【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

智能助老：老人舒心，子女放心******

在浙江省湖州市长兴县画溪街道姚家桥村区域型居家养老服务中心，志愿者指导老人使用远程问诊智能服务终端。

谭云俸摄（人民图片）

　　随着互联网技术不断发展，借助网络平台和创新模式，养老服务也越来越“智能”。聚焦老人高频需求，开发智慧服务平台，守护老人生命安全；建设智慧医养平台，老人在线下单，医护上门服务；跌倒报警设备，第一时间响应老人的求助需求……中国多地积极探索新业态，开发新产品，让科技为养老服务赋能。专家认为，智慧养老产业的兴起和技术的迭代升级，让老人的生活更舒心，子女更放心。

　　一键呼叫，随叫随到

　　一个呼叫终端，一台红外感应设备，一个24小时服务平台，让越来越多老人享受到安心的居家养老服务。

　　在山东省日照市岚山区安东卫街道，小小的“遥控器”成了86岁独居老人陆新皆的好帮手。陆新皆需要助餐、保洁等服务时，就按下这个“遥控器”。另一端，专属护理员黄昌丽接到系统通知，及时赶往老人家中，提供相应服务。“一键呼叫，随叫随到，真方便！”陆新皆把这个呼叫工具当成“宝”。

　　据了解，山东省加快构建居家社区机构相协调、医养康养相结合的养老服务体系，将发展智慧养老摆在重要位置，充分利用互联网、大数据、云计算等信息技术手段，建立起智慧养老管理平台、智慧养老服务平台、养老信息网，依托省级“两台一网”，市、县搭建起智慧养老综合管理服务平台。

　　“岚山区搭建的智慧养老综合管理服务平台，汇聚全区养老数据，实时分配任务订单，为居家老年人提供助餐、助浴、助医、助乐、助洁和助行等‘六助’服务。”岚山区民政局局长胡宾介绍。

　　在天津市河西区“一库一网一平台”智慧养老服务体系中，智慧养老服务平台建立起应急救援机制，为独居老人免费安装了京东“一键通”呼叫设备，开展“7×24小时”应急帮扶，解决辖区内老人居家安全的难题。

　　家住河西区桃园街道广顺园社区的翁奶奶就是社区养老新服务“一键通”的受益者。翁奶奶家里免费安装了“一键通”呼叫设备，当有应急需求时，只要拨通“一键通”，便可以直连智慧养老服务平台，由社区网格员和志愿者组成的“敲门小组”就会上门查看老人情况，提供帮扶。

　　足不出户，居家就医

　　“再巩固一次就差不多了，后续还要注意行动姿势，减少坐立时间……”湖南省长沙市长沙县果园镇卫生院院长王涌江对李剑忠说。这是他第三次到果园镇杨泗庙社区居民李剑忠家上门服务。李剑忠处于腰椎间盘间隙狭窄手术后恢复期，以前从家里去一趟镇卫生院要半小时。“多亏了智慧医养平台，现在我可以足不出户在家就医了！”李剑忠说。

　　2021年5月，果园镇卫生院作为试点医院，上线了由湖南省卫健委、中南大学湘雅医院移动医疗教育部—中国移动联合实验室等机构联合开发的智慧医养平台。居民在APP上下单，便可定制上门医护服务。除了手机端应用外，平台还设有电视客户端，方便不能熟练使用手机的老人操作。

　　“我们以智慧医养平台为依托，帮助65岁以上老年人及空巢老人居家养老、设置家庭病床，针对失能、半失能老年人提供个人照护、保健康复等日间服务以及定期上门查床、治疗、护理等医疗服务。”王涌江说，其实这也是把之前的“家庭医生签约服务”不断推向定制化上门服务。

　　在湖北省武汉市江夏区，数字化居家养老服务项目已经在很多老年人家里成功应用。老人睡在床上，只需按一下按钮，就能启动家庭床位语音交互系统，获得专业医疗人员的诊疗服务。目前，该项目已与全国数百位全科医生签署协议，一对一在线问诊。接线员会根据老人需求，将电话转接给相应科室的医生。该项目还为老人建立健康档案，可以实时查看医生问诊记录及健康数据。

　　京东健康智慧医疗总经理胡少奇对本报记者说，京东健康通过居家适老化改造提高老年人居家安全保障，利用人工智能技术实时监测老年人的异常情况，通过24小时在线医疗团队提供专业服务，协助应对老年人突发健康问题。

　　跌倒提示，就近援助

　　2021年9月，国家发展改革委办公厅印发《关于推介运用智能技术服务老年人示范案例的通知》，公布了第一批14个运用智能技术服务老年人示范案例，山西省大同市“398贴心保”榜上有名。

　　“这个小玩意儿，别看只有巴掌大，作用可不小。”87岁的大同市民龚翠兰指了指系在腰间的智能穿戴设备“398贴心保”。有一次，龚翠兰在自家小区遛弯时，一个趔趄摔倒在地，“398贴心保”立即响应——1秒自动识别跌倒，30秒救助应答，3分钟救援人员到场，11分钟救护车到场，为老人及时送医赢得宝贵的救援时间。

　　中国疾病预防控制中心慢病中心等7家机构联合发布的《老年人防跌倒联合提示》指出，跌倒是65岁以上老人因伤害致死亡的首位原因。国务院办公厅印发的《国家残疾预防行动计划（2021—2025年）》提出，开展老年人跌倒干预和健康指导，提高老年人及其照料者预防跌倒的意识和能力。提高对儿童伤害和老年人跌倒的救援、救治水平。

　　“398贴心保”智能穿戴设备，由大同398智慧养老服务有限公司研发，其主要功能便是防跌倒。“每秒钟可以捕捉100组人体动作数据，跌倒识别率达90%以上。”大同398智慧养老服务有限公司研发主管刘超说，借助人工智能技术、移动通信技术和云计算技术，“398贴心保”实现了跌倒智能判断和自动报警，形成“跌倒提示—后台报警—人工确认—就近救助”的响应流程。

　　2020年8月起，大同市民政局在平城区率先试点，为80岁以上高龄老年人、75岁以上独居及低保家庭老年人、低保家庭60岁以上失能老年人免费配用“398贴心保”。目前，大同市平城区已有1.56万多位老人用上了“398贴心保”。（人民日报记者 杨俊峰）