攻击面指系统中所有可被外部输入触及的代码路径与数据接口的总和。