【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
全国湿地观赏地图出炉！看最美湿地在哪里？******
原标题：白羽翩飞云水间 全国湿地观赏地图看最美湿地在哪里
今天(2月2日)是第27个世界湿地日，今年的主题为“湿地修复”，旨在提高公众对湿地为人类和地球所做贡献的认识，促进采取行动来修复湿地。近年来，我国湿地建设成果突出，国家湿地公园已有901处，中国天气网特别推出全国湿地观赏地图，盘点各大湿地公园的特色秋冬季景观及最佳观赏期，一起欣赏大美中国。
目前，我国大部地区依然处于冬季，秋冬季人们不仅可在湿地公园中观赏到大批候鸟的身姿，各景区的湿地景观也各具特色。
在北方，位于内蒙古的额尔古纳国家湿地公园有着中国目前保持原状态最完好、面积较大的湿地，被誉为“亚洲第一湿地”。常年来看，这里的冬天在9月中旬就拉开帷幕，湿地河谷地带水汽较多，凝结在植物上形成独具风韵的雾凇景观，绵延数百里，十分壮观。
根河源国家湿地公园位于与额尔古纳相隔不远的根河市，这里素有“中国冷极”之称。常年9月底开始，根河就会开始降雪，雪季可持续到次年5月左右。一到冬天，根河湿地林场里大量的白桦及杨树林银装素裹，穿越其中可体验豪迈的林海雪原之情。
新疆的赛里木湖国家湿地公园，周围雪山高海拔地区常年积雪，尤其是每年10月底之后冬季来临，雪山雪量逐步丰盈。赛里木湖水十分清澈，湖底长有大量植物，冬季冰封之后宛如镜面，植物衰败后释放出甲烷等气体，气泡向水面升腾，在低温下迅速冰冻，形成壮观的冰泡湖景观。
辽宁盘锦红海滩风景廊道在北方湿地中也非常有名，最佳观赏期为每年的5月至10月，其中红海滩属于退海湿地，特有的湿地植物碱蓬草火红一片，不仅观赏价值高，还为到这里越冬的丹顶鹤、黑嘴鸥等鸟类提供了食物。
在水系众多的南方，更是不乏湿地的身影。杭州西溪湿地国家公园每年进入初冬时节，芦苇荡芦花初绽，西溪的芦花分为荻、芦竹、芦苇三个品种，大多集中在秋雪庵周边。贵阳花溪国家城市湿地公园是罕见的城市湿地，具有独特的喀斯特地貌，秋冬时节，十里河滩的梧桐、银杏叶被染成金黄色，美不胜收。
重庆梁平的双桂湖湿地公园及武汉涨渡湖湿地公园都有着丰富的杉林资源，但不同的是，前者以水杉为主，后者则是池杉。人们常常将水杉和池杉搞混，从外观上看，水杉较高、叶片呈针状，池杉较矮、叶片卷曲向下。每逢晚秋时节，这两种杉树的叶子都会完成“上妆”，远远望去一片火红。
广东海陵岛红树林湿地公园以红树林著称，虽然名字里有个红字，这种树的树叶和枝条却是绿色的，只有在切开树皮后，树干的颜色才能裸露出红色。红树林在净化海水、防风消浪等方面有着十分积极的作用，主要分布在华南，其中广东面积最大。
云南红河哈尼梯田国家湿地公园是典型的人工湿地，以梯田景观为主，从山脚至山巅，级数最多可达3700多级最大垂直落差2000多米。每年的11月至次年3月，这里雨水最为充盈，一块块梯田被阳光照亮，仿佛一块块天空之镜，云雾缠绕其中，景色绝美。
湿地不仅能为人们提供四季不同的可观赏景观，还是十分重要的自然生态系统，为大量的动植物提供栖息地，既能保护生物的多样性，也能调节气候、净化水质。有兴趣的朋友可根据最佳观赏期前往观赏，提醒大家出游仍需注意佩戴口罩，做好健康防护工作。(中国天气网 文/江漪 设计/任成英 数据支持/李靓)
| 一分彩地图 |
