【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

“提前还贷”热度上涨 银行工作人员：大多需等半年以上******

　　“提前还贷”热度上涨

　　银行工作人员：大多需等待半年以上

　　年后，“提前还贷”的热度再次上涨，频频有相关话题登上微博热搜榜。

　　红星资本局注意到，去年讨论提前还贷时，大众关注的焦点是“应不应该提前还贷”；但现在，更多人关注的焦点变为了“提前还贷难”，线上渠道被关闭，需要预约、排队。

　　有建设银行(601939.SH)某分行的工作人员向红星资本局透露称，在成都市，建设银行的线上预约额度已满，需要线下预约、排队等待，大部分贷款行的等待时间都在半年以上。

　　提前还贷变困难？ 有网友分享投诉经验

　　小陌(化名)与丈夫在北京市买房时就决定未来会提前还贷，用每年的余钱归还银行贷款以便减轻生活压力，他们夫妻俩与银行签订的贷款合同约定“提前还贷无需缴纳违约金”。

　　“刚开始(攒到)20万-30万元才还(一次)，后来(攒)10万元就还，现在(攒)5万元我就想还了。”小陌告诉红星资本局，总贷款约200万元左右，现在已还80万元贷款，月供下降了近一半。

　　以小陌现在的商贷利率(LPR+30bp)计算，她提前归还80万元，如选择月供不变、年限缩短，总利息减少129万元；选择月供减少、年限不变则总利息减少67万元。

　　红星资本局了解到，对于银行来说，用户提前还房贷并不划算，该现象被称为“存贷双降”。

　　小陌对红星资本局回忆称，随着越来越多的人在社交平台上分享提前还贷的经验后，她发现提前还贷变难了。她上一次提前还贷是在2022年6月，在银行APP上申请就可以还贷，“谁知道现在约不上。”

　　红星资本局注意到，小陌遭遇的情况不是孤例，有不同地方、不同贷款行的网友分享过遇到的相似情况，线上提前还贷渠道被关闭，去线下申请提前还贷需要预约、排队等待。

　　在此背景下，有网友在社交平台上分享了成功提前还贷无需多加等待的经验——拨打银行保险消费者投诉维权热线(12378)进行投诉。

　　2月3日，有发过提前还贷经验贴的网友向红星资本局确认，在拨通该电话并按照相关步骤操作后，她现在已经顺利提前还贷。

　　银行员工：

　　预约排队要等半年以上

　　建设银行某分行的工作人员向红星资本局透露称，在成都市，建设银行的线上预约额度已满，需要线下预约，“现在预约还款的人太多了，额度都很紧张。”

　　当红星资本局问及线下预约后大概需要等待多长时间，该工作人员称，每个贷款行都有区别，但大部分的等待时间都在半年以上，“我有同事要还，内部员工也是要排队。”

　　中国银行首席经济学家曹远征曾告诉红星资本局，提前还贷的现象并不是一个大众普遍行为。原本房贷就是因为个人手上没有那么多钱，所以向银行借贷逐月还款，减轻资金压力。如果这样的行为过多，会对金融跨期安排带来很多问题。

　　那么，从个人的角度来看，提前还房贷是否划算？

　　兴业银行首席经济学家鲁政委此前向红星资本局表示，如果有一笔闲置资金，是否提前还房贷，还要看你能不能拿这笔资金赚到比房贷利息更多的钱，如果不能，提前还贷也是可以的。

　　成都商报-红星新闻记者 杨佩雯