【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
国考报名人数创近十年之最！浙江最热职位千里挑一******url:https://m.gmw.cn/2023-01/07/content_1303247439.htm,id:1303247439
中央机关及其直属机构2023年度考试录用公务员笔试于1月7日、8日举行，本次共计划招录3.71万人，相比2022年度扩招18.7%，这是近十年来招录人数最多的一年。
今年哪些职位竞争激烈？浙江情况如何？面对一年一度的国考，考生们如何选择？浙江新闻梳理了国考热背后的数据。↓
本次国考首次突破250万人，共有259.77万人通过了用人单位的资格审查，招录比约为70:1。
10余年来，国考热度一直居高不下。自2009年国考报名人数首次突破100万，此后10余年，国考的报名人数都在百万以上。
2023年国考“最热门”的岗位是国家税务总局青海省税务局一级行政执法员(三)，该职位仅招录1人，竞争比达到5872:1。
据国家公务员局网站显示，该职位属于西部地区和艰苦边远地区职位，工作地点位于青海省玉树藏族自治州曲麻莱县，要求数学类、电子信息类、计算机类、管理科学与工程类、电子商务类专业报考，学历要求大专及以上，不限政治面貌，不需要基层工作经验。该职位虽对专业做了限制，但其他招考条件较为宽松。
梳理发现，报名最热的十大职位中，除了上述这个排名第一的职位以外，其余9个均分布在直辖市、省会城市、东部沿海省份的地级市。
本次国考，浙江地区共招录1746人，设置798个职位，招录人数相比去年增加153人。
2020年度国考是新修订的公务员法实施后第一次中央机关及其直属机构公务员招考。数据显示，2020年以来浙江地区竞争最激烈的职位均来自国税系统。
2023年度国考浙江地区最受欢迎的职位是“国家税务总局湖州市税务局稽查局一级行政执法员（一）”，计划招录1人，最终吸引了超过1000人报名。
从招录人数和竞争比来看，国税系统依然是浙江的“招考大户”，本次国考共计划招录1400人，职位数为583个；其次是海关，计划招录96人，职位数为63个；排名第三的是银保监会，招录人数为78人，职位数为36个。
转自：浙江新闻客户端 监制 方力 策划 金妍 编辑 陆文琳 设计 王汝吉
