点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
国际锐评｜这座“里程碑”引领中阿迈向更好未来******
“这次峰会是中阿关系史上一座里程碑，必将引领中阿友好合作迈向更美好的未来！”当地时间9日，中国国家主席习近平在沙特首都利雅得举办的首届中国－阿拉伯国家峰会上发表主旨讲话，强调要继承和发扬“守望相助、平等互利、包容互鉴”的中阿友好精神，构建更加紧密的中阿命运共同体，并提出中阿务实合作“八大共同行动”。双方发表《首届中阿峰会利雅得宣言》等成果文件，一致同意全力构建面向新时代的中阿命运共同体。这是本次峰会取得的最重要政治成果。
这次峰会是新中国成立后第一次与阿拉伯国家集体举行的领导人峰会。峰会决定将中阿关系提升至新高度，是对传统友好的传承，更是面向未来的开创。
早在2000多年前，中阿两大民族就有了往来。陆上丝绸之路和海上香料之路成为沟通东西方文明的两条大动脉。新中国成立后，中阿在争取民族独立、实现民族振兴、推动共同发展的道路上肝胆相照、风雨同舟，成为南南合作的典范。首届中阿峰会的举办，标志着中阿合作论坛的深度和广度被提升到新的层次，反映了双方在新形势下加强互利合作的期盼。
当前世界进入新的动荡变革期。一方面，世界经济复苏乏力，局部冲突和动荡频发。一方面，个别西方大国推行单边主义、霸权主义，给他国和平与发展造成干扰。中阿都主张维护以国际法为基础的国际秩序和多边主义，维护发展中国家利益，捍卫发展中国家权利。同时，中阿都面临实现民族振兴、加快国家发展的历史任务。双方构建更加紧密的中阿命运共同体，有助于服务各自发展目标。首届中阿峰会的召开，可以说正当其时。
如何构建面向新时代的中阿命运共同体？峰会上，中方既提出了理念主张，也给出了行动方案。
“我们要坚持独立自主，维护共同利益”“我们要聚焦经济发展，促进合作共赢”“我们要维护地区和平，实现共同安全”“我们要加强文明交流，增进理解信任”——习主席提出的这四点主张，契合中阿加强全方位合作的现实需要，为构建面向新时代的中阿命运共同体指明了方向。
和平与安全是阿拉伯国家的突出关切。作为真诚朋友，中国始终为中东和平发挥建设性作用，从不谋求什么地缘私利，更无意去填补所谓的“权力真空”。本次峰会上，习主席强调，中方支持阿拉伯国家自主探索符合本国国情的发展道路，把前途命运牢牢掌握在自己手中。针对中东问题核心巴勒斯坦问题，习主席强调，国际社会应该坚定“两国方案”信念，中方将继续向巴方提供人道主义援助，支持巴方实施民生建设项目。这体现了中方说公道话、办公道事的一贯立场。
阿拉伯有句谚语：“语言是叶子，行动才是果实。”构建面向新时代的中阿命运共同体，双方都要有实打实的行动。本次峰会上，习主席提出，未来3到5年，中方愿同阿方一道推进“八大共同行动”。这是构建中阿命运共同体和落实《中阿全面合作规划纲要》的第一步。
从具体合作清单看，涉及支持发展、粮食安全、卫生健康、绿色创新、能源安全、文明对话、青年成才、安全稳定等8个领域。这展现出中方愿与阿拉伯国家共同发展的真诚意愿。《阿拉伯人消息报》9日发文指出，在国际格局发生重大变化、需要加强战略合作的背景下，广阔的发展前景正在等着阿中双方。
中国需要阿拉伯国家，阿拉伯国家也需要中国。构建面向新时代的中阿命运共同体，是对两千多年丝路情谊的传承，是各自实现民族振兴、加快国家发展的需要，也是这个变革大时代所需。在新蓝图指引下，中阿关系将提质升级，更好造福双方人民，为世界和平和发展贡献更大力量。
(央视新闻客户端 国际锐评评论员)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
大发平台地图 |
)