【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
【十年经略】中国经济如何实现“高质量发展”?******
中新网北京9月30日电题:中国经济如何实现“高质量发展”?
记者 石睿 宋宇晟
“不能不顾客观条件、违背规律盲目追求高速度。”2012年12月15日,在中央经济工作会议上,习近平总书记如是强调。
加满油、把稳舵、鼓足劲,付出异乎寻常的努力,推动新时代中国经济由高速增长转向高质量发展。这十年,“从量的扩张转向质的提升,从‘有没有’转向‘好不好’”,成为中国经济发展的鲜明特征。
高速增长阶段转向高质量发展阶段
改革开放以来,中国创造了第二次世界大战结束后一个国家经济高速增长持续时间最长的奇迹,从一穷二白发展成世界第二大经济体,从落后的农业国发展为制造业大国。
不过,随着经济总量不断增大,中国在发展中遇到了一系列新情况新问题。
时针拨回2012年,中国经济增速自新世纪以来首次滑落至8%以下,多年来经济高速增长的背后,隐忧显现:一些地方和部门存在片面追求速度规模、发展方式粗放等问题,加上国际金融危机后世界经济持续低迷影响,经济结构性体制性矛盾不断积累,发展不平衡、不协调、不可持续问题突出。
“经济发展面临速度换挡节点,如同一个人,10岁至18岁期间个子猛长,18岁之后长个子的速度就慢下来了。”
“速度再快一点,非不能也,而不为也。”通过转变经济发展方式实现持续发展、更高水平发展,是中等收入国家跨越中等收入陷阱必经的阶段。
中国经济已由高速增长阶段转向高质量发展阶段,这是中共中央在十九大报告中对新时代中国经济发展做出的重大判断。
“这是一个凤凰涅槃的过程。如果现在不抓紧,将来解决起来难度会更高、代价会更大、后果会更重。我们必须咬紧牙关,爬过这个坡,迈过这道坎。”习近平指出了新时代中国经济转变发展方式的重要性和必要性。
以新发展理念引领高质量发展
习近平总书记强调,推动高质量发展是做好经济工作的根本要求。高质量发展就是体现新发展理念的发展,是经济发展从“有没有”转向“好不好”。
不能简单以生产总值增长率论英雄,必须实现创新成为第一动力、协调成为内生特点、绿色成为普遍形态、开放成为必由之路、共享成为根本目的的高质量发展。
这十年,创新驱动发展战略深入实施,科技创新为高质量发展提供源头供给。人工智能、大数据、区块链、量子通信等新兴技术加快应用,培育了智能终端、远程医疗、在线教育等新产品、新业态。太阳能光伏、风电、新型显示、半导体照明、先进储能等产业规模居世界前列。
这十年,中国经济发展的平衡性、协调性、可持续性增强。城乡居民人均可支配收入之比由2012年的2.88缩小至2021年的2.50,人均消费支出之比由2.57缩小至1.90。京津冀、长三角、珠三角三大地区,以及一些重要城市群,正在成为带动全国高质量发展的新动力源。
这十年,“绿水青山就是金山银山”理念深入人心。2012年以来,中国以年均3%的能源消费增速支撑了年均6.6%的经济增长,能耗强度累计下降了26.4%,相当于少用了14亿吨标准煤。
这十年,中国的对外开放广度和深度得到了全面拓展。商品出口占国际市场的份额由11%上升到15%,货物贸易第一大国的地位得到了增强;利用外资的规模不断扩大;对外签署的自由贸易协定数由10个增加到了19个;建设了21个自贸试验区和海南自由贸易港,打造了一系列对外开放的新高地、试验田,形成了全方位、高水平对外开放的新格局。
这十年,改革发展成果更多更公平惠及全体人民。2021年,中国宣告脱贫攻坚战取得了全面胜利,完成了消除绝对贫困的艰巨任务;全国居民人均可支配收入35128元,比2012年增加18618元;全国居民恩格尔系数为29.8%,比2012年下降3.2个百分点。
不论“创新驱动”,还是“生态优先”……都已成为十年来中国高质量发展的众多维度之一,中国正在推动高质量发展上闯出新路子,迈向新征程。(完)
(文图:赵筱尘 巫邓炎)