【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
潮玩新青年、山野自由客同步“拿捏” 自驾探秘之旅热度飙升******
过去的2022年，人们对于安全及游玩体验的要求进一步提升，高品质自驾游热度不断上涨。挑剔的自驾游人群会去哪儿玩、玩什么、怎么玩？
综合多个旅行平台数据来看，自驾游与周边游、轻户外齐名成为2022年出游主力方式。在自驾游目的地中，人文景观、自然风景类景点最受宠，并且在“人文景观”类景点中，综合景区、历史古迹、公园园林、古村古镇类景点吸引了大量自驾游爱好者。
自驾游爱好者最渴望和志同道合的朋友结伴出行，6至8天中短途自驾游和30天以上的长线自驾游热度均有所增长。
“小众潮酷玩法”热度飙升，自驾“探秘之旅”备受追捧，航拍、携宠、露营和深度游成为过去一年自驾游的新兴关键词。
冲浪、潜水、赶海……
“夏季避暑”自驾游意愿强烈
马蜂窝大数据显示，2021年，约70%的自由行用户在大交通后选择自驾游玩。2022年选择“自驾游”的用户占比增长至79%，较前一年同比增长9个百分点。
2022年自驾游热潮主要分布在春节、国庆、五一和暑期，春节假期的自驾游用户明显增多，另有38%的用户选择在暑期自驾游玩。2021年露营热度持续攀升，2022年露营玩法更加成熟多样，春季露营搜索热度同比涨幅高达75%，“自驾+露营”玩法更是令暑期“亲子家庭”自驾游热度达到全年最高。数据显示，2022年有55%的用户和家人、朋友一起露营，享受休闲时光。
2022年出游消费者中，有89%的用户喜欢“周边游”，79%的用户偏爱“自驾游”，周末和小长假与朋友、家人一起周边自驾游成为热门选择。此外，喜欢“轻户外”的用户有77%，另有68%的用户则是偏爱“亲子遛娃”，在他们看来，在对的季节、对的风景，带孩子一起沉浸式体验自然，一起成长才重要。数据显示，2022年“夏季避暑自驾游”热度增长，有63%的用户选择可以冲浪、潜水、赶海、玩水的“海滨海岛游”。
云南海南等省份热度最高
三亚大理威海人气最旺
自驾游都选择去哪里玩呢？马蜂窝数据显示，2022年，西南、华南和华东等区域的“自驾游”热度最高，分别为31%、19%和18%。在自驾游热门省份中，云南、海南、新疆、贵州、湖北等省份在2022年“自驾游”热门目的地居于榜单高位。
其中，湖北省排名提升12位、恩施大峡谷、鹤峰屏山峡谷、三峡人家、狮子关旅游区、木兰草原等景区吸引了大量自驾游爱好者前往。江西自驾游热度也排进TOP10，较去年同期排名上升12位。篁岭、武功山等景区最吸引自驾游人群。
三亚、大理、威海在2022年人气最高的自驾游城市中排名前三。三亚自驾游热门景点有蜈支洲岛、海棠湾、亚龙湾等。大理“风花雪月”四大名景之一的洱海、白族特色居民建筑、大理古城也吸引自驾游消费者前去享受文艺时尚慢生活。威海则是有半山半海千里自驾游路线，整条线路自驾下来，可以打卡威海市90%以上的旅游热点。
同程旅行联合汽车之家发布的数据则显示，成都、乌鲁木齐、昆明、三亚、大理、西安、贵阳、重庆、西宁、丽江是2022年游客最期待的自驾热门目的地前十名。
湖泊海岛和山谷溶洞“我都要”
人文景观和自然风景是首选
数据显示，2022年自驾游消费者最喜欢人文景观、自然风景类景点，占比分别为51%、33%。在“人文景观”类景点中，综合景区、历史古迹、公园园林、古村古镇类景点吸引了大量自驾游消费者。此外，有14%的自驾游消费者更喜欢城市观光、展览展馆、主题乐园、动植物园等。
2022年自驾游热门“人文景观”中，热度最高的是稻城亚丁景区，鲜花遍野的草场、流水潺潺的小溪、古朴幽深的海子、圣洁高耸的雪峰，都是这里不容错过的美景。
自驾游消费者对于自然风景非常喜爱，其中有36%的用户喜欢湖泊、海岛、江河等水域风光、34%的用户喜欢山谷、溶洞等，15%的用户喜欢丹霞地貌、花岗岩峰林、喀斯特地貌等地形景观，还有14%的用户更喜欢森林草原。2022年自驾游热门“自然风景”类景区中，热度最高的分别是赛里木湖、青海湖、洱海、鸣沙山、毕棚沟风景区、四姑娘山景区、泸沽湖、大柴旦翡翠湖、黄果树瀑布、茶卡盐湖。
此外，自驾游热门“城市观光”景区中，热度最高的是318国道、海口骑楼老街、外滩、阿尔山口岸、广州塔、八廓街、八大关、都江堰景区、帕米尔盘龙古道、布达拉宫广场。海南海口骑楼老街，则是海南必游历史遗迹，这里分布着画廊、工艺品店、美食小吃等，也是自驾游消费者喜欢的历史文化名街。
喜欢“展览展馆”的自驾游消费者中，有53%的用户喜欢逛博物馆、18%的用户喜欢看各种展览馆、有12%的用户更偏爱美术馆。2022年自驾游“展览展馆”热度最高的是甘肃省博物馆、青岛啤酒博物馆、三星堆博物馆等。
新一线都市人最爱自驾
与朋友家人一路同行
2022年，一线、新一线都市人是自驾游的主要客群，占比高达70%。对他们来说，自驾游不仅可以随心所欲地向着自己想去的地点出发，探索大自然美景，深度体验各地风土人情，更是与朋友、家人一起放松身心、增进感情的美好时光。
自驾游爱好者33%渴望和志同道合的朋友结伴出行，其次则占比31%的家庭亲子人群，而喜欢私密空间、享受浪漫生活的情侣则占比23%。以80后、90后新中产父母为主的亲子自驾游，出于对安全出行的要求，更热衷于自驾游。值得注意的是，6至8天中短途自驾游和30天以上的长线自驾游热度均有所增长。
四季风景各异，春有百花秋有月，夏有凉风冬有雪，让孩子们真切感受大自然的变化，是家庭亲子游一年四季多次出行的理由之一。数据显示，后疫情时代，父母更喜爱和孩子一起参加滑雪、徒步、骑行、越野跑等户外活动。自驾露营+赏花踏春、山野徒步、亲子骑行、农场采摘喂养萌宠这些搭配玩法，满足了亲子游探索山野接触自然的想法，也成为家庭亲子自驾游的热门玩法。在花海遍地、绿草如茵的夏季，“露营玩水+夜观星空”对孩子们有着无法抵挡的魅力，这些夏季限时特供玩法，同样受到家长们的喜爱，热度同比增长40%。
户外运动热度持续上涨
“小众潮酷玩法”热度飙升
自驾游爱好者同步会参与户外运动以及娱乐休闲和特色体验。在选择玩乐项目时更偏爱徒步登山、滑雪、城市骑行、攀岩、皮划艇、帆船等。同时也喜爱在自驾旅途中，感受不同的文化和生活方式，深入体验当地风土人情、特色美食、非遗民俗等；其中，热度涨幅最高的是沉浸式体验馆、DIY手作、特色表演等。在自驾游娱乐休闲类项目中，涨幅最高的则是卡丁车、温泉和亲子乐园等。此外，野攀、洞穴探险、古村古镇探秘等玩法最受自驾游人群的喜欢，在热度飙升榜单中排名前三。
从人群细分，自驾游主力军“潮玩新青年”中，女性占比62%。他们年轻有活力，想玩、爱玩、会玩，不断追求多元化个性新玩法，飞盘、城市骑行、陆冲、腰旗橄榄球、棒球、攀岩、射箭、卡丁车、马术、剑道、滑翔伞、探洞等，都是他们喜欢的玩乐项目。
数据显示，自驾游主力军“户外探险家”中，男性占比58%，成为主导。他们热爱自由，享受在大自然中撒野，更享受探索秘境、邂逅未知的乐趣，滑雪、徒步、登山、冲浪、露营、潜水、探洞、滑翔伞、皮划艇、帆船等与大自然亲密接触的玩乐项目，都受到“户外探险家”的喜欢。
数据显示，自驾游主力军“文艺漫旅者”中，女性占比66%。他们看展、听音乐、享受时尚艺术之美和独特的文化气息，逛博物馆、艺术展、美术馆、游古镇、看演出、体验传统文化、逛创意集市、城市骑行等，都是他们喜欢的活动。
自驾游主力军“山野自由客”中，女性占比56%，同样高于男性。这类人群向往自然、享受山野乐趣，抛去城市的喧嚣和繁杂，喜欢全身心地投入大自然的怀抱。露营、度假村玩乐、民宿、亲子农场、山野探店、携宠出游、赏花赏秋、温泉治愈、山野徒步等“沉浸式放松度假”玩乐项目最能吸引他们的注意。
同程旅行发布的报告显示，超九成的用户表示，未来将会增加自驾出游的频次和距离。前往西藏、新疆等自驾胜地的长线自驾游是绝大多数用户的未来目标。随着国家相关部门对自驾游支持力度的不断加大，自驾游热度将会进一步攀升，并有望成为后疫情时代增长最快的出行方式。
文/本报记者 陈斯
