【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

经历“最冷假期”后，华强北商户寻找“春天”******

　　阅读提示

　　在严查货品来源的管理要求下，“水货”手机逐渐失去生存空间，深圳华强北的大批手机商户遭遇“最冷假期”。不过，他们借助之前的经验积累，纷纷谋求新的出路。有的将销售渠道从线下搬到线上，还有的转向回收、销售国产或国行二手手机。

　　走进位于深圳市福田区的华强北飞扬时代大厦，记者发现高高悬挂在天花板上的大红色横幅显得格外醒目——“依法依规经营，严禁销售无合法来源产品”。

　　“我们严格查验货品来源，要求出示相关凭证、发票、收据等材料证明来源合法，才允许售卖。”近日，飞扬时代大厦市场管理处工作人员向记者透露。

　　“守一天，亏一天”“一部手机只能挣百元差价，利润减半”“有客询价却无货”……在严查货品来源的管理要求下，“水货”手机逐渐失去生存空间，华强北飞扬时代大厦的大批手机摊贩面临集体转型。

　　告别“水货”后，华强北商户该何去何从？记者采访了解到，商户们借助之前的经验积累，纷纷谋求新的出路。有的将销售渠道从线下搬到线上，有的尝试将“战场”转向回收、销售国产或国行二手手机。

　　借助从业经验实现转型

　　销售二手手机，尤其是“水货”手机，对华强北倒卖二手手机的年轻人(被称为“背包客”)而言，曾是一项具有售后风险的工作。为了避免售后问题，验货、测试是“背包客”的必备技能。

　　“拿回去有问题的手机，‘档口’老板不认账，不肯退换，就只能自己花钱修好。”“背包客”钟杰直言，自己也曾因拿了问题机吃过亏。如果问题手机导致客户退货，“背包客”不仅要承担来回几十元的邮费，还会耽误客户销售，影响信誉。

　　在飞扬时代大厦，售卖、维修、物流服务实现了“一条龙”。“背包客”们在档口拿到货后，测试发现有问题，不出大厦就能解决维修问题。一些“背包客”还懂得一些简单的维修技术。“货运过来都是没有修理过的。拿货时，只能将同一型号的整批货都拿走，不能挑选，质量参差不齐。”凭借长期的经验积累，遇到一些小问题，“背包客”林冲锋逐渐学会了如何维修。

　　在转型过程中，档口老板和“背包客”们利用先前的经验积累，或开设线下实体店回收、转卖国行或国产二手手机，或通过分享手机挑选、使用、维修的一些小技巧吸引一批粉丝，拓展客户来源，开辟线上销售渠道。

　　转卖国行“靓机”

　　“iPhone12，128G，国行双卡双待全网通5G，价格2580元”“高价回收，好坏二手手机都收”……翻开近期陈立群的微信朋友圈，记者留意到，他已经逐渐告别“水货”行业，将“战场”转到国行“靓机”。

　　“二手手机新旧程度不同，价格也有所不同。按外观成色区分，可以分为大花机、小花机、靓机、充新机。只要屏幕花了，都不能算是靓机，只能划为花机。充新机就是有使用痕迹但可忽略不计。”“背包客”钟杰介绍，作为“搬运工”，客户需要什么货，他们就拿什么货，但要保证是原装机。对从业者和客户而言，国行“靓机”的售后相对“水货”更加便捷。

　　去年7月，国家发展改革委印发的《“十四五”循环经济发展规划》明确要规范发展二手商品市场，同时鼓励“互联网+二手”模式发展，鼓励平台企业引入第三方二手商品专业经营商户，提高二手商品交易效率，推动线下实体二手市场规范建设和运营。国家不断释放利好政策，对二手手机回收行业发展起到了助推作用。

　　成立工作室、开二手手机店、入驻互联网二手交易平台……记者了解到，华强北的档口老板和“背包客”们正以多种方式开辟自己的二手手机回收和交易业务渠道。

　　线上销售，“小单快跑”

　　将档口退租后，林冲锋尝试线上销售，试图通过短视频社交软件积累客户。“我在社交平台以视频形式分享基本的手机维修知识以及不同型号手机的小技能，吸引了一些粉丝，有少量发展成了客户。”林冲锋说。

　　记者在短视频平台搜索“背包客”，发现有不少华强北从业者以视频形式介绍如何购买性价比高的二手手机以及手机摄影技巧、维修技能等。这些期望通过线上销售谋求转型的“背包客”中，既有粉丝数量寥寥者，也有人积累了近20万粉丝。“粉丝中大部分人对二手手机感兴趣，当有购买需求的时候，自然会找到关注的博主。”林冲锋如是说。

　　此外，也有一些手机摊贩尝试销售品牌新机。与飞扬时代大厦不同的是，华强北远望商城主要销售各品牌新机，是全球最大的“一站式”手机、数码产品采购中心。

　　在远望商城租有档口的叶先生告诉记者，他们属于经销商，相当于做多个品牌手机的批发业务。经销商能从厂家、代理商处以较低价格拿货，主要客户是电商平台的店家。“与‘水货’相比，利润肯定低一点，但属于合法经营，‘小单快跑’，这也是不错的行业。”

　　(应采访对象要求，文中人物均为化名)