彩神彩票-彩神彩票

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

擅建楼层引发邻里纠纷 十年矛盾终达成执行和解******

　　“问题解决了，我们心也舒服了。”近日，广西融水苗族自治县人民法院执行局成功化解了一起排除妨害案件，使得十年邻里纠纷终达成执行和解，申请执行人韦先生在执行和解书上签字时由衷地发出感叹。

　　韦先生是广西融水县融水镇某街道38号房屋的所有人，艾先生是与他相邻的39号房屋的所有人。2012年底，艾先生房屋拆旧建新，韦先生认为艾先生新建房屋侵占其房屋楼面空间，双方产生矛盾纠纷。经邻居及相关部门调解无果后，韦先生以艾先生建新房屋未做好防护措施，导致建筑渣土掉落到韦先生房屋瓦面以及新建房屋第四层飘出墙面10厘米侵占韦先生房屋楼面为由，于2015年1月向广西融水苗族自治县人民法院起诉，请求排除妨害。广西融水苗族自治县人民法院经审理后作出民事判决，认定“艾先生房屋第二、三层的墙体均为12墙体，建造到第四层的时候，艾先生将第四层地梁增厚为18厘米，第四层墙体砌成18墙体。艾先生四楼南墙自西向东长达3.78米，砌砖飘出其房屋第三层楼外墙，并侵占到韦先生房屋楼面5至10厘米”事实，并判决艾先生于判决生效日期内自行清除韦先生房屋瓦面上的建筑渣土并修复被损毁的瓦面以及拆除其房屋第四层南墙侵占到韦先生房屋楼面的建筑。该判决生效后，艾先生不服判决，向广西融水苗族自治县人民法院申请再审，广西融水苗族自治县人民法院经审查后认为原判决事实清楚、证据充分、程序合法，于2016年11月作出民事裁定，裁定驳回艾先生的再审申请。后因艾先生未主动履行上述判决，韦先生向法院申请执行，广西融水苗族自治县人民法院已将该案执行完毕。

　　本以为双方矛盾就此结束，没想到艾先生又顺着第四层的墙面继续加建新楼层，韦先生认为艾先生加建行为也构成侵权，故继续向人民法院起诉。经一审、二审、再审程序审理后，2021年12月，法院最终判定：艾先生自行拆除其房屋第五层南墙飘出侵占到韦先生房屋楼面的建筑及清除其掉落在韦先生房屋瓦面上的建筑垃圾。此时，距离最初双方产生矛盾已经将近十年，艾先生已于2021年6月死亡，其配偶陈女士继承涉案房屋。2022年10月，韦先生向法院申请强制执行，本案进入执行阶段。

　　为真正达到案结事了，执行法官多次到现场勘察，向邻里居民详细了解情况，并调阅了与该案相关的证据资料。经过仔细勘察研判，负责承办该案的合议庭成员一致认为这起案件有和解的基础，于是执行法官对双方当事人进行耐心细致释法答疑，消除双方的对立和顾虑后，再借助邻居、律师热心参与开导，促使双方最终以陈女士补偿韦先生2万元现金的方式和解，并签署了执行和解协议。至此，持续十年之久的相邻关系纠纷案得以顺利解决，取得了良好的法律效果和社会效果。（何思洁）

　　（文图：赵筱尘 巫邓炎）