云顶彩票注册|百科百科

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

验尸结果、录音笔内容公布！胡鑫宇事件发布会重点来了******

　　时间：2023年2月2日

　　内容：通报胡鑫宇事件调查情况

　　结论：胡鑫宇系自缢死亡，尸体发现地系原始第一现场

　　胡鑫宇个人情况

　　胡鑫宇性格内向温和、孤独，在意他人看法，少与人做深入的思想情感沟通，情感支持缺失，缺少情绪宣泄渠道，常有避世想法。

　　2022年9月到致远中学就读后，因学习成绩不佳造成心理落差，加之人际关系、青春期冲动带来的压力，造成了胡鑫宇失踪前心理状态失衡，有明确的厌世表现和轻生倾向。

　　存在入睡困难、早醒、醒后难以再入睡等睡眠问题。

　　存在注意力难以集中、记忆困难等认知功能障碍。

　　存在内疚自责、痛苦、无力无助无望感、无意义感等情绪问题，经常躺在床上发呆，多次在书本、笔记本上写下了负面情绪的文字内容。

　　尸体情况

　　尸体发现地位于铅山县河口镇金鸡山区域的某粮库院内。围墙内侧墙体上生长一棵向内斜生的树木，胡鑫宇尸体缢吊于该树树干凸起处，悬挂点距离地面4.5米。

　　尸体颈部缢索由两根白色鞋带相接而成。尸体足尖自然下垂，距地面1.47米。

　　在中心现场没有打斗、拖拽痕迹。

　　尸体高度腐败。

　　胸腔、腹腔未见出血，各脏器在位无缺失。

　　胃组织和肝组织中均未检出常见的农药、鼠药、安眠镇静类成分。

　　缢索为活套，绕颈形成闭环，颈部残存皮肤皮革样化，可见条形索沟一条，索沟边缘软组织见出血，出血部位与死者缢吊体位相吻合，符合生前缢索压迫形成。

　　录音笔情况

　　录音内容不存在人为合成、篡改情况。

　　2022年10月14日17时40分、23时08分胡鑫宇录制的两段音频清晰表达了自杀意愿。

　　10月14号17时40分，胡鑫宇站在宿舍5楼阳台上试图跳楼犹豫未决，录音显示胡鑫宇说：“真站到这里反倒是有点紧张了，心脏在狂跳，说实话没有理由，只是觉得没意义，如果真跳下去了会怎样？不确定。跳下去了应该也没人发现，现在至少不会被发现，以后过了几天肯定还是会发现的，刚刚又不跳，哎，我真的是想跳，不想，我应该是不想。”

　　23时08分录音显示，胡鑫宇再次表达自杀意愿，“已经没有意义了，快零点了，干脆再等一下，直接去死吧，可以的，因为我今天已经有点不清楚了，现在我好想去死，感觉已经没有意义了。”

视频：江西警方通报胡某宇录音笔检验鉴定情况：音频清晰表达了自杀意愿来源：中国新闻网

　　核心疑问及谣言情况

　　粮库围墙5米，是否可能进入？

　　粮库占地面积92亩，围墙高约5米。紧靠围墙外有一渣土堆，渣土堆高度低于围墙约1.5米，渣土堆与围墙间有两棵树木，树木高于围墙。

　　为何100多天后才发现遗体？

　　粮库占地面积92亩，围墙高约5米。紧靠围墙外有一渣土堆，渣土堆高度低于围墙约1.5米，渣土堆与围墙间有两棵树木，树木高于围墙。

　　先后开展四次搜寻，对粮库进行了走访，并对全部建筑物内部开展了搜寻，也对粮库旁的玻璃厂废弃厂房进行了搜寻，但胡鑫宇尸体缢吊地点位于院内约9300平方米树林区域内，未搜寻到位。

　　2022年11月27日下午搜寻时，走访民警在完成该单位内东北侧废弃宿舍搜寻工作后，前往事发现场附近的树林洼地时，该区域植被茂密，未发现异常情况，就没有继续深入搜寻。

　　以上情况，说明工作还存在不足，将举一反三，进一步改进工作。

　　鞋带是否可以长时间承载其躯体重量？

　　胡鑫宇自缢使用的鞋带系涤纶材质，该材质具有不易腐、拉力强的特点。经侦查试验，同款鞋带在缓慢拉伸状态下最大承重量85公斤。此外，随时间推移，尸体腐败后水分丢失、体重会变轻，延长了鞋带的承重时间，所以没有发生断裂。

　　这些是谣言

　　传播较广的胡鑫宇系“熊猫血”问题，经检验，胡鑫宇是O型血，不是网传的RH阴性血。

　　关于胡鑫宇尸体“双脚平行地面”问题，经现场勘查，胡鑫宇双脚自然下垂。

　　关于“发现地不是第一现场，尸体是后挂到树林中”问题，经调查访问、现场勘查、尸体检验、物证检验鉴定等工作，认定胡鑫宇系自缢死亡，尸体发现地系原始第一现场。

　　来源：中国新闻网梳理发布会内容

　　（文图：赵筱尘 巫邓炎）