【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

消费市场实现“开门红”******

　　重点零售和餐饮企业春节假期销售额同比增长百分之六点八

　　消费市场实现“开门红”(经济新方位·大力提振市场信心)

　　1月31日，习近平总书记在中共中央政治局第二次集体学习时强调，建立和完善扩大居民消费的长效机制，使居民有稳定收入能消费、没有后顾之忧敢消费、消费环境优获得感强愿消费。

　　消费市场实现“开门红”。据商务部监测，全国重点零售和餐饮企业销售额与去年春节假期相比增长6.8%，促消费活动丰富多彩，年货等商品销售旺盛，休闲消费精彩纷呈，生活必需品货丰价稳。

　　当前，各地各部门采取强有力措施，增强消费能力，改善消费条件，创新消费场景，充分激发消费市场潜力。在多重利好下，消费市场有望加速回暖，成为经济主拉动力。

　　政策发力，增强消费意愿

　　恢复和扩大消费，激励政策发挥作用。春节假期，多地发放消费券，对餐饮消费的拉动作用明显。美团数据显示，浙江、广东等省份多个城市通过美团发放消费券后，春节假期其餐饮堂食消费同比增速均达到两位数。以杭州为例，在春节消费券发放期间，全市堂食的订单量同比增长71%，交易额同比增长80%。

　　近日，多个省份以召开会议或发布行动方案等形式部署工作，把恢复和扩大消费摆在优先位置：1月29日，上海召开发布会，提出将恢复和提振消费行动作为重点工作之一，从促进消费扩容升级、促进汽车家电等大宗消费、全面激活文旅市场、支持会展行业恢复重振等方面推出多项举措；1月28日，广东召开高质量发展大会，会上透露，今年全省社会消费品零售总额增长目标设定为6%；1月27日，辽宁印发通知，明确推动消费复苏回暖，提出多元化提供消费补贴、着力打造消费新场景、加大对县域商业和重点商贸流通市场主体支持力度、鼓励合理住房消费等举措……

　　“政策发力的重点，是要有针对性地破解扩大消费面临的一些制约。”中国社会科学评价研究院院长荆林波说，看需求侧，这几年受疫情影响，老百姓收入增长放缓、预期下降，不敢消费、不便消费，存钱避险倾向上升；看供给侧，市场主体的创新能力不能完全适应高质量发展要求，有效供给和人们个性化、多样化的消费需求还有一定差距。

　　“腰包鼓了，消费才有动力。”国务院发展研究中心市场经济研究所研究员陈丽芬建议，要多渠道增加城乡居民收入，特别是提高消费倾向高、但受疫情影响大的中低收入居民的消费能力。适当增加消费信贷。落实落细就业优先政策，支持发展吸纳就业能力强的产业和企业，及时有效缓解结构性物价上涨给困难群众带来的影响。

　　完善设施，改善消费条件

　　“智能服务更加普及，跟以前拿着地图找路线相比，自驾游可是方便多了。”春节假期，北京市朝阳区居民刘鑫选择了自驾旅游过大年，从北京出发一路开到陕西西安。查找出行攻略、选择路线导航、预订酒店和景区门票，都可以轻松地通过手机APP完成。

　　作为消费的重要组成部分，旅游市场在春节假期明显升温，大众文旅消费需求加速释放。经文化和旅游部数据中心测算，今年春节假期全国国内旅游出游3.08亿人次，同比增长23.1%，恢复至2019年同期的88.6%；实现国内旅游收入3758.43亿元，同比增长30%，恢复至2019年同期的73.1%。

　　消费条件改善进一步带动消费升级。春节旅游市场显示，随着旅游消费升级，人们更倾向于在目的地增加停留时间，进行深度旅游。去哪儿旅行的数据显示，平台国内酒店预订间夜量达到历史新高，其中连住3天以上的预订更创历史新高，平均入住时长同比增长3.6小时，相当于1/3的游客选择比去年多住一晚，带动了目的地城市的餐饮、交通、娱乐消费。“今年春节假期的预订情况比去年好很多，客人的入住周期都是3—5天。”途家民宿上海朴宿花园房东程先生说。

　　得益于不断出台的改善文旅消费条件的政策利好，长线旅游也在明显复苏。一家旅游出行平台发布的数据显示，春节假期半程境内长途游订单量同比增长超500%。高德地图数据显示，用户跨省长途自驾游的人均导航距离较去年同期上升17%。去哪儿旅行数据显示，旅客春节假期出行平均半径同比增长超五成，每名旅客出行距离相较去年平均增加400公里。

　　专家建议，应通过增加高质量产品和服务供给，不断提升国内供给质量水平，推动供需在更高水平上实现良性循环，使消费潜力充分释放出来。

　　创新供给，增加消费场景

　　“对于露营爱好者来说，预制菜挺方便的。”春节假期，广东深圳的高校教师李晓一家三口外出露营旅游，提前购买了不少预制菜。李晓说，作为餐饮市场上的一种新产品，烹饪和携带更加方便的预制菜，满足了家庭聚餐和露营野餐的需求。数据显示，春节假期，预制菜成为餐饮消费的热门品类，销量实现同比大幅增长。

　　当前，我国居民消费呈现多样化、多层次、多方面的特点。

　　文旅深度融合，市场加速回暖。今年春节假期，各地各部门紧跟文旅消费升级新趋势，提供文旅产品新供给，推出更多符合游客口味的优质产品和服务。美团发布的数据显示，春节假期新消费场景加速涌现，提灯夜游、雪橇冰车、非遗表演等新玩法走俏，美团上露营地相关的餐饮服务订单量同比增长272%。

　　线上线下互动，餐饮人气恢复。无论是大型餐饮企业、老牌酒店，还是时尚饭店、网红料理店，都发挥各自服务优势和特色，联合团购网站开展打折促销、限时抢购、返利抵现等活动。

　　模式产品出新，激发消费潜力。春节消费升级趋势明显，健康、时尚等成为消费者更加关注的元素。京东数据显示，主打健康概念的菜品热销。

　　商务部研究院电子商务研究所副研究员洪勇表示，应不断改善消费条件，更好地支持住房改善、新能源汽车、养老服务等消费。如因城施策支持刚性和改善性住房需求；继续实施免征车辆购置税政策，推动汽车消费由购买管理向使用管理转变；推动养老事业和养老产业协同发展，加快健全居家社区机构相协调、医养康养相结合的养老服务体系等。

　　中央经济工作会议提出，要把恢复和扩大消费摆在优先位置。商务部相关负责人表示，将认真贯彻落实中央经济工作会议精神，和相关部门一道积极采取措施，努力恢复和扩大消费，不断增强消费对经济发展的基础性作用。

　　(人民日报 记者 王 珂 原韬雄 白光迪 ）