【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
长城“最隐秘的暗门”现身******
本报记者 韩梅
近日，天津大学建筑学院教授张玉坤团队宣布，河北省秦皇岛市明长城段发现一处突门实物遗存。作为长城暗门家族中最隐秘的一员，突门生动地传承着中国古代长城建筑、军事以及文化智慧。
首次构建暗门“家族图谱”
“近几年，我们在明长城全线调研中首次构建了暗门的‘家族图谱’，并发现了其中最隐秘的类型——突门。”团队成员、天津大学建筑学院特聘研究员、博士生导师李哲介绍，发现突门的长城段位于秦皇岛附近，是2000多年前史书有关突门记载的首次实物发现。
突门作为一种古代防御设施，早在2000多年前的春秋战国时期就有类似设施的记载，《墨子·备突》篇中对突门做了专门的著述，暗门(突门)“藏于九地之下为暗，动于九天之上为突”。此后，唐、宋、明，甚至清代学者都有记述，但现代相关研究论文却寥寥无几，一直没有发现对应的实物。突门是所有暗门中最为秘密的出口，外面用一层砖砌上，从外面看和城墙一样，让敌人无法分辨。突门没有被击破的时候，完全是隐蔽状态，打仗时一旦需要出兵制敌，里面的士兵可以迅速击碎表层墙，就跟鸡蛋破壳一样，士兵破墙而出，侧面夹击敌人，甚至可以把火炮从突门推出来击退敌人。
已确认明长城有220处暗门遗存
长城的门洞就其规模而言，可以分为三类，其中较大型的是“关”，属于古代连通塞外与内地的重要地理门户，一般设有重兵屯集防守，如居庸关、黄崖关等；中等是“口”(边口)，如慕田峪口、张家口等；最小的即为“暗门”。所谓“暗门”，顾名思义，就是伪装隐藏起来、不公开的门。其所以设置乃是攻防需要。“由于历史的原因，长城上的暗门遗存较少，且散落暗处，不为人知，甚至被忽视和误解。”李哲说。
团队2003年启动对长城的研究，2004年起开始将无人机低空信息采集技术应用其中。2018年年底启动长城全线实景三维图像采集工程。4年多来，跨越10省区对明长城全线进行无盲区数字化测绘，用无人机拍摄的200余万张照片，制作完成平均厘米级精准的三维数据库，终于将明长城内外构造清晰明了地呈现在世人眼前。
暗门洞口一般宽0.6至1.6米，高1.5至2.5米，其中最窄的仅容单人、最宽的可通马匹对行；从结构上，暗门可分为石或木质过梁式和砖或石质拱券式。
时至今日，暗门实物遗存已甄别130余处，其中绝大多数为砖石遗址，集中分布于京津冀晋的蓟镇、真保镇、宣府镇、大同镇等区段。陕甘宁青明长城因夯土结构不易保存，目前仅发现2处暗门；此外依靠古代舆图整理出西部段41处暗门。许多暗门没有专属名称及门匾装饰，在已确认的220处暗门遗存中约一半属于此类。
封锁下的隐秘通道
“长城暗门(突门)的发现和挖掘，说明长城除了作为防御入侵的‘边墙’，还有另外一个身份——封锁下的隐秘通道，体现了中国古代朴素辩证的思维方式和深厚博大的规划思想，突门的发现和挖掘使得墨子时代的军事智慧有了实物传承。”张玉坤接受记者采访时说。
“暗门为人们开启了积极防御的新认知，打破了以往视长城为保守、封闭性象征的认识局限。”张玉坤说，沿着长城广泛分布、功能丰富、式样完备的暗门家族及其背后的巧思设计表明，即使是在宏大繁巨的军事工程体系建设中，古代中国人仍然执着于对政治局势、战争规律、防卫环境的细致把握，并将其贯彻于精密的工程设计之中，展现出惊人的统筹能力和严谨的实干精神。
长城国家文化公园建设对长城文化景观资源的挖掘与阐释、利用的深度与广度提出了更高的要求。团队对暗门功能、类型、分布的深入分析有助于原真性解读长城各类设施及整个防御体系的建设意图和运作机制，从整体视角撬动一系列新的遗址价值认知，引领长城文化景观资源的深度挖掘。
暗门看似细枝末节，但却能够牵引出多层次的长城历史认知。这说明无论是长城文保管理还是文化园建设，应保持对遗址细节的敬畏，立足于对长城遗存进行全面系统观察研究。
