【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链 的新型攻击则大大降低了攻击成本 。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注 。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面 ？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和 。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理 、技术管理、业务流程存在 的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失 的潜在风险 。

　　但不 是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面 。

　　什么是攻击面管理？

　　攻击面管理 是一种从攻击者的角度对企业数字资产攻击面进行检测发现 、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法 ，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM） 、网络资产攻击面管理（CAASM） 、数字风险保护服务（DRPS）等内容 。

　　什么是攻击面管理框架体系 ？

　　攻击面管理框架体系自下向上分别为基础技术 、安全能力和应用场景 。基础技术为支撑攻击面管理 的技术能力集合 ，多种技术组合形成攻击面管理 的能力体系 ，根据不同的业务场景需求采用不同的能力组合 ，形成不同的应用场景下 的攻击面管理解决方案 ，为用户提供有针对性的攻击面闭环管理能力。

　　什么 是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理 的成熟度模型 ，主要 是工具阶段 的被动防御、平台阶段 的主动防御 、流程化阶段 的对抗防御、先知阶段 的优先防御四个层级 ；提出了暴露面获取 、脆弱点发现 、攻击面挖掘 、情报获取能力等攻击面管理要具备 的12个能力域 ，从检测发现 、分析研判 、情报预警、响应运营的闭环管控过程分解了响应 的29个能力子项，从子能力的具备和完善情况来评价攻击面管理 的有效性。

　　发展前景怎么看 ？

　　目前，国内外厂商如华云安、360政企安全 、Mandiant 、CyCoginito、等一大批传统网络安全团队 ，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景 ，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力 ，更关注企业内部业务风险和第三方风险 的管理，为用户提供统一 的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制 ：张宁 、李政葳 策划：孔繁鑫制作/配音：雷渺鑫

智慧港口聚力数字技术创新未来******

　　作为联通全球经济 的重要基础性行业，航运业承担着全世界90%以上 的贸易运输 。一方面，百年变局叠加世纪疫情，航运业面临多重挑战，数字化成为实现降本增效 的必然选择；另一方面，航运业拥有丰富的数字化场景资源 ，通过智慧港口建设赋能航运业，数字技术也迸发出巨大的新活力。在航运业与数字技术深度融合的大趋势下，筑牢智慧港口数字底座成为业界共识 。

　　构建智能水平运输系统

　　在建成全球首个“智慧零碳”码头的天津港 ，一辆辆智能水平运输机器人正在井然有序地装卸货物；码头调度室的大屏上 ，一组组数据显示着当前码头的运转情况。工作人员介绍说，码头以前 是力气活，大型设备上、码头边 、集卡车里都需要人 。现在整个码头装卸作业基本看不到人了 ，全是自动化操作。

　　据天津港第二集装箱码头有限公司总经理杨荣介绍 ，“智慧零碳”码头项目建设过程中遇到的最大现实需求与挑战来自于水平运输系统 。在扇形水平运输 的工艺下，会人为形成复杂交通流 的路口，甚至可能会出现八向车流在同一路口交汇的情况 ，需要基于所有 的多任务的优先级路线分配以及交通流量 的全分配。此外，包括人机交互区域的安全问题 、缓冲区并行的交通控制和车路协同问题等 ，都成为自动化集装箱码头破局 的关键 。

　　为了解决这些问题 ，天津港携手华为打造了首个面向L4级无人驾驶的智能水平运输系统 ，有效解决了交通过程中出现的解耦等问题。此外 ，这一系统还面向不同供应商 的无人驾驶产品提供了良好 的兼容性 。目前这一系统已安全稳定运行了长达一年 的时间 ，运达数与可靠性都达到了国际先进水平。

　　在全球单体规模最大 、智能化程度最高的集装箱码头——上海洋山港四期自动化码头，操作员在百公里外推动手柄即可操控码头桥吊 、轨道吊等设施 ，时延仅为百微秒 。这 是上港集团联合华为首次将F5G（第五代固定网络）技术应用在港口超远程控制作业场景 ，实现智慧港口运营模式升级 。

　　“远程操控系统已经成为港口改造的重要组成部分，F5G技术 的出现恰逢其时地解决了港口的远程操控问题。”上港集团哪吒港航智慧科技（上海）有限公司总经理黄桁介绍，“通过首次在港口应用F5G技术，我们搭建了整个港口的全光网高速公路 ，使得设备时延降到微秒级 ，未来这个高速公路将不仅仅提供远程操控，也将承载数据管理与传输等重要工作 ，为大规模的计算和新技术 的应用提供广阔 的平台 。”

　　华为公路水运口岸智慧化军团CTO岳坤表示 ，没有人再怀疑新建码头要做自动化和智能化，现有码头 的自动化和智能化改造也提上日程 ，水平运输 的自动化则是当前自动化码头建设或改造中的重点和难点 。随着5G和无人驾驶技术的日益成熟，加之港口又 是典型的封闭和低速运营场景，因此利用5G网络+无人驾驶IGV（智能导引车）来实现港口的水平运输自动化就成为集装箱码头全流程自动化作业建设 的行业趋势 。

　　夯实智慧港口安全基石

　　随着航运业积极开展数字化转型，安防、远程控制 、水平运输、业务协同等行业应用与联接、云 、计算、AI 、5G等ICT（信息与通信）技术正加速走向协同 ，ICT基础设施已逐步成为港航企业的核心生产系统之一 。

　　在业界专家看来 ，要实现全球航运业数字化转型 ，依然面临不少挑战 ，其中之一 是大数据互联互通问题。在整个航运业营运过程中会产生大量数据，但 是各方信息系统差异较大，存在“不愿共享、不会共享、不敢共享”等顾虑，目前还无法实现更有效的数据交换与联通。更为重要的是数字化的网络安全问题。从2017年马士基受到网络攻击开始，航运业就成为网络攻击 的重点目标 。虽然整个行业对此关注度很高 ，也投入了不少成本和精力，但伴随着数字化加速 ，网络攻击的风险也在增加 ，亟须夯实安全基石 。

　　据杨荣介绍，为了进一步提升可靠性与安全性 ，天津港“智慧零碳”码头项目采用了华为提供 的数据底座 ，整个云平台以及设施和管理 的相关数据都会汇集到数据库里，通过云与数据底座拉通数据 ，支撑所有不同 的系统正常运转 。在真实 的攻防演练行动中，码头的主机被列为攻击目标，在长达15年的模拟真实攻击时长中都未出现被攻破的情况，这一系统的可靠性与安全性甚至优于一些银行和医院 ，其数据安全性可见一斑 。

　　“由于自动化码头 的远程操控时延要求非常低，如果为安全问题增加一些标准与规则可能会严重影响到生产效率 。”黄桁表示 ，如今在F5G智简全光网 的部署与实施下，不仅能够天然免疫ARP攻击（局域网最常见 的一种攻击方式） ，也加快了信息连接传输过程中加密解密的速度 。

　　值得注意的 是，根技术安全是筑牢智慧港口数字底座 的应有之义。对此 ，岳坤认为，要用先进替代先进。第一个先进指技术领先，第二个先进指先进来这个领域 。经过这几年持续 的研发投入 ，华为可以提供全栈先进的自主可控方案，包括鲲鹏 、欧拉、高斯等系列软硬件自主可控平台，已经在各行业得到广泛的应用。据工信部的数据，仅欧拉操作系统就装机超过了170万台服务器 。华为与山东港、上海港 、中运海运等港航企业已经在安全防护、国产化 、人工智能算力中心等方面开始探索，助力港航企业打造全栈安全 的数智基座 。

　　引领智慧航运创新未来

　　在近日举行的“ICT新技术使能智慧港口，释放行业数字生产力”论坛上，交通运输部水运局副局长柳鹏表示 ，随着新一轮科技革命和产业变革 的深入发展，未来五年是加快建设世界一流港口的关键时期，也是重要机遇期 。

　　面对重大产业机遇 ，今年1月国家发改委印发 的《“十四五”现代流通体系建设规划》提出，全面推动智能航运建设，打造智慧港口，提升港口装卸、转场 、调度等作业效率 。国内各大港口也加快了转型升级步伐 。据杨荣介绍 ，今年10月，天津港“智慧零碳”码头吞吐量突破了100万标准箱，打造的“中运海运天秤座”号集装箱货轮 ，船时效率达到了一年百万标准箱，今年即可实现当年投产当年盈利。洋山港四期自动化码头相关技术负责人也透露，未来将建立全域智能化管控系统，将云计算 、大数据 、人工智能等技术手段结合起来，实现安全监督更精准 、设备维保更智能 、生产作业更高效、港口生产更环保，真正推进自动化码头向智慧化码头落实落地。

　　今年8月18日 ，“智慧港口全球创新实验室”在天津揭牌 。这个由华为、天津港等行业头部企业与多家知名高校 、科研院所联合成立 的创新实验室，将打造从“技术攻关”到“应用落地验证”及“商业价值”产学研用 的完整闭环 ，推动港口产业数字化创新。“目 的是打造一个行业连接器，通过这个实验室 ，我们希望能共同解决行业 的难题 ，形成行业的标准，树立行业的样板 ，共同做强做大智慧港口。”岳坤表示。

　　日前举行 的2022华为全联接大会期间，华为还发布了智能闸口 、智能理货、F5G远控自动化等智慧港口解决方案及5G智能单兵 、察打一体融合指挥等智慧口岸方案 。

　　“当前，数字化 、智能化已经成为各个行业 的趋势 。将数字技术与基础设施相融合 ，推进新型基础设施建设，是推动行业发展 的重要路径 。”华为公路水运口岸智慧化军团CEO马悦表示 ，“未来，华为公路水运口岸智慧化军团将持续加强在联接、计算、人工智能等领域 的投入，在技术架构和工程实现上持续创新，与行业客户 、伙伴一起 ，聚焦智慧港口ICT新技术应用，释放数字生产力 。”（经济参考报记者 吴蔚）