大发平台手机版APP|购彩大厅APP | 在线登录-APP下载

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

中国经济年会与会人士热议——推动经济运行整体好转******

　　中央经济工作会议要求，做好明年经济工作，要突出做好稳增长、稳就业、稳物价工作，有效防范化解重大风险，推动经济运行整体好转，实现质的有效提升和量的合理增长。12月17日，由中国国际经济交流中心主办的“2022—2023中国经济年会”在北京召开，与会嘉宾就如何深入学习贯彻落实中央经济工作会议精神进行了解读。

　　中央经济工作会议要求，明年要坚持稳字当头、稳中求进，继续实施积极的财政政策和稳健的货币政策，加大宏观政策调控力度，加强各类政策协调配合，形成共促高质量发展合力。

　　积极的财政政策要加力提效。财政部副部长许宏才表示，“加力”主要体现在：一是统筹财政收入、财政赤字、专项债券、调入资金等，保持适度支出强度，加强国家重大战略任务财力保障，持续推动财力下沉；二是合理安排赤字率和地方政府专项债券规模，适当扩大专项债券资金投向领域和用作资本金范围，衔接今明两年持续形成实物工作量和投资拉动力，确保政府投资力度不减；三是持续增加中央对地方转移支付，做好困难群众、失业人员动态监测和救助帮扶，兜牢兜实基层“三保”底线，为经济运行营造良好基础环境。“提效”主要体现在：一是完善减税退税降费政策，增强精准性和针对性；二是进一步优化财政支出结构，加大科技攻关、生态环保、基本民生、区域协调等重点领域投入；三是更好发挥财政资金引导与撬动作用，有效带动扩大全社会投资和促进消费；四是完善财政资金直达机制，深化预算绩效管理，提高财政资金使用效益和财政政策效能；五是持续创新和完善财政宏观调控，注重加强与货币、就业、产业、科技、社会政策协调配合，形成高质量发展合力。

　　稳健的货币政策要精准有力。对此，人民银行副行长刘国强表示，明年的货币政策要坚持“总量要够，结构要准”。明年货币政策的力度不能小于今年，“总量要够”既包括更好满足实体经济的需要，也包括保持金融市场流动性合理充裕，资金价格维持合理弹性、不大起大落。“结构要准”就是要持续加大对普惠小微、科技创新、绿色发展、基础设施等重点领域和薄弱环节的支持力度；要继续落实好一系列结构性货币政策，效果好的可以酌情加力；对一些具有明确阶段性要求的政策要及时评估，可以按时有序退出，也可以根据需要延长，让别的货币政策工具进行接续。

　　中央经济工作会议指出，明年经济工作千头万绪，要从战略全局出发，从改善社会心理预期、提振发展信心入手，纲举目张做好工作。

　　全国政协经济委员会副主任宁吉喆表示，着力扩大内需是推动经济运行整体好转的当务之急。总需求不足是当前经济运行面临的突出矛盾，针对这一现实问题，明年加大宏观政策调控力度，同时优化调整疫情防控政策，有利于恢复消费扩大内需，从而促进经济运行在合理区间。

　　中央经济工作会议对加快现代化产业体系建设作出了具体部署。中国国际经济交流中心副理事长王一鸣表示，明年要继续把培育战略性新兴产业作为重点任务，加快新能源、人工智能、生物技术、绿色低碳、量子计算等前沿技术研发与产业化应用。此外，还要增强科技创新对现代化产业体系的支撑，提升战略性资源供应保障能力，大力发展数字经济。

　　中央经济工作会议要求，更大力度吸引和利用外资。“要牢牢抓住改善营商环境这个牛鼻子。”国务院发展研究中心副主任隆国强表示，要主动对标高标准的国际经贸规则，稳步扩大规则规制、管理标准等制度型开放，深化国内相关领域改革。

　　中央财经委员会办公室分管日常工作的副主任韩文秀表示，我国经济韧性强、潜力大、活力足，长期向好的基本面没有变，资源要素条件可支撑。综合研判，明年世界经济增速可能会明显下滑，而我国经济可能总体回升，从而形成一个独立的向上运行的轨迹。首先，优化疫情防控措施，将给经济恢复发展带来重大积极影响。预计明年上半年特别是二季度，社会生产生活秩序将加快恢复，经济活力将会加速释放。其次，存量政策、增量政策同向发力，将积极促进经济恢复发展。（经济日报记者 熊 丽）

　　（文图：赵筱尘 巫邓炎）