【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
述评:世界看好中国经济“春来早”******
新华社北京1月5日电述评:世界看好中国经济“春来早”
新华社记者叶书宏
2023年新年伊始,道路交通繁忙、商圈人流如织。“世界第二大经济体焕发生机”“推动全球经济增长的最大动力将来自中国”……从日渐升腾的烟火气里,国际媒体捕捉到中国经济向上向好的积极信号。“中国经济前景关系世界繁荣”——人们期待着,中国为复苏乏力的世界经济注入新动能,创造新机遇,带来新希望。
防疫政策优化激发新预期。中国高效统筹疫情防控和经济社会发展,因时因势优化疫情防控措施,市场持续回暖极大激发了对中国经济增长及其全球正面外溢效应的乐观预期。美国有线电视新闻网报道说,随着中国优化防疫政策、出台利好经济措施,多家国际金融机构均预计2023年中国经济将稳步回升。新加坡《联合早报》的报道说,疫情暴发之初,中国以高效管控迅速阻断病毒传播链,让民众生活恢复正常,相信在新挑战下,中国政府也能以灵活务实的精神、坚定的决心,“重现生机勃勃的经济与社会生活面貌”。《华尔街日报》援引多名学者观点说,中国优化疫情防控措施将释放消费潜力,促进经济发展,这对全球经济“极为重要”。美国《巴伦周刊》评论指出,中国优化防疫政策为本国经济增添希望的同时,将有力提升世界经济软着陆的可能性。
2022年12月31日,游客在长安十二时辰主题街区游玩拍照。岁末年初,西安大唐不夜城、长安十二时辰等景区游人如织。不少市民游客选择在元旦假期出游迎新,与亲朋好友共享节日喜乐。新华社发(邹竞一摄)
中国大市场释放新红利。中央经济工作会议提出着力扩大国内需求,把恢复和扩大消费摆在优先位置。这意味着,中国超大规模市场将会在中央政策加持、疫情防控政策优化调整和国内国际双循环良性互动中为世界释放更多红利。去年前三季度中国社会消费品零售总额超过32万亿元人民币,同比增长0.7%,其中三季度增长了3.5%。对于中国消费的持续复苏态势,外媒给予了普遍关注。彭博社认为,即使其他主要经济体的增长正在急剧放缓,“中国也可以提供一个有吸引力的国内需求驱动复苏的故事”。美国消费者新闻与商业频道援引跨国企业高管的评论说,随着中国不断优化防疫政策,中国经济势必迎来强劲反弹,“我们很有耐心,将继续在中国投资。我们看到了强劲的增长前景,未来十年中国将成为更加强劲的消费市场。”
2022年12月31日,顾客在天津恒隆广场选购商品。2023年元旦假期第一天,天津线下餐饮、旅游、购物等消费业态回暖迹象显著。新华社记者赵子硕摄
高质量发展孕育新动能。研判经济,要看短期波动之形,更要看长期增长之势。中国经济稳中求进,以“稳”应对短期冲击,以“进”积蓄增长之势,而“进”的动能来自新发展理念和高质量发展。去年1至10月份,中国高技术制造业增加值同比增长8.7%,高技术制造业投资同比增长23.6%,其中电子及通信设备制造业投资增长近30%。多家外媒关注到,尽管面临经济下行和疫情压力,中国在电动汽车、人工智能、数字经济、航天技术、深海探索等领域成就斐然,高质量发展转型增强了中国经济创新力和增长可持续性,为世界经济发展注入了新动力。西班牙《理性报》报道,西中两国科技合作不断推进,为双方企业发展注入了新动能。彭博社则提示投资者不要误判中国——中国专注于通过产业政策实现更高质量的增长,向制造更优质、更有价值的产品转变。
2023年1月5日,在合肥市瑶海区长三角数字科技示范园,安徽华晶微电子材料科技有限公司的员工在集成电路键合丝生产线上作业。近年来,安徽省合肥市瑶海区实施引育并举,不断加大辖区“专精特新”企业的培育和扶持力度。新华社发(解琛摄)
高水平开放创造新机遇。海南自贸港扬帆起航,外商投资准入负面清单持续缩减,进博会、服贸会、广交会、消博会再创佳绩,高质量共建“一带一路”捷报频传……任凭风浪起,中国改革开放的决心意志始终不移。扩大市场准入,落实好外资企业国民待遇,积极推动加入全面与进步跨太平洋伙伴关系协定和数字经济伙伴关系协定等高标准经贸协议,为外商来华从事贸易投资洽谈提供最大程度的便利……一系列旨在“更大力度吸引和利用外资”的政策部署,让“投资中国就是投资未来”的普遍共识更加清晰。多家境外媒体认为,当前全球跨国投资低迷、经济复苏乏力,一个以开放之姿拥抱世界的中国,已成为跨国公司的“避风港湾”和业务增长的重要动力,中国大市场“不可替代”。
2022年11月7日,第五届进博会乐斯福展台的烘焙师展示为进博会特制的法式面包。在第五届中国国际进口博览会的食品及农产品展区,汇聚了世界各地的特色物产和美食,令人目不暇接。新华社记者刘颖摄
摧伤虽多意愈厉,直与天地争春回。中国经济虽面临不少挑战,但稳中向好、长期向好的基本面依然不变,支撑高质量发展的要素条件日益完备,中国号巨轮乘风破浪前行,展现出强大的韧性与活力。展望新的一年,中国市场潜力将充分激发,中国开放大门越开越大,一个春意盎然的中国必将给世界经济复苏带来重大利好,注入强大信心。
(文图:赵筱尘 巫邓炎)