# 攻击面

> 攻击表面（英语：attack surface），也称攻击面、攻击层面，它是指软件环境中可以被未授权用户（攻击者）输入或提取数据而受到攻击的点位（攻击介质）。

- ID: m01632
- 分类: business
- 领域: 管理学

## 定义

指一个系统、设备或组织中所有可能被黑客利用的安全漏洞的总和。安装的软件越多、开放的端口越多、员工越多，攻击面就越大。脚手架作用：最小化风险暴露。保护系统的最佳方式不是加高围墙，而是减小攻击面（如卸载不用的软件、精简流程）。在生活中，保持低调和简化人际关系也是减小攻击面的方式。

## 机制

攻击面指系统对外的所有"接触点"总和：开放端口、服务、接口、用户账户、物理入口、供应链依赖等。每个接触点都是潜在突破口，攻击面越大，防御方需守护的边界越长，被攻破概率越高。核心理念是"减小暴露面优先于加厚单点防御"——移除不必要的入口（最小权限、最小安装）比层层加固更有效。它对应风险管理中的"降低脆弱性"。

## 练习

第一步盘点系统所有对外入口（端口、API、账号、设备、第三方）。第二步评估每项的风险等级与必要性。第三步移除或关闭不必要项（卸载闲置软件、关端口、销冗余账号）。第四步对必要入口施加最小权限与强认证，缩小单点暴露。第五步持续监控攻击面变化（新上线即登记），防止随迭代膨胀。

## 脚手架用法

最小化风险暴露。保护系统的最佳方式不是加高围墙，而是减小攻击面（如卸载不用的软件、精简流程）。在生活中，保持低调和简化人际关系也是减小攻击面的方式。

[阅读网页](https://thinkingmodels.site/entries/detail/m01632)