【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

竹子“变身”高透光电磁屏蔽材料******

　　竹材是一种常见的生物质材料，具有可持续性、生长速度快、资源丰富等优点，被广泛用于家具制造及家居装饰用材领域。但是，你见过透光竹材吗？它不仅透光还可以隔热、保温、屏蔽电磁，这样神奇的材料是怎么制成的呢？

　　近日，南京林业大学家居与工业设计学院吴燕教授领衔的课题组，通过一种简单高效的处理方式，将竹材转化为具有良好光学性能的透光原竹和透明竹片，同时保留了原竹天然形状和纤维素骨架结构。日前，相关研究论文发表于国际期刊《纳微快报》。

　　科技创新将竹材利用最大化，竹材逐渐作为木材、塑料、钢筋等材料的替代品被开发利用，形成了重组竹、竹编工艺品、竹纤维制品、竹碳制品等100多个系列上万个品种，竹材产品已经覆盖生产生活的各个领域。我国是世界竹材产品生产、贸易第一大国，2020年，全国竹产业产值近3200亿元。

　　随着人们对家居环境个性化装饰需求的日益增多，将竹材等环保材料转化为新型材料的研究越来越多，吴燕课题组的研究便是其中之一。

　　论文第一作者王晶介绍，透光竹材的制备主要分为两个步骤，第一步是去除发色基团，第二步是浸渍折射率与竹纤维素模板相同的聚合物。

　　由于竹材的孔隙率较低，竹材去除木质素和浸渍聚合物的时间比巴沙木、杨木等密度较小的木材要长，因此制备具有一定厚度的透光竹材是一项挑战。

　　该课题组选取5年生毛竹为原材料，将去青后的原竹浸泡在过氧化氢和乙酸混合溶液中，再利用简单的化学预处理脱除原竹中的木质素，木质素的去除会导致更多孔隙出现，有利于下一步的填充过程。最后向竹纤维素模板中填充折射率指数与其相匹配的树脂，再经过快速固化工艺，一款具有优异光学传输性能、抗拉伸性能、表面装饰性和美学价值的透光竹材便应运而生了。与其他不同聚合物浸渍方法制备的生物质透明样品相比，透光原竹固化时间非常短，因此显示出显著的快速制备加工潜力。

　　“此类将原竹直接加工成竹纤维素模板再合成透明材料的方法，将大大减少前期原料机械加工和后期原料成型的步骤，不仅减少了能耗，也减少石化资源的浪费。”吴燕说。同时，这个方法还可以用于处理其他高密度、低孔隙率的生物质材料。

　　据介绍，透光竹材的壁厚可达6.23毫米，透光率约60%，照度为1000勒克斯，吸水质量变化率小于4%，纵向抗拉强度达到46.40兆帕，表面性能为80.2HD（布氏硬度计测试出来的硬度单位）。

　　吴燕教授领衔的课题组将透光原竹与透明竹片、电磁屏蔽膜组成一款复合器件，整体结构类似于常见的蜂窝板，其中透光原竹充当核心骨架、透明竹片为面板、锡掺杂氧化铟薄膜为功能层。

　　经过研究发现，这款复合器件可表现出显著的隔热、保温性能以及电磁屏蔽性能，在家居与建筑装饰材料领域具有广阔前景。（记者 张 晔 通讯员 方彦蘅 姚会春）