【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
打通“大动脉”，畅通“微循环” 物流行业正快速恢复******
物流业一头连着生产、一头连着消费，在市场经济中的地位越来越凸显。随着疫情防控政策不断优化调整、各地“年货节”购物活动带动，物流行业景气度正在快速恢复。物流快递企业信心十足，连接千城百业、畅通供需，更好服务经济社会发展、便利百姓生活。
打通“大动脉”，畅通“微循环”，物流行业正快速恢复
2022年12月20日下午，北京市经开区大琛科技园顺丰公司兴业街速运营业点内，快递员们忙个不停。快递车装满包裹后快速出发，驶向不同送货地点。
经济发展，物流先行。近期，随着疫情防控政策不断优化调整，全国各地加速复工复产、复商复市，医疗物资、生产原材料以及重点民生商品的跨区域转运和末端配送等物流需求大幅增加。为打通“大动脉”、畅通“微循环”，各地区各部门打出保通保畅的组合拳，按下物流复苏“快进键”，推动行业逐渐恢复向好。
交通运输部充分发挥国务院物流保通保畅工作领导小组办公室作用，会同国家邮政局及各成员单位加强统筹部署和跟踪调度，强化部门协同和部省联动，全力以赴做好医疗物资运输保障各项工作。
国家邮政局要求，当前要确保药品等防疫物资的投递，特别是农村地区医疗和民生物资的投递，满足节假日期间旺盛的寄递需求。干线运输不能停、末端网点不能关，落实“保供应、保畅通、保稳定、保安全”。
外地快递员驰援、开启“夜派”模式、发放额外补贴……从干线运输到末端揽派，不少物流企业亮出真招实招，保障物流顺畅。
美团配送通过设置“疫情关怀金”、强化骑手健康保障、设置康复补贴等方式，加速恢复城市末端配送运力。闪送积极调拨运力，加大社会面招募力度，鼓励闪送员延长递送时间。满帮集团优先保障药品、防疫物资、食品等运力需求，畅通流通渠道，确保重要物资有车运、运必达。
“目前全国大部分地区堵点卡点已有效疏通，物流行业正快速恢复、有序运行，为支撑经济社会发展提供了有力支撑。”中国物流与采购联合会研究室主任周志成说。
发展信心强，行业韧性强，2022年快递业务量比上年提前7天达到千亿件
“2022年邮政快递业面临多重挑战，但业务发展取得新的突破，快递业务量比2021年提前7天达到千亿件，充分彰显了行业发展的强大韧性。”国家邮政局邮政业安全中心数据管理处副处长许良锋说。
近年来，各地相关部门进一步落实减税降费、松绑减负等政策，持续深化“放管服”改革，进一步优化快递物流企业经营环境，推动行业快速发展。
快递进村拓展服务。“短短半个月，我就卖出了8000多斤果子。”河南省南阳市西峡县五里桥镇封店村村民黄春侠说，自从村里开了圆通快递驿站，可以实现当天采摘当天发货，自家的猕猴桃销量翻了两番。国家邮政局数据显示，全国建制村快递服务覆盖率已达90%。
快递进厂提质增效。江苏省常州市的天合光能股份有限公司内，一辆辆装载着光伏产品的高栏车按序驶离厂区。“我们为企业量身推出包装方案，提供铁质立体货架，每片组件都由聚氨酯材料卡槽固定，耐得住日晒雨淋，能有效保护产品。”顺丰运输(常州)有限公司项目负责人刘康说。
快递“出海”稳步推进。在云南省瑞丽市畹町口岸，中通国际东南亚管理中心冷链部门负责人汪立宝忙着给15.2吨康乃馨鲜切花办理通关手续，不到1小时，这批鲜花已完成了所有的通关手续。“多亏了中通推出的全程冷链运输模式，运输过程零腐烂，4天就能到达泰国曼谷。2022年我们订单量上涨了20%。”昆明斗南鲜花市场商人王宇说。
周志成介绍，2022年全年社会物流总额超过330万亿元，物流业总收入近12万亿元，交出了一份来之不易的成绩单。新的一年，随着保通保畅成果持续巩固，行业景气指数将进一步攀升，快递物流业有望持续恢复向好。
完善流通体系，创新服务模式，扩内需不断取得新实效
当前，各地区各部门积极引导物流、快递、商贸流通等企业下沉服务，加快贯通县乡村电子商务体系和快递物流配送体系。
创新流通业态和商业模式，更好满足县域居民需求。
临近年关，河北省张北县玉狗梁村村民正忙着备年货。相较于以前跑大老远去购物，如今他们只需在手机上“一键下单”，商品就能送到家门口。2022年6月，在村干部支持下，美团优选自提点开进村里，村委会妇女主任孙俊仙当上自提点店长，她说：“村里现在啥都能买到，从葡萄、火龙果、鱼罐头，到螺蛳粉、火鸡面，手机上一下单，第二天就收到了，真方便！”依托“中心仓—网格站—自提点”三级仓配链路优势，美团优选已覆盖全国2000多个市县，其中超过一半自提点位于乡镇。
发展共同配送项目，加快消费品下行。
早上8点，浙江省松阳县共配中心内，拥有280个格口的自动化分拣系统高速运转，快递车运来的数万件包裹进入同一条分拣线，快速精准地落入对应的格口当中。一个环形分拣线最少拥有上百个格口，这套自动化分拣系统能精确解析快递地址，将包裹对应分入格口，根据需求分到村一级。截至目前，菜鸟乡村已帮助全国上千个县域4000多家快递物流企业建设农村快递物流智慧共同配送项目，平均降低综合运营成本30%至50%。
加大智能物流技术下沉，助力农产品上行。
如今，伽师新梅成为不少消费者的“心头好”。2022年8月，京东物流为新疆维吾尔自治区伽师县引入12条智能分选设备，打造了集果品采购、冷藏、加工、分选、包装、物流为一体的产地智能供应链中心，使当地新梅的分选效率大大提升，促进产业升级。
专家表示，要加大政策扶持与资源倾斜，鼓励物流企业坚定信心、敢闯敢试，发展专业化农产品寄递服务和冷链仓储加工设施，不断完善“物流+农村电商”的合作服务模式，深入挖掘农村市场，让扩内需的举措不断取得新实效。
