【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

陕西：新场景、新服务 人性化推进公共文化服务高质量发展******

　　“1000多年前，诗人和音乐人都前往长安寻梦。今天，这里也是国人寻梦的地方！”陶醉在露天公益表演中的李先生这样说。华灯初上，西安大唐不夜城里大小不一的舞台上，艺术家们用生动的演绎和有趣的互动带着游客穿越古今，让人们真切感受从古代长安到现代西安，这片土地上流淌的文化。

　　在陕西各地，公共文化服务高质量发展，其中一系列服务新场景的涌现就是重要特色之一。2022年1月，陕西省文化和旅游厅联合省发改委、省财政厅印发的《关于推动公共文化服务高质量发展的实施意见》指出，鼓励改革创新，倡导特色化、个性化服务，不断提升公共文化的知晓率、参与率和满意度。

西安易俗社文化街区地下沉浸式怀旧场景吸引游客前来打卡

　　“最后一百米”

　　提升公共文化服务效能

　　近年来，走在铜川市的城区及乡村，人们会被书画公园、城市书房、文化大院等崭新的文化服务空间所吸引，会因“铜川有戏”“360°看铜川”“宏显大舞台”等走心的文化活动而驻足，会为“云端到指尖”“文化大餐自己点”“云游铜川”等便捷系统的数字化服务所叹服。2019年3月，铜川市成功迈入国家公共文化服务体系示范区创新发展序列，全市呈现出示范区品质发展、均衡发展、开放发展、融合发展的局面，创新发展探索实践成功经验竞相涌现。

　　“家门口”的文化服务站，是铜川宜君县按照全域公共文化服务区创新发展规划，旨在提升人民群众生活品质、激发公共文化服务效能、实现文化赋能高质量发展的积极探索和成功实践。“家门口”的文化服务站，采取“社区+小区”服务模式，整合社区、小区优势资源，指导社区在做好经常性群众服务工作的同时，有效拓展和延伸服务功能。

　　“社区充分发挥基层党组织的职能作用，科学规划，统筹调度，将小区内‘网格党支部、楼栋党小组、党员中心户’等相关组织机构有机融入‘家门口’的文化服务站，形成文化服务、文明实践、党群联系等综合服务合力。”宜君宜园社区的工作人员说。

　　“‘家门口’的文化服务站，立足实际，因地制宜，虽然规模不一，却均具备阅览室、儿童驿站、棋牌室（传习室）、茶饮休闲区等服务功能，有效地解决了小区居民普遍存在的‘老少难’问题。”铜川市文化和旅游局相关负责人表示，文化服务站打通了公共文化服务“最后一百米”供给，实现了文化服务均衡化发展。

　　用旅游新场景赋能公共文化服务

　　在大唐不夜城，“不倒翁”轻语浅笑别具韵味，“李太白”斗酒诗百篇、敦煌飞天引人注目……作为西安的一张文化旅游名片，大唐不夜城步行街将唐代历史文化元素渗透在街区的每个角落，以优美的环境吸引游客驻足。

　　挖掘街区丰富的文化资源，扩大公共文化服务外延，提升街区整体文化体验，西安大唐不夜城步行街、易俗社文化街区作为曲江新区新型公共文化街区，赋予街区文化体验、旅游休闲等多重功能，实现空间美化、服务舒适化，推动公共文化服务高质量发展和文商旅融合发展。

　　易俗社文化街区以秦腔文化为特色。作为秦腔文化载体，秦腔戏台在一年时间里，共表演秦腔近500场。除了专业秦腔团体的秦腔公演外，易俗社文化街区更挖掘培育了一批西安本地民间秦腔自乐班，一年间，街区开展自乐班40余个及专场演出440余场，打造属于西安人的特色常态化惠民演出。

　　“曲江将继续把公共文化空间创新打造作为公共文化服务领域的重点之一，因地制宜，在建设主体、空间标准、设施布局、功能设置等多方面创新实践，激发新空间文化活力，继续打造新一批新型公共文化空间。”西安曲江新区管委会相关负责人表示。

　　“线上+线下” 文化惠民不减量

　　“我坐在自家热炕上，拿着手机，就能看到咱们宝鸡当地的秦腔戏，这些演员可都是我的偶像。”家住宝鸡扶风县法门镇农林村的戏曲爱好者李贺林每天都关注着手机上的“云演出”。足不出户，一样能够欣赏到精彩的戏曲表演。

　　秦腔在西府大地流传较广，有着深厚的群众基础。宝鸡市戏曲剧院院长邰凯丰说：“虽然是线上演出，但从演员化装到舞美、灯光等，我们丝毫不敢懈怠，要让咱乡党们欣赏到水平不减的秦腔表演。”

　　宝鸡市文化和旅游局下发的《关于加快推进2022年戏曲进乡村文化惠民演出》的通知明确提出，要采取小分队、流动舞台车以及线上直播演出等形式，推进文化惠民项目。

　　从2022年10月20日以来，宝鸡各县、区组织线上直播200多场，舞蹈、戏曲、小品、儿童剧等精彩节目轮番上演，累计100多万人次观看了线上直播演出。线上线下相结合，宝鸡各文化单位进社区、进乡村，确保文艺演出不断线、文化大餐不减量。宝鸡市文化和旅游局副局长段军林表示，要大力实施文化惠民项目，精心打造文化服务品牌，不断巩固国家公共文化服务体系示范区创建成果，努力建成公共文化服务优、精品生产能力强、城市文化美誉度高的西部文化强市。

　　“走高质量发展之路，要坚持以人民为中心的发展思想，把发展成果与市民和游客享有的幸福生活密切结合。公共文化高质量发展除强调均衡发展、开放发展外，还要注重品质发展和融合发展。”陕西省文化和旅游厅相关处室负责人说。（本报驻陕西记者 秦毅 文/图）