【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
世界杯 | 消灭“越位”争议 它们的眼睛就是尺******
世界杯记录着年轻人的成长
也见证着赛场科技的革新
巴西世界杯引进门线技术
俄罗斯世界杯采用视频助理裁判（VAR）
半自动越位识别技术（SAOT）
也在2022卡塔尔世界杯上首次亮相
图源：新华社——VAR工作间
今天就让我们一起来了解
世界杯里的“黑科技”
看看在本届世界杯中
它们又会有怎样的应用呢？
从没有裁判到科技协助裁判
回望百余年前，最初的足球规则甚至都没有引入裁判这个概念。
起初，球场上出现的争议由双方队长商议解决，不过，随之而来的抱怨和混乱让队长们力不从心。于是，裁判的角色应运而生，他口中的哨子甚至要比裁判本身更早进入到足球规则里。在随后的日子里，两名助理裁判（或称之为边裁）加入比赛，辅助主裁判对比赛做出判罚。
图源：网络——国际足球协会理事会（IFAB）编纂的《竞赛规则》
电视转播的出现，让观众能够更加清晰地观察到赛场上的细节，也促使裁判的辅助工具实现“进化”。英超是最先提出使用门线技术的主流联赛，不过他们的动议起初却遭到了国际足球协会理事会（IFAB）拒绝。
门线技术（Goal-line technology）可以判断球是否越过了球门线，从而判断是否进球有效，该系统是基于嵌进球中的一个芯片，当球穿过布于球门区域的传感器时，芯片可向主裁判所佩戴的智能腕表发送信号。
2010年南非世界杯中的一场比赛，成为这一技术得以使用的重要转折点。在英格兰对阵德国的八分之一决赛中，三狮军团中场兰帕德一脚精彩的射门已明显越过门线，但却被裁判吹罚无效。最终，英格兰以1:4惨遭淘汰。
兰帕德的“门线冤案”，促使门线技术投入到使用中
这粒被吹出的入球不仅促使门线技术被正式采用，也极大地扭转了足球规则的制定者们对于使用高科技手段的态度。
后来，随着科技的发展，VAR技术在所有大型比赛和50多个国家（地区）的联赛等比赛中都得到了广泛的使用。
VAR是英文Video Assistant Referee的缩写，也被称作“视频助理裁判”，由现役裁判员担任，他的职责是通过回放视频向裁判员提供信息，协助裁判员纠正改变比赛走势清晰明显的错漏判，提高判罚的准确性。
VAR主要依靠遍布足球场上的多个摄像机镜头，多机位，多角度捕捉场上球员的每一个细小动作，从而做到“火眼金睛”。当场上出现争议判罚或主裁判需要调取比赛录像时，由技术人员操作，调出相对应的回放节点，以得到更加公正的比赛判罚。
技术创新的最新成果
虽然VAR也可以辅助裁判进行越位识别，但有时碍于镜头角度以及划线位置，在一些体毛级越位的判定上，VAR仍有其局限性。
图源：网络 半自动越位识别技术工作原理
半自动越位识别技术（SAOT）可以理解为VAR的延伸，每座球场顶部将设置12台特制摄像机，对场上的足球和球员进行追踪，以每秒50次的频率发送数据，能够精准确定每名球员的位置。特制摄像机和球内传感器收集的数据信息将由人工智能系统进行分析，只需几秒钟就能对越位情况作出判断。
图源：网络 半自动越位识别技术示意图
主裁判判罚完成后，SAOT会生成3D动画图像，在场内大屏幕以及电视上播放，以更直观地展示球员越位的具体位置，让判罚更加清晰、有说服力。
2021年阿拉伯杯及2021年世俱杯等赛事中的测试中，半自动越位识别技术取得了不错的效果。有统计数据显示，在该技术支持下，视频助理裁判检查越位的平均时长从70秒以上降至25秒。
图源：网络 2022卡塔尔世界杯官方海报
从起初的哨音
到如今先进的
半自动越位识别技术
裁判员的“工具箱”不断升级
历经一百多年的发展历程
足球运动能够始终
作为全世界开展最广泛
最受欢迎的运动之一
不断创新是它最主要的动力之源
资料来源：人民网、人民日报体育、环球杂志、澎湃新闻
整理：董小娴 蔡琳
