们穿得真好看！”

　　这是一场绅装复古骑行活动，参与者的服装和配饰都经过精心搭配，被围观、被拍照是骑行队伍的常态。

　　正在上海某研究所读博士的正义是活动主创之一。如果看过电影《音乐之声》就会发现，他的穿着酷似男主角特拉普第一次出场时的装束。正义穿的是德奥交界地区的民族服饰，他在萨尔茨堡游玩时曾见到当地老人穿着这样的衣服。为了复刻这件夹克，他从东欧淘了一整套鹿骨扣子，又仔细挑选了最接近电影人物着装的灰色和绿色面料。

　　据了解，这次骑行活动共130人，分为8支队伍。从浦西出发，穿过老城厢的城隍庙、豫园，经轮渡抵达浦东，沿着滨江大道路过和平大钟、东方明珠，用骑行串联起城市的新与旧。

　　当黄浦江上的夕阳逐渐被夜色取代时，在游轮上，灯光、音乐、酒水早已齐备，他们将在此进行最佳着装的评选。

　　戴着金框眼镜、穿着米白色西装的Kristan，是上海一所艺术类院校的大三学生。他拿着话筒上前介绍自己的穿搭：颈间系着外公90年代的领带，无名指上戴着父亲十多年前在巴西买的猫眼石戒指。在投票环节，10多位参与者把口袋巾交到了Kristan手上，他获得了当晚的最佳男士穿搭奖。

　　Kristan是绅装爱好者圈子里的新人，刚刚“入坑”一年。他第一次穿西装是在高中成人礼上，第二次是大学时期参加音乐会，后来他开始逐渐尝试把西装作为日常着装。2021年，他在b站自学西装知识时，刷到了绅装骑行活动的视频。

　　“挺酷的。”他心里想，不如报名参加2021年的骑行活动，去看看圈内大佬们。他查看日程安排、确认活动时间，七八分钟后再回过头看报名链接，票已经抢光了。2022年，他提前做了抢票的准备：守在直播间等待报名链接公布，紧盯着电脑屏幕秒表倒计时，手上不停地点击刷新，“票不到一分钟就没了！”

　　正义为了参加骑行活动会精心准备着装

　　为在现场“隆重亮相” 参与者都会进行精心准备

　　抢到票的都是“幸运儿”。为了能在活动现场“隆重亮相”，参与者都进行了一番精心准备。

　　重庆的庞开中提前半年选择Loro Piana（圈内人称作“罗富贵”）防雨面料，定制了仿西班牙猎装风格外套，又在口袋里用丝巾增加“飘逸感”，准备就绪后专程飞到上海参加了骑行。广州的贴章花3000元复刻了美国一双1927年的皮鞋，他的朋友卡森则走低成本路线，选用不到700元的古着单品。但后来因为疫情，他们最终没能成行，只得在二沙岛附近骑着共享单车与上海骑行遥相呼应。

　　“平时我们喜欢考据，比如一个服装元素的起源、发展。但身边喜欢研究复古穿搭的人不多，不太有机会去分享穿搭背后的历史沉淀和我们的研究思考。如今，线下活动和线上分享是我们释放表达欲、认识朋友的一个渠道。”卡森说。

　　在绅装爱好者的眼中，绅装骑行就像一次文化盛会。有相近服装审美趣味的人可以借此交流穿搭经验，结识各行各业的朋友，还能见到在网络上关注已久的圈内博主。

　　绅装骑行活动将绅装爱好者聚集在一起

　　不少爱好者“入坑”时 也曾遇到周围人不解的眼光

　　其实，不少爱好者在最初“入坑”时也曾遇到周围人不解的眼光。20岁的Kristan穿上西装在外人眼中显得老成，以至于朋友聚会时衍生出一个固定环节——请新朋友猜他的年龄，他们的答案常常是二十六七岁。母亲最初也不太支持他穿西装，开玩笑说他长期单身的原因是穿着西装让人不敢靠近，想让他停下一段时间试试。

　　31岁的庞开中“入坑”7年了。他回忆，以前在纽约上学，常常看到曼哈顿的上班族西装笔挺，由此萌生了对西装的兴趣。一天，一身西装的庞开中与着装休闲的美国教授在电梯里偶遇。教授问他为什么每天都穿得这么正式？他结合《王牌特工》里的台词回答道：“西装代表态度，礼节造就君子。”

　　“礼之大者，莫过于衣冠。”庞开中认为，着装体现了对人的尊重。

　　在国内，庞开中早年也曾因穿西装被误解。朋友调侃他去相亲，路人猜测他的职业是卖保险的或房产中介。父母也曾有点担忧，他的着装与周围人不同，或许会引来他人异样的眼光。

　　Kristan和庞开中表示，最初入坑时的着装都难免过于商务、严肃，后来在学习和练习中摸索出自己的风格，日常生活中也常用经典西装元素搭配。庞开中开玩笑说这是一群“臭美”的人，“美是多元的，每个人都有自己的兴趣和理解，大家可以互相尊重。”

　　繁忙都市人 扮成向往的模样

　　时下，社交媒体中传播的“绅装骑行（Suit Ride）”是正义2020年在上海发起的。他是一名90后，曾在荷兰、英国求学，也曾在伦敦参加过Tweed Run活动。

　　“那次体验很新鲜，大家有机会穿喜欢的衣服并和相同爱好的人一起骑车，很酷。”那时，正义刚开始对英式乡村休闲风格着装文化感兴趣，喜欢上了花呢、灯绒等较为粗糙的面料营造出兼具休闲与得体的感觉。当天骑行大约5小时，他随人群一起穿过伦敦地标建筑。

　　2018年回国后，组织完一场校友骑行聚会，正义偶然想起在伦敦的骑行经历，便在2020年与身边朋友一起组织了第一届绅装骑行。这次活动大约有50人参加，第二年便发展到了近百人。

　　“伦敦的Tweed Run办了十多年，规模大、参与人数多，更像是city tour（城市观光旅游），国内早期的Vintage Ride参与者更多是自行车爱好者，现在的Suit Ride更多是经典男装、复古穿搭文化的爱好者。而且我们更愿意设计一些游戏环节，对新人比较友好。”

　　正义表示，自第二届活动以来，有一些喜欢不同穿衣风格的玩家也参与了进来。虽然活动名叫绅装骑行（Suit Ride），但并不意味着一定要穿成经典男装的样子。活动在穿衣风格上是包容的，城市机能、美式工装、英伦复古、阿美咔叽都可以，只要好看得体就行。“今年获得最佳穿搭奖的新人比很多人入坑时间都短。他拿到冠军这件事本身就足够有意义。说明玩的时间、年纪、工作、收入都不重要，重要的是愿意来玩、愿意分享和展示自己的爱好，而且确实花了心思。”正义说。

　　“在不少城市，在日常生活中穿绅装可能有一定压力。这个活动是一个稍微有点‘浮夸’的场合，鼓励大家打扮，对不少人来讲有点像cosplay。我个人觉得，绅装骑行活动和漫展实际上有相似之处。虽然风格、路线、文化不同，但其实大家都是喜欢把自己装扮成向往的样子。”正义说。

　　“服装就是让人变得得体、好看。如果能从这些研究和实践中获得知识、经验、乐趣，总结出一套能体现自己意趣的风格，甚至是收获一份珍贵的友情，那么这个过程就更加意义非凡。”正义说，“其实绅装骑行就是希望创造一个繁忙都市人慢下来走近自己城市的机会，暂时卸下各种身份，扮成自己向往的模样。”（记者陈静 实习生 宋佳旻）