【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

电影市场迎来强劲复苏******

　　记者 袁云儿

　　《阿凡达：水之道》凭借突出的视效走出逆转曲线，《想见你》依靠热门IP带来情怀和浪漫，《绝望主夫》负责营造新年伊始的喜庆氛围感……2023年元旦档（12月31日-1月2日）电影市场迎来关键性的强劲复苏。据灯塔专业版数据，截至1月2日19时，2023年元旦档电影总票房达5.38亿元。

　　元旦期间，许多观众前往影院观影。影院正在逐步恢复至疫情前状态。

　　元旦假期三天，全国影院恢复运营水平达到新高，为市场复苏提供了基础。根据灯塔专业版数据，元旦假期三天全国影业影院营业总数都达到10600家以上，且每天的数量都在增多。其中昨天全国营业影院总数为10657家，是去年2月27日以来近10个月的新高，营业率高达85%。随着疫情逐渐平稳，北京、西安、天津、郑州、沈阳、大连等城市《阿凡达：水之道》的元旦档票房反超了影片首周票房。由于影片已经上映一段时间，出现这种逆转，一定程度上说明北方、中部、西部等地区恢复速度较快，观众在逐步回归影院。

　　元旦档上映的影片中，《阿凡达：水之道》《想见你》《绝望主夫》分列单片票房前三位，这三部影片合计贡献了近95%的元旦档票房，头部效应非常明显。

　　已经上映超过半月的《阿凡达：水之道》在这个假期实现票房逆转，收获2.73亿元票房，勇夺档期票房冠军。尤其值得一提的是，该片IMAX和CINITY等特效厅票房占到了20%以上。另外，该片的平均票价也从上映首日12月16日的56元下降到50元以下。对于影片市场表现的“回春”，影评人阿甘觉得当在情理之中，因为导演詹姆斯·卡梅隆的作品向来走长线放映，后劲非常足。尽管该片在剧情上遭到太过俗套简单的批评，但在他看来，该片依然是这几年最值得看的电影之一。目前猫眼专业版对该片在内地的总票房预测已从此前的10亿元回升至14.87亿元。

　　如果说《阿凡达：水之道》是元旦档的大餐，那么爱情片《想见你》和喜剧片《绝望主夫》就是开胃小菜了。前者作为2019年现象级同名剧集的衍生电影，用小清新的风格叠加时空穿越元素，讲述了一个双向奔赴的感人爱情故事；后者则借助喜剧和幻想营造出一个“女尊男卑”的虚拟世界，对大男子主义进行了辛辣的批判与讽刺，呼吁男女平等、女性独立自强。灯塔专业版数据分析师陈晋透露，《想见你》的主要受众为年轻女性，占比接近七成，与《阿凡达：水之道》有明显的差异性。“值得一提的是，影片在跨年场的票房超过1500万元，排名第一，很多年轻观众选择在影院观看这部爱情片，携手跨年迈入2023。”这说明，七夕、元旦等有特殊纪念意义的档期，主打浪漫温馨的爱情片依旧是市场“刚需”。而《绝望主夫》作为元旦档唯一的喜剧片，档期票房也顺利破亿元。

　　元旦档市场表现可喜，让业内对还有不到三周就将到来的春节档充满期待。截至目前，2023年春节档已有《流浪地球2》《无名》《满江红》《熊出没·伴我“熊芯”》等四部新片待映，其中《流浪地球2》是国产科幻大片的续作，又有吴京、刘德华两位超级明星保驾护航；《满江红》作为张艺谋新作，演员星光同样夺目；程耳执导的谍战片《无名》由梁朝伟、王一博主演，这样的搭配令人耳目一新；而已经多年在春节档“闷声大发财”的“熊出没”系列IP今年又没缺席，且也是档期“硬通货”。未来可能还会有其他影片宣布进军春节档。