【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

斩断跨境网络赌博犯罪“链条”******

　　李忠勇

　　每年“两节”期间，人们的休闲娱乐时间增加，一些人选择网络赌博作为消遣。殊不知，这种消遣方式轻则造成钱款损失，重则引发法律风险。

　　近日，公安部披露了2022年打击治理跨境赌博犯罪成效：全年共侦办跨境赌博相关犯罪案件3.7万余起，打掉网络赌博平台2600余个、实体赌场1100余个，打掉非法支付平台和地下钱庄2500余个、非法技术服务团队1200余个、赌博推广平台1600余个，一大批犯罪嫌疑人被移送审查起诉。

　　赌博历来是社会一大公害。有些人把维系生活的钱款用来赌博，赌输之后，弄得倾家荡产，妻离子散；有些企业主挪用资金进行网络赌博，造成资金链断裂，企业倒闭；还有人在赌输后，实施盗窃、诈骗、抢劫等犯罪……由此可见，赌博不仅违背社会公德，毁掉个人和家庭幸福，而且还会涣散民族精神，败坏社会风气，诱发各种犯罪，威胁社会安定，影响经济社会健康发展。

　　近年来，随着互联网的快速普及与发展，超越时空的跨境网络赌博活动也不断扩张蔓延。同传统的线下赌博相比，跨境网络赌博犯罪案件不仅涉案人员多、金额大，而且服务器设在境外，以类似传销模式运作，容易导致聚集参赌，且具有隐蔽性强、跨域性广、技术性程度高、组织结构严密等特点，致使案件查处呈现出侦查难、抓捕难、取证难、治理难的特点，给公安机关的打击治理工作带来诸多挑战。

　　我国历来高度重视打击治理跨境赌博工作，并作出一系列决策部署。2022年，公安机关会同有关部门继续采取严厉措施打击治理跨境赌博犯罪，系统治理涉赌黑灰产问题，摧毁了一批特大跨境网络赌博团伙，侦破了一批重大案件，打击治理工作整体呈现压倒性态势。最近，安徽宿州警方就破获了一起特大跨境网络赌博案，抓获犯罪嫌疑人63名，涉案流水高达2亿元；西安市雁塔区人民法院也审理了一起涉案赌资逾亿元的跨境网络开设赌场案。

　　虽然跨境赌博犯罪集团遭受重创，但我们仍要清醒地看到，跨境网络赌博的生存土壤尚未彻底铲除，必须坚持多措并举，注重标本兼治，坚决斩断跨境赌博犯罪的“链条”，不断将打击治理工作向纵深推进，净化社会环境。

　　首先，要实行综合治理，齐抓共防。网络赌博涉及方方面面，单靠一两个部门治理难以奏效，因此必须在各级党委、政府的领导下，健全机制，多管齐下，有效治理跨境赌博犯罪生态。如加强全民拒赌反赌宣传教育，提高广大群众拒赌反赌意识；公安、网信、银行、工信等部门要密切配合，加强对互联网站的许可备案管理，及时封堵处置跨境网络赌博网站和应用程序等，形成防范打击整治网络赌博活动的合力。

　　其次，要全面挖掘涉赌线索，加大侦查打击力度。各地各级公安机关应通过广泛发动群众举报、网络监控巡查、深入公共场所摸排等多种渠道，全面搜集挖掘获取网络赌博案件线索。在此基础上，顺藤摸瓜，对涉赌者的真实身份、资金流向、赌博网站设置地点、组织结构等进行全面侦查，并加强案件研判，从而达到“一网打尽”的效果。

　　最后，要加强区域和国际合作，提升打击效能。跨境网络赌博案件具有跨地域性，这就需要进一步完善跨域协作机制，加强禁赌国际合作，加大境外执法合作和追逃力度，这样才能彻底摧毁跨境网络赌博犯罪集团，从源头上斩断跨境赌博犯罪“链条”。