【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
制氧机也被买断货！厂家加紧生产，普通家庭要配吗？******
近日，多名等医生提醒疫情中的老年人要警惕“沉默性缺氧”风险后，制氧机的热度再度攀升。
12月23日，澎湃新闻记者查看各大电商平台制氧机的销售情况，一天之内多款制氧机产品相继被网友“买空”缺货，上午还在显示预售的制氧机，下午就已下架。
多家制氧机生产企业则向澎湃新闻记者表示，生产销售正常，短期需求爆发，正在加紧生产。
12月23日，制氧机相关概念股跌涨不一。截至收盘，亚辉龙涨5.26%，鱼跃医疗涨4.97%，可孚医疗涨3.96%，九安医疗涨0.97%，杭氧股份跌2.34%。
制氧机缺货
百度指数显示，近14天，制氧机的搜索热度环比增长22%。有电商平台则表示，环比来看，制氧机和血氧计的销售没有太大变化。
山西消费者张莹(化名)的家中有两位老人，其中一位具有较为严重的心血管疾病。为了让老人平安度过新冠病毒“感染高峰期”，她于12月21日晚花费2690元，在京东平台下单了一款3升的鱼跃8F-3AW制氧机。
张莹告诉澎湃新闻记者，“那天晚上我准备购买时，这款本来已经显示当前区域无货，但是过了一会我又刷新，发现还剩三件，就火速下单了。”两天后的12月23日下午，张莹顺利收到了制氧机。
然而，晚两天下单的用户就没有那么幸运了。12月23日，澎湃新闻记者登录京东、淘宝等电商平台，发现制氧机正在接二连三地售罄。
以张莹购买的鱼跃制氧机为例。23日16时左右，鱼跃京东自营官方旗舰店中，仅剩一款3升容量的8F-3zW制氧机，且需要预约才能购买。然而两个小时后，该店铺内的所有制氧机均显示无货。
淘宝平台的鱼跃旗舰店同样如此。12月23日上午10时15分，澎湃新闻记者询问该店客服是否有现货，对方称，“目前除了血氧仪是预售，其他能拍下的都是现货。”
然而没过多久，3L浓度90%的小型家庭式雾化氧气机变为预售，显示23日11时开售。预售开始三个小时后的15时30分，记者再次浏览店铺，发现该款型的制氧机已经下架。
截至21时20分，该店铺内，7款3L浓度制氧机中，只有2款“3W医用标准”制氧机和“语音播报”制氧机在售，价格分别为4480元和3380元；8款5L浓度的制氧机中，只有1款售价为5580元额“药房同款医用标准”制氧机在售。
同样的，淘宝平台的可孚医疗器械旗舰店中原本共有4款家用制氧机，截至发稿仅剩1款在售。23日下午16时左右，记者来到可孚医疗直播间询问库存情况，主播表示，“(缺货的款型)暂时没有了，要等再上架。后台有很多人在拍，(现有的款型)可能会随时下架。”
对于上架时间，主播表示也没有接到通知，“(制氧机)是刚刚才拍完才下架，可能要过一段时间才会有货，你可以每天都来看一下。”
淘宝平台欧姆龙官方旗舰店中，已经搜索不到制氧机相关产品。记者询问该店客服，对方表示制氧机下架了，没有收到上架时间的通知，且已经没有库存。而欧姆龙京东自营旗舰店中，所有制氧机产品均显示无货。
生产商称在加紧生产
相比口罩和抗原，制氧机等需求的突然增加，企业是否做好了产能上的准备？澎湃新闻记者以投资者身份联系多家生产厂商。
可孚医疗证代告诉澎湃新闻记者，“(制氧机)前段时间开始好像就比较缺货了，(防疫政策)放开之后，很多公司的血氧仪、制氧机都卖得比较火，我们也在加紧生产。”
对于制氧机的产量，对方表示并不清楚具体数字，“后续产量会根据市场需求来定。”
官网显示，可孚医疗主要覆盖健康监测、康复辅具、呼吸支持、医疗护理及中医理疗五个领域，截止至2022年上半年，该公司共设有三大研发中心、五大生产基地、46家子公司。在呼吸支持方面，该公司生产呼吸机、制氧机、氧立得手提、便携式制氧器、氧气袋、雾化器、鼻腔护理等产品。
对于血氧仪和制氧机销量增大，该人士表示，“一方面，(销量增加)对于公司而言算是好消息，但是另一方面，非新冠相关的其他基础产品相对会受到一些影响。比如(消费者)感染之后，其他非必需非紧急的产品就没那么急着买了。”
鱼跃医疗证代则表示，“目前公司血氧仪的生产和销售都显示正常，因为有一些短期需求爆发，最近有点排产情况。制氧机的生产供应会好于血氧仪。”对于是否会扩产，该人士称，公司会根据市场需求安排生产。
公开资料显示，鱼跃医疗是一家以提供家用医疗器械、医用临床产品以及与之相关的医疗服务为主要业务的公司，其产品主要集中在呼吸制氧、糖尿病护理、感染控制解决方案等业务领域。
鱼跃医疗2022年半年报显示，在呼吸与制氧相关业务领域，公司拥有大量研发、制造与销售的经验与积累，其中，公司制氧机产品在业内处于领先地位。期内，该公司呼吸治疗解决方案板块业务规模较去年同期下降16.85%，制氧机产品较去年海外疫情类订单影响下的高基数有一定下滑，去除疫情扰动因素，其常规业务增长仍较为明显。
什么人需要使用制氧机？
据国家药监局官网，制氧机又称小型分子筛制氧机、医用分子筛制氧机、家用分子筛制氧机、便携式制氧机，其原理基本都是采用变压吸附(Pressure Swing Adsorption)，以空气为原材料，不需任何添加剂常温下接通电源，通过分子筛吸附氨气及其它气体，即可从空气中分离出纯度为73土3%的氧气，根据每分钟最大出氧流量不同又分为1L、3L、5L、10L制氧机。国家食品药品监督管理局均按照二类医疗器械管理。
从医学的角度而言，具有肺部病变、心血管疾病、严重贫血等病症的人需要使用制氧机。但各地逐渐迎来新冠病毒感染高峰，普通家庭是否需要配备制氧机？
据《北京日报》11月18日报道，首都医科大学附属北京佑安医院感染综合科主任医师李侗曾表示，制氧机主要是供慢性呼吸系统疾病患者使用，一般健康家庭无需在家中配置制氧机。
李侗曾认为，如出现胸闷、气喘、呼吸困难或其他低血氧症状，也应第一时间前往医院就诊，不宜在家中自己使用制氧机吸氧，吸氧浓度过高或时间过长都容易导致氧中毒，造成危险。
近年来，随着人口老龄化，同时新冠疫情提高人们对肺功能的重视，日常监测肺功能需求凸显，制氧机进入快速发展阶段。国联证券10月31日发布的研报显示，2014年至2021年，我国制氧机产量从19.76万台提升至416万台，年均复合增速达54.54%。
市场规模方面，我国制氧机市场规模快速增长。中研普华研究院发布的《2023—2028年中国制氧机行业发展前景战略及投资风险预测分析报告》显示，2019年我国制氧机行业规模约为40.5亿元，2020年增长到55.86亿元。按照行业的发展趋势，到2026年，中国制氧机行业的市场规模将达到157.23亿元。
