【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

中阿文化产业合作开新局******

　　本报记者 张 影

　　文化产业合作是中阿文化交流合作的重要组成部分。为落实首届中国—阿拉伯国家峰会成果，近日，首届中阿文化产业论坛在海上丝绸之路的起点之一——中国江西景德镇举办，来自中国和阿拉伯国家政府机构及学界、业界的代表以线上线下结合的方式参加论坛。本届论坛聚焦创意设计、数字艺术、动漫游戏等青年关注与喜爱的文化领域，推动中阿优秀青年创意创业人才分享文化产业、创意经济方面的成功案例，交流行业发展现状和未来趋势，探索中阿文化新业态的合作机遇与路径。

　　近年来，中国着力推动文化产业高质量发展，文化产业成为国民经济发展的新动能、新引擎，文化贸易成为中华文化走向世界的重要途径。

　　中国文化和旅游部产业发展司副司长马力认为，中国和阿拉伯国家都有悠久的历史和丰富的文化资源，双方都对发展文化产业具有积极的意愿和共同的目标。特别是阿拉伯国家拥有庞大的青年群体，近年来城市化进程加快推进，发展文化产业有需求、有空间；中国拥有发展文化产业的技术、人才优势，有能力也有意愿提供符合阿拉伯国家消费者需求的文化产品和服务，中阿文化产业合作可以优势互补、互利共赢。

　　马力举例，中国苏州欧瑞动漫公司和沙特阿拉伯文化新闻部联合出品的动漫作品《孔小西与哈基姆》，以动漫为纽带展现了中沙文化的互融互通，播撒了中沙文化友好的种子；华强动漫出品的“熊出没”系列动漫，曾在沙特、阿联酋、黎巴嫩、科威特、约旦等国家播出，受到当地观众喜爱；智慧宫国际文化传播集团搭建中阿影视动漫制作平台，助力《山海情》等中国优秀影视作品在阿拉伯国家播出……中阿文化产业合作不断深化、亮点纷呈。“我们希望与阿拉伯国家一起深入挖掘中阿文化内涵，共同开发传承弘扬中阿优秀文化、符合中阿文化消费市场需求的优秀文化产品和服务，打造文化IP。”马力说。

　　中央财经大学文化经济研究院院长魏鹏举同样看好中阿文化产业合作前景。他认为：“中阿可以在文博数字化的保护与创新、数字文化产业与贸易、沉浸式旅游演绎、影视和出版4个方面展开深入合作及拓展。中国文化产业发展一定要实现高质量、高水平的文化贸易，要打通国内和国际两个文化市场，这两个文化市场不仅意味着文化的交流合作，也意味着在此基础上实现真正的民心相通。”

　　欧瑞动漫从2013年开始实施文化“走出去”策略，目前已与100多个国家的700多家文化公司建立了合作关系。该公司总经理钱锋表示，早年国外对中国的影视比较陌生，最近几年，通过版权买卖等形式，中国影视的身影频现阿拉伯地区，中阿双方通过版权合作，进入文化融合发展新阶段。“包括我们公司在内的很多国内影视公司、动漫公司、游戏公司已进入阿拉伯地区。我个人感觉，阿拉伯地区的文化公司也非常渴望来到中国，与中国的公司开展合作，分享中国庞大的市场红利。”钱锋说。

　　光纤企业深圳洲明科技承接了卡塔尔世界杯决赛场地的显示工程，总共为卡塔尔世界杯提供了约3600平方米的LED显示屏。洲明科技副总裁刘俊介绍：“我们与阿拉伯国家的合作由来已久，沙特首都利雅得的LED显示屏大多由洲明提供。除此之外，我们还提供裸眼3D的数字内容服务，中国制造技术和裸眼3D的数字内容得到了国际客户的认可。”

　　成立25年的音乐公司摩登天空，近年来将触角延伸至更多数字化场景。摩登天空副总裁张翀硕表示，公司研发了一系列线上音乐演出项目，并开始虚拟现实融合的探索。摩登天空尝试与阿拉伯国家开展音乐领域的交流。2021年，中国的草莓音乐节与摩洛哥的Visa For Music音乐节合作，共同呈现“中国—摩洛哥线上草莓音乐节”。“我们的草莓音乐节在中国北京线下举办，线上则把两个音乐节混合编辑在一起，实时进行播出，除了在时空上交融，在文化元素上面也有很多碰撞和探索。我们在实现两国文化交流的同时，也互相推广了音乐人和音乐节品牌。”张翀硕还对更多未来的数字化沉浸演出作出畅想，“可能在这样的世界里，你可以瞬间穿梭到埃及的金字塔下看中国艺术家的表演，也可以瞬间穿梭到中国的长城看阿拉伯世界的文化内容，这些内容都可无限融合……”

　　越来越多的国家重视发掘数字文化的价值。“我们有两个目标，一个目标是用科技来给我们的文化遗产和文化资源赋能，另一个目标是让更多突尼斯青年了解他们的历史，让他们从事数字文创产业，以数字科技融入市场。”突尼斯国际数字文化经济中心主任塞勒瓦·阿卜杜勒哈利格表示，“我们希望在一些新的领域实现发展，并与国际同仁在这些虚拟平台上开展合作。”

　　作为论坛成果，中国文化和旅游部发布了《2022中阿文化产业景德镇倡议》，特别提出加强中阿青年在数字创意、数字娱乐、网络视听、线上演播、数字艺术展示、沉浸式体验等方面的交流，共享数字时代发展新机遇，拓展文化产业合作新渠道。