【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来 ，新兴技术迅速发展带动了网络资产边界快速拓展 ，也增加了企业资产暴露面，而基于供应链 的新型攻击则大大降低了攻击成本 。在多重因素 的驱动下 ，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧 。

　　什么 是攻击面 ？

　　近日发布 的《中国攻击面管理市场研究报告》（以下简称研究报告）指出 ，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和 。

　　其中，包括未经授权的可访问的硬件 、软件、云资产和数据资产等，同样也包括人员管理 、技术管理 、业务流程存在 的安全弱点和缺陷等 ，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不 是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面 。

　　什么 是攻击面管理 ？

　　攻击面管理 是一种从攻击者的角度对企业数字资产攻击面进行检测发现 、分析研判、情报预警、响应处置和持续监控 的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用 的攻击可能性。

　　主要包含外部攻击面管理（EASM） 、网络资产攻击面管理（CAASM） 、数字风险保护服务（DRPS）等内容 。

　　什么 是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理 的技术能力集合，多种技术组合形成攻击面管理 的能力体系，根据不同 的业务场景需求采用不同的能力组合 ，形成不同的应用场景下 的攻击面管理解决方案，为用户提供有针对性 的攻击面闭环管理能力。

　　什么 是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型 ，主要 是工具阶段的被动防御、平台阶段 的主动防御、流程化阶段 的对抗防御、先知阶段的优先防御四个层级 ；提出了暴露面获取、脆弱点发现、攻击面挖掘 、情报获取能力等攻击面管理要具备 的12个能力域 ，从检测发现 、分析研判、情报预警 、响应运营 的闭环管控过程分解了响应 的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性 。

　　发展前景怎么看 ？

　　目前 ，国内外厂商如华云安、360政企安全 、Mandiant、CyCoginito 、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景 ，并提供跨领域 、跨技术平台 的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险 的管理，为用户提供统一 的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制 ：张宁 、李政葳 策划：孔繁鑫制作/配音：雷渺鑫

巧借5G设施，将北斗导航延伸至地下******

　　在雄安新区容东片区 的地下停车场 ，看不到纷繁复杂 的线路，大量装备都被“隐藏”在专门 的机房里。机房 的墙壁上放置着3个小盒子，既有合路器，又有北斗卫星导航室内分布单元，还有运营商的5G基站 。在这里 ，一条线路连接楼顶上方 ，以获取北斗等卫星 的定位信号；一条室分线路连接多个“小蘑菇头”，以实现地下停车场信号无缝覆盖 。

　　在复杂如“迷宫” 的地下停车场，找不到自己的车或者开着车找不到出口 ，是人们经常遇到的尴尬又让人头疼的事情 。

　　如今 ，在“地上一座城、地下一座城、‘云’上一座城” 的河北雄安新区（以下简称雄安新区） ，精准室内导航技术正在改变这一现状。雄安新区利用“5G+北斗”技术 ，低成本快速实现了区域地下空间准确定位与导航。即便是身处地下停车场，“智慧”定位导航系统也能够随时告知用户 的具体位置 ，以及下一步该往哪走 ，让地下通行更加便捷 、高效。

　　瞄准地下精准定位导航难题

　　人们 的切身体会是，在室内尤其 是地下开阔空间 ，定位导航服务远不如地上来得精准且持续。在接受科技日报记者采访时，北京邮电大学信息与通信工程学院副教授路兆铭直言 ：“当前的室内定位技术解决了定位服务‘有与无’的问题，但尚未解决‘服务质量有保障’ 的问题 。”

　　当前 ，雄安新区“地下一座城”已经初具规模 。除去高标准建设的、埋藏在地下 的城市“大动脉”——城市综合管廊外 ，城市中地下停车场的面积也非常大 。

　　例如 ，在雄安新区首个集中建成区——容东片区，众多小区 、楼宇的地下停车场全部联通 。在大规模 的地下空间中 ，会有大量 的人、车、物流动 ，初入其中很容易迷路，如何实现精准定位导航成为雄安新区“地下一座城”建设过程中面临的问题。

　　2022年，国家重点研发计划设立“交通基础设施”专项 ，在5G通信与信号定位领域有长期积累 的北京邮电大学信息与通信工程学院，成为“雄安新区交通设施数字化建设示范应用”项目的牵头单位，展开“5G+北斗地下空间组合式定位导航” 的课题研究。

　　作为上述课题负责人 ，路兆铭告诉记者 ，为了解决无法实现地下精准定位 的难题，“5G+北斗地下空间组合式定位导航”课题组在立项时便设定了三个层级的目标：高精度车辆定位与导航 、亚米级人员定位与导航 、地上地下一体化无缝定位 。

　　“项目结项时 ，我们要在雄安新区超大规模地下停车场内实现这三个目标 的示范应用 ，这对我们来说是一个不小的挑战。”路兆铭表示。

　　北斗卫星信号赋能地下精准导航

　　“手机在室内有信号，不是靠室外 的铁塔基站来实现，而 是靠室内分布系统。”路兆铭告诉记者 ，这个系统并不神秘 ，就 是人们经常在楼道或者家门口看见 的那种“小蘑菇头”（信号增强器） 。

　　在雄安新区容东片区 的地下停车场 ，记者举目四望 ，看不到纷繁复杂的线路，大量装备都被“隐藏”在专门 的机房里 。机房的墙壁上放置着3个小盒子 ，既有合路器，又有北斗卫星导航室内分布单元，还有运营商 的5G基站。在这里，一条线路连接楼顶上方 ，以获取北斗等卫星 的定位信号 ；一条室分线路连接多个“小蘑菇头”，以实现地下停车场信号无缝覆盖。

　　现代楼宇建筑多由钢筋混凝土建成 ，室外信号被墙体“屏蔽”，需要室内分布系统进行信号 的全覆盖 。特别是2018年 ，工业和信息化部要求5G室内信号实现共建共享，运营商将各路信号“混”入统一由中国铁塔股份有限公司提供 的关键设备——合路器中 。这样，运营商 的标准5G室内信号便被合路器分散给各个“小蘑菇头”，以实现信号扩增。

　　路兆铭科研团队成员“就地取材”，利用现有 的4G/5G的室内分布系统 ，在5G基础设施上混搭北斗卫星导航信号 ，无需重建基础设施，只用一个简单 的“加法”，就让北斗信号“混”入5G信号，构建出了一个精准的地下定位导航系统 。

　　看似简单的操作，背后依靠 的是融合定位算法 的创新。“我们团队创新性地提出由信号SLAM（即时定位与建图）架构的‘5G+北斗组合式定位算法’ ，实现时空信息融合，使室内分布系统支持地下1米精度 的定位与导航。”路兆铭表示。

　　从理论上来说，要给物体做空间定位，至少需要3个角度 的观测值，而且观测值越多、定位越精准。“好比说，如果一辆车旁边站着10个人，每个人眼中车的位置都 是1个观测值 ，那么当把10个观测值全部融合起来 ，车辆定位就会更精确 。”路兆铭表示 ，“5G+北斗组合式定位算法”正是将北斗卫星导航信号、5G信号 、加速度计等多源位置观测信息融合在一起 ，精确解算出车辆的当前位置 。

　　除了创新定位算法 ，路兆铭科研团队还在算法 的实际场景应用与优化方面做了大量工作。当技术成型后 ，2021年初 ，路兆铭科研团队先在北京邮电大学校园搭建环境进行了算法和技术验证 ，当年6月到雄安新区容东片区杏秋苑地下停车场搭建了试点，开展了为期一年 的驻场技术研发和创新 。在这期间，路兆铭科研团队解决了三四十种问题，例如异形路段、从地上到地下 的定位与导航衔接等 ，使地下定位导航系统越来越适用于具体场景 。

　　把导航服务送到更多地下停车场

　　随着大规模推广示范 ，目前地下定位导航系统已覆盖容东片区超过20万平方米的地下停车场 。

　　利用“5G+北斗”定位导航技术，在雄安新区可实现停车场人员和车辆准确位置导航。路兆铭告诉记者，这套技术还可以被集成到百度地图 、高德地图 、雄安行等应用程序中 ，用户通过手机就能够实现精准定位导航 。

　　路兆铭科研团队在容东片区地下停车场的测试结果显示 ，他们研发 的地下定位导航系统，其室内导航定位精度在2米左右 ，可以实现找车位等功能 。经测算，与此前技术方案相比，这套拥有完全自主知识产权 的技术方案可以将整个建设成本节省50%以上。

　　“现如今，不光 是容东片区 ，容西片区 、启东区的地下空间也将推广使用这套地下定位导航系统。”路兆铭表示 ，作为在雄安新区示范应用的创新技术 ，这套地下定位导航方案未来还有望被推广至医院 、商业综合体、地下矿区、航站楼等地上地下一体化的复杂场景中 。

　　“雄安新区为技术创新提供了现实需求，更为创新技术应用提供了极好 的验证平台 。”路兆铭表示 ，借助雄安新区先进 的设计理念和丰富齐全 的场景需求，潜藏在论文里 的新技术与方法得到了转化应用 。

　　“未来，地下精准定位导航技术还将在河南 、福建 、广东等地不断推进建设 。”路兆铭希望，能把精准定位与导航服务送到更多地下停车场中 。（科技日报记者 何 亮）