【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

AI医生出手 居家筛查宝宝视功能******

　　广州日报讯 (全媒体记者梁超仪 通讯员邰梦云、唐艳丽)宝宝最近总是揉眼、不断眨眼，是不是视力有问题？看诊不会配合检查怎么办？过往，婴幼儿视力评估充满了挑战，这一群体的眼健康普筛也存在空白。如今这一现状得以打破。

　　日前，中山大学中山眼科中心召开新闻发布会，该中心林浩添教授团队联合全球多家医疗及研发机构，研发全球首个婴幼儿视功能损伤手机智能筛查系统，研究成果于1月26日在《Nature Medicine》在线发表，为破解婴幼儿视功能损伤及相关眼病早期筛诊难题提供有效技术手段。

　　目前，团队与粤省事等公众平台进行对接和部署，为婴幼儿视功能损伤及相关眼病的大规模筛查提供可行方案。此外，市民搜索小程序“Ai宝睛灵”，即可便捷在家首尝“头啖汤”。

　　历时八年采集3652名婴幼儿视力数据

　　林浩添教授介绍，0-4岁婴幼儿处于视功能发育的关键时期。在这个阶段发生的眼病如果不能及时干预治疗，很可能导致患者长达几十年低视力甚至致盲，给家庭和社会带来沉重的负担。据国家疾控中心数据显示，全国5000万0-4岁婴幼儿中，眼病发病率高达9.11%，早筛早治是提高婴幼儿视功能预后的关键。

　　对婴幼儿进行视功能评估，早期发现眼部疾患引起的视功能损伤十分关键，却充满挑战。由于婴幼儿难以表达眼部不适，视功能损伤易被忽视或漏诊，错过最佳的治疗时机。其次，受限于认知水平，婴幼儿难以配合完成传统的眼部检查。此外，大部分检查手段对于技术人员的专业水平与设备要求高，筛查成本高，效能低，难以作为普筛技术手段普及。

　　为破解这一难题，该研究团队历时八年，前瞻性采集来自3652名婴幼儿的超过2500万帧注视行为大数据，依托天河二号超算中心部署的深度学习人工智能数据分析后台，对采集的数据进行深度分析，早期预警异常注视行为，筛检婴幼儿视功能损伤及相关眼病。

　　该技术的研发创新婴幼儿视功能损伤移动智能筛诊模式，有望极大降低婴幼儿视功能损伤早期筛诊的难度及成本。

　　可初筛超16种婴幼儿常见致盲眼病

　　记者进入小程序发现，居家用手机操作十分方便，在实操中，家长通过手机播放一段3分钟的动画视频吸引婴幼儿保持注视，可以实现对婴幼儿注视习惯和行为模式的实时捕捉，随后该系统会给出初筛的结果。

　　林浩添介绍，在这个人工智能系统中，研究团队基于视频大数据，深度挖掘了不同眼病引起的婴幼儿视功能损伤的异常注视行为模态，并依托深度学习人工智能技术，突破性地实现了对先天性白内障、先天性上睑下垂、先天性青光眼、斜视、视网膜母细胞瘤等超16种婴幼儿常见致盲眼病引起视功能损伤的早期检测，平均筛查准确率超85%。而在实际应用中，系统在全国4家医疗机构参与的多中心外部验证中的筛查准确率超80%。同时，研究团队招募了120个家庭参与居家筛查，便捷的系统操作流程使得99%的家长都能顺利完成筛查试验，筛查准确率达85.9%。

　　“我们希望通过这一人工智能系统，让有需要的家长居家便可以便捷帮助婴幼儿视力进行普筛，辨别视力状况是正常还是异常，有异常状况通过去医院专科就诊确诊具体的眼疾。”林浩添介绍。据了解，这一系统已在小程序“Ai宝睛灵”试运行上线，下一步在小程序“粤睛晶”中也计划引入。此外，该团队正与粤省事对接，希望可以在广东范围内大范围普及，后续有条件覆盖全国有需要的市民。