Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 071

攻击面(Attack Surface)

攻击面(Attack Surface) 是什么?

攻击面(Attack Surface)攻击者可以尝试进入、窃取数据或操控系统的所有点的总和,包括网络、软件、身份、供应链与人员。

组织的攻击面是所有暴露入口点的合集:面向互联网的资产、第三方 SaaS、API、终端、移动应用、网络协议、源码仓库、IoT/OT 设备、云控制平面、身份以及易受社会工程攻击的人员渠道。它是动态的,随每一项新功能、供应商与配置变更而扩大。ASM 与 EASM 工具持续发现资产、指纹识别并对暴露按优先级排序;内部攻击面收敛则依靠加固、下线遗留服务、最小化权限、网络分段、清理无用依赖与账号。

● 示例

  1. 01

    被遗忘的开发用 S3 桶与 CI/CD 管理 SaaS 在 EASM 扫描中被列为新增暴露资产。

  2. 02

    停用闲置的 VPN 设备可减小网络攻击面。

● 常见问题

攻击面(Attack Surface) 是什么?

攻击者可以尝试进入、窃取数据或操控系统的所有点的总和,包括网络、软件、身份、供应链与人员。 它属于网络安全的 合规与框架 分类。

攻击面(Attack Surface) 是什么意思?

攻击者可以尝试进入、窃取数据或操控系统的所有点的总和,包括网络、软件、身份、供应链与人员。

攻击面(Attack Surface) 是如何工作的?

组织的攻击面是所有暴露入口点的合集:面向互联网的资产、第三方 SaaS、API、终端、移动应用、网络协议、源码仓库、IoT/OT 设备、云控制平面、身份以及易受社会工程攻击的人员渠道。它是动态的,随每一项新功能、供应商与配置变更而扩大。ASM 与 EASM 工具持续发现资产、指纹识别并对暴露按优先级排序;内部攻击面收敛则依靠加固、下线遗留服务、最小化权限、网络分段、清理无用依赖与账号。

如何防御 攻击面(Attack Surface)?

针对 攻击面(Attack Surface) 的防御通常结合技术控制与运营实践,详见上方完整定义。

● 相关术语