11月7日，2023年“互联网之光”博览会在乌镇开幕。御安信息副总经理兼首席技术官刘彦伸博士受邀参加新产品新技术红亭发布会。御安火灵攻击面管理平台2.0作为网络空间安全治理新产品重磅发布。

一、攻击面管理背景及建设思路

近年来，攻击面管理的相关技术探讨和行业热度快速上升，并被Gartner、Forrester等推荐为新兴技术。微软、谷歌等巨头也通过并购等手段补充攻击面管理安全能力，体现了产业和市场的重视与认可。随着云计算、远程办公等数字化转型发展，企业安全的攻击面不断扩张，导致网络安全出现越来越多的未知脆弱性盲点。鉴于Log4j漏洞事件等，安全行业认识到掌握互联网资产上存在差距，开始重新审视管理IT资产、识别暴露面和风险的重要性，以降低安全防护成本，在出现新威胁时可以快速采取行动。

二、御安火灵攻击面管理平台2.0

御安火灵攻击面管理平台2.0是由御安信息打造的一套企业安全体系化建设方案，是实现企业新型网络安全精准防御机制的重要手段。该平台在1.0版本基础上进行五大核心能力的优化升级，增加数字资产纳管范围，接入更多风险探测能力，优化多维评估算法，让攻击面资产识别更精准全面，为企业提供更有效的安全防护，助力实现投入小、效果好、降成本、促生产的目标。

三、攻击面管理实践案例

01

案例一：某运营商攻击面管理项目

通过非侵入式动态量化数据采集与风险量化评估能力模型，御安火灵攻击面管理平台2.0支持实时风险评估分析数据，为企业提供合理的攻击面解决方案。在某运营商企业全面梳理资产及攻击面风险的应用案例中成效显著，平台有效识别资产7508个、确认攻击面856个、处置高危风险2278处，帮助该运营商解决长期存在的一系列资产安全管理难题。

02

案例二：某区政府辖管企业网安险核保评估项目

御安火灵攻击面管理平台2.0可对投保企业进行快速风险评估，提供核保建议，并可用于保中持续监测。目前已应用在某区政府辖管内部分企业的网络安全保险投保项目中，为该区提供完善的网络安全水平和事件趋势报告，同时结合御安网络安全保险产品支持企业网络安全事件的应急救援和善后赔付。