至尊彩票下载 - 互动百科

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

“防疫消毒卡”可防新冠杀病毒？测评团队：多款产品除菌率为0******

　　陈燃

　　近日，各种“新冠防疫消毒卡”出现在网络平台。这些消毒卡号称“日本进口”“网红推荐”，一张卡即可防范新冠杀死病毒。扬子晚报/紫牛新闻记者注意到，在商家的宣传中，最便宜的5元多的消毒卡，有效期长达30天。记者以消费者的身份询问了部分卖家，他们均表示消毒卡真实有效。真是如此吗？记者对此进行了调查。

　　P图网红名人引流销售

　　商家均回避关键问题

　　扬子晚报/紫牛新闻记者在多个电商平台检索发现，用消毒卡做关键词可搜索到超4000条商品，销量最高的店铺已有上十万单销量。消毒卡还有着多种别称，比如“随身防疫卡”“空间防疫卡”，价格在5元到400元不等。在部分商品展示页上还能看到李佳琦、小杨哥等网红在直播间推荐的图片。但记者查询了李佳琦、小杨哥的直播间商品橱窗后并未发现相关商品。检索到的一些“消毒卡”推广视频，也只是将上述网红的经典台词剪辑后插入消毒卡商品介绍。记者仔细观察商家展示的网红推荐图片，几乎都是截取直播截图后再P图上一双手拿着产品，作假痕迹明显。

　　对于消毒卡的效用，一名商家告诉记者：“消毒除菌卡缓慢散发的气体会结合空气中的水分，与二氧化碳反应产生微量二氧化氯，二氧化氯可吸附并穿过病毒的衣壳蛋白损伤核酸(RNA或DNA)基因组，有效阻止病毒复制繁殖，达到消除细菌的作用。”商家还补充说，消毒卡有效范围是佩戴者周围一立方米范围，每多开封佩戴一份消毒卡，就能多一份保护更加安全。

　　对于记者提出的有效性质疑，多位商家均选择回避作答，有商家表示，“消毒卡只是起辅助作用。”

　　被牵连团队澄清商家作假

　　实验证明消毒卡除菌率为0

　　记者注意到在商品评论中，有疑似刷单的评论称“老爸测评”也推荐过该消毒卡，甚至做过评测。

　　记者联系上“老爸测评”团队，相关工作人员当即对此作出澄清，“这是拿我们做噱头卖商品。”工作人员表示，团队确实在2019年疫情还未暴发时就做过相关消毒卡评测，但经过实验室专业检测，多款打着消毒卡名义的产品除菌率均为0。

　　“老爸测评”团队专业人员告诉记者，这些所谓的消毒卡基本原理都是通过固态的颗粒或粉末释放二氧化氯气体来除菌。虽然二氧化氯是国际上公认的除菌剂，但在他们团队评测过的消毒卡中，除菌剂的含量微少到根本不可能发挥作用。

　　“如果真的要用二氧化氯气体进行空气消毒，那也要在密闭的空间里进行。但这样做，可能细菌还没杀死，你自己就先被熏晕了。”“老爸测评”团队表示，这类消毒卡在完全起不到作用的情况下，很可能还会因二氧化氯对皮肤的刺激性而导致皮肤灼伤，最好不要给孩子使用。

　　海外多年前曾警示危害

　　大量相关产品仍在销售

　　记者根据相关“日本进口”消毒卡信息在海外购物平台进行检索后发现，检索出的消毒卡均为使用中文介绍商品的商家在售卖，而与商品封面相关联的日本企业店铺却没有相关产品销售。有细心的消毒卡购买者指出，买到的消毒卡没有任何中文标识，并不符合进口商品的管理规定。

　　通过资料查询，记者发现，类似产品其实早在2013年就在日本出现过。2013年2月，日本相关部门还专门发布调查报告，指出消毒卡对人体的危害，消费者应该停止使用相关产品。

　　记者最后通过电商平台投诉渠道对部分产品进行了投诉，截至记者发稿前，大量打着“新冠消毒卡”名义的产品仍在各大平台销售。

　　扬子晚报/紫牛新闻见习记者 陈燃

　　（文图：赵筱尘 巫邓炎）