【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

“交房即交证”应成为商品房交易标准模式******

　　“交房即交证”是民生实事也是民心所望。相关部门有必要在总结地方经验的基础上，针对“交房即交证”找准政策和法律依据，拿出国家层面的制度设计，作出统一的部署和要求，明确相关的职责分工、流程和保障性措施，让“交房即交证”成为不动产登记“规定动作”，成为商品房交易标准模式。

　　-李英锋

　　从1月1日起，河南省所有城镇规划范围内新取得国有建设用地使用权的预售商品房项目全面实施“交房即交证”，以切实解决群众关切的不动产权证“办证难”问题，优化营商环境，提升群众的获得感和满意度。(据1月1日《河南日报》)

　　一张不动产登记证，关联着千家万户的切身利益，关联着房地产企业的服务质量，关联着多个政府部门的协同监管效能。河南省针对全省城镇规划范围内新取得国有建设用地使用权的预售商品房项目全面实施“交房即交证”，是对“放管服”改革的深入落实和优化政务服务环境的生动实践，既给大众带来了看得见摸得着的便利和实惠，也能促进房地产市场的规范健康发展。

　　普通商品交易通常奉行“一手交钱，一手交货”的原则，买受人支付了约定价款，出卖人把交易标的物转移给买受人，买受人即拥有了交易标的物的所有权。而房地产、车辆等特殊商品须执行登记转移的法定规则，买受人取得相关部门的产权登记证后才能获得特殊商品的所有权，如果买受人未取得产权登记证，哪怕是已经支付了足额价款并占有了特殊商品，也依然没有获得特殊商品的所有权。买受人在这样的状态下可以占有、使用特殊商品，甚至可以获得一些收益(比如出租房屋等)，但买受人或其利益关联人在落户、子女上学、二次交易、贷款抵押、继承等环节也可能受到诸多困扰，遭遇种种障碍。

　　揆诸现实，交房交证不同步的现象在不少地方存在，不少购房者面临着或曾遭遇过“办证慢，办证难”的困境，短则两三年、长则十余年的办证时间消磨掉了购房者的耐心，也让购房者的权益打了折扣。

　　显然，交房交证不同步已成为购房的堵点、痛点，也成了规范优化新建商品房交易模式和不动产登记改革的关键点。河南省在试点工作的基础上，由多部门出台“交房即交证”实施意见，提出了“商品房购房合同中增加相关条款约束”的工作措施，对房地产开发企业进行约束，为“交房即交证”提供了依据，并明确了各阶段、各相关部门的工作职责，畅通了信息共享渠道，对不动产登记的系统、流程进行了再造，对不动产登记服务进行了优化，为“交房即交证”的全面落地捋顺了关系、创造了条件、提供了机制保障。

　　“交房即交证”模式本质上是以大众需求为导向，对不动产登记责任的再梳理、再认领、再定位、再强化。规划、住建等部门搭建起一个分工明确、协同发力的登记服务机制，在机制内部，让信息多跑路、让责任多跑路，机制提升了效率、压缩了时限、承担了更大的压力、付出了更多努力，消化了更多问题，大众办证自然就更快、更容易，也就自然少跑路、少等待。

　　“交房即交证”模式能够实现监管前移，倒逼房地产企业依法开发、诚信经营，也给购房者吃下了定心丸，有助于提升购房者的信心。在当前“保交楼”的大背景下，“交房即交证”模式对房地产市场的平稳健康发展乃至回暖具有促进意义。

　　利民之事，丝发必兴；厉民之事，毫末必去。“交房即交证”是民生实事也是民心所望。近年来，已有多地陆续推行“交房即交证”模式，取得了非常好的效果，积累了不少有益经验，赢得了社会的广泛好评。在全国范围内普遍铺开“交房即交证”模式的时机已经成熟，相关部门有必要在总结地方经验的基础上，针对“交房即交证”找准政策和法律依据，拿出国家层面的制度设计，作出统一的部署和要求，明确相关的职责分工、流程和保障性措施，让“交房即交证”成为不动产登记“规定动作”，成为新建商品房交易标准模式。