【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

上海新增本土确诊病例234例和本土无症状感染者2780例******

　　中新网5月10日电 据上海市卫健委微信公众号消息，2022年5月9日0—24时，上海市新增本土新冠肺炎确诊病例234例和无症状感染者2780例，其中156例确诊病例为既往无症状感染者转归，78例确诊病例和2775例无症状感染者在隔离管控中发现。新增境外输入性新冠肺炎无症状感染者3例，均在闭环管控中发现。

　　本土病例情况

　　2022年5月9日0—24时，新增本土新冠肺炎确诊病例234例，含156例由既往无症状感染者转为确诊病例。新增治愈出院847例。

　　病例1—病例14，居住于浦东新区，

　　病例15—病例19，居住于黄浦区，

　　病例20—病例31，居住于徐汇区，

　　病例32—病例38，居住于静安区，

　　病例39—病例44，居住于普陀区，

　　病例45—病例56，居住于虹口区，

　　病例57—病例65，居住于杨浦区，

　　病例66—病例69，居住于闵行区，

　　病例70—病例76，居住于宝山区，

　　病例77，居住于嘉定区，

　　病例78，居住于松江区，

　　均为本市闭环隔离管控人员，其间新冠病毒核酸检测结果异常，经疾控中心复核结果为阳性。经市级专家会诊，综合流行病学史、临床症状、实验室检测和影像学检查结果等，诊断为确诊病例。

　　病例79—病例84，居住于浦东新区，

　　病例85—病例115，居住于黄浦区，

　　病例116—病例124，居住于徐汇区，

　　病例125，居住于长宁区，

　　病例126—病例140，居住于静安区，

　　病例141，居住于普陀区，

　　病例142—病例160，居住于虹口区，

　　病例161—病例179，居住于杨浦区，

　　病例180—病例188，居住于闵行区，

　　病例189—病例206，居住于宝山区，

　　病例207—病例222，居住于嘉定区，

　　病例223—病例228，居住于松江区，

　　病例229、病例230，居住于青浦区，

　　病例231，居住于奉贤区，

　　病例232—病例234，居住于崇明区，

　　为此前报告的本土无症状感染者。经市级专家会诊，综合流行病学史、临床症状、实验室检测和影像学检查结果等，诊断为确诊病例。

　　2022年5月9日0—24时，新增本土死亡病例6例。平均年龄79.5岁，最小年龄65岁，最大年龄90岁。6位患者合并有严重的多脏器慢性基础疾病及晚期肿瘤，包括肺癌晚期、冠心病、高血压3级(极高危)、脑梗死及后遗症、阿尔兹海默症、糖尿病、肾功能不全等。患者入院后，原发疾病加重，经抢救无效死亡。死亡的直接原因均为基础疾病或恶性肿瘤。

　　本土无症状感染者情况

　　2022年5月9日0—24时，新增本土无症状感染者2780例。

　　无症状感染者1—无症状感染者567，居住于浦东新区，

　　无症状感染者568—无症状感染者944，居住于黄浦区，

　　无症状感染者945—无症状感染者1051，居住于徐汇区，

　　无症状感染者1052—无症状感染者1103，居住于长宁区，

　　无症状感染者1104—无症状感染者1473，居住于静安区，

　　无症状感染者1474—无症状感染者1516，居住于普陀区，

　　无症状感染者1517—无症状感染者1754，居住于虹口区，

　　无症状感染者1755—无症状感染者2109，居住于杨浦区，

　　无症状感染者2110—无症状感染者2424，居住于闵行区，

　　无症状感染者2425—无症状感染者2561，居住于宝山区，

　　无症状感染者2562—无症状感染者2691，居住于嘉定区，

　　无症状感染者2692，居住于金山区，

　　无症状感染者2693—无症状感染者2711，居住于松江区，

　　无症状感染者2712—无症状感染者2764，居住于青浦区，

　　无症状感染者2765—无症状感染者2769，居住于奉贤区，

　　无症状感染者2770—无症状感染者2775，居住于崇明区，

　　均为本市闭环隔离管控人员，其间新冠病毒核酸检测结果异常，经疾控中心复核结果为阳性，诊断为无症状感染者。

　　无症状感染者2776，居住于浦东新区，

　　无症状感染者2777，居住于黄浦区，

　　无症状感染者2778，居住于静安区，

　　无症状感染者2779，居住于嘉定区，

　　无症状感染者2780，居住于青浦区，

　　在风险人群筛查中发现新冠病毒核酸检测结果异常，即被隔离管控。经疾控中心复核结果为阳性，诊断为无症状感染者。

　　境外输入病例情况

　　2022年5月9日0—24时，无新增境外输入性新冠肺炎确诊病例。

　　境外输入性无症状感染者情况

　　2022年5月9日0—24时，新增境外输入性无症状感染者3例。

　　无症状感染者1为中国籍，在喀麦隆工作，自喀麦隆出发，经法国转机，于2022年4月22日抵达上海浦东国际机场，入关后即被集中隔离观察，其间例行核酸检测异常。经排查，区疾控中心新冠病毒核酸检测结果为阳性。综合流行病学史、临床症状、实验室检测和影像学检查结果等，诊断为无症状感染者。

　　无症状感染者2为中国籍，在加拿大留学，自加拿大出发，于2022年5月2日抵达上海浦东国际机场，入关后即被集中隔离观察，其间例行核酸检测异常。经排查，区疾控中心新冠病毒核酸检测结果为阳性。综合流行病学史、临床症状、实验室检测和影像学检查结果等，诊断为无症状感染者。

　　无症状感染者3为中国籍，在美国留学，自美国出发，于2022年5月7日抵达上海浦东国际机场，入关后即被集中隔离观察，其间例行核酸检测异常。经排查，区疾控中心新冠病毒核酸检测结果为阳性。综合流行病学史、临床症状、实验室检测和影像学检查结果等，诊断为无症状感染者。

　　3例境外输入性无症状感染者已转至定点医疗机构医学观察，已追踪同航班密切接触者14人，均已落实集中隔离观察。

　　2022年5月9日0—24时，解除医学观察无症状感染者7673例，其中本土无症状感染者7672例，境外输入性无症状感染者1例。

　　2022年2月26日0时至2022年5月9日24时，累计本土确诊56155例，治愈出院49590例，在院治疗6012例(其中重型401例，危重型77例)，死亡553例。现有待排查的疑似病例0例。

　　截至2022年5月9日24时，累计境外输入性确诊病例4594例，出院4580例，在院治疗14例。现有待排查的疑似病例0例。