【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
李俊:多点发力加快建设贸易强国******
本期光明网理论学术动态导读关注人类命运共同体、贸易强国、数字技术、农村消费、大学生创新创业教育等话题,欢迎网友踊跃参与讨论。
【姚琨:构建人类命运共同体,全面推进中国特色大国外交】
中国现代国际关系研究院世界政治研究所副所长姚琨表示,当前,世界之变、时代之变、历史之变正以前所未有的方式展开。一方面,和平、发展、合作、共赢的历史潮流不可阻挡,另一方面,恃强凌弱、巧取豪夺、零和博弈等霸权霸道霸凌行径危害深重,人类社会面临前所未有的挑战。因此,要推动构建人类命运共同体,全面推进中国特色大国外交。一是坚定奉行独立自主的和平外交政策,坚持国家不分大小、强弱、贫富一律平等,尊重各国人民自主选择的发展道路和社会制度,坚决反对一切形式的霸权主义和强权政治,始终根据事情本身的是非曲直决定自己的立场和政策。二是坚持在和平共处五项原则基础上同各国发展友好合作,坚持亲诚惠容和与邻为善、以邻为伴周边外交方针,秉持真实亲诚理念和正确义利观加强同发展中国家团结合作,推动构建新型国际关系,深化拓展平等、开放、合作的全球伙伴关系。三是坚持对外开放的基本国策,坚定奉行互利共赢的开放战略,推动贸易和投资自由化便利化,推进双边、区域和多边合作,促进国际宏观经济政策协调,不断以中国新发展为世界提供新机遇,推动建设开放型世界经济。
摘编自《光明日报》
【李俊:多点发力加快建设贸易强国】
商务部国际贸易经济合作研究院国际服务贸易研究所所长、研究员李俊指出,加快建设贸易强国,是推动我国经济发展质量变革、效率变革、动力变革以及提高全要素生产率的必然举措,也是建设现代化经济体系的重要内容和迫切要求。面向全面建设社会主义现代化国家的目标,加快贸易强国建设进程,需在科学研判内外部形势的基础上,按照党的二十大报告提出的要求,从三个方面加快建设贸易强国。一方面,推动货物贸易优化升级,提升货物出口的附加值,打造品牌、质量、技术、服务新优势,着力培育和提升新能源汽车、数控机床、精密仪器等高附加值产品出口竞争力。另一方面,创新服务贸易发展机制,进一步发挥服务贸易创新发展试点、服务外包示范城市和特色服务出口基地作用,提升中国服务品牌国际竞争力和影响力;加快建设国家服务贸易创新发展示范区,把发展基础好的服务贸易中心城市打造成为全球服务贸易创新发展高地。同时,发展数字贸易,研究建立我国数字贸易统计分类体系,加强与国际机构的统计口径和我国现有服务贸易统计制度的衔接;推进跨境电商业态升级,提升贸易数字化水平,形成以数据驱动为核心、以平台为支撑、以商产融合为主线的数字化、网络化、智能化发展模式。
摘编自《经济日报》
【刘沛林、李勇:数字技术助力文化与科技深度融合】
长沙学院教授刘沛林、李勇指出,实践证明,数字技术在增强历史文化遗产吸引力、提升文化消费品质等方面具有重要作用,要立足历史文化遗产保护、传承与利用工作的实际,深化数字技术运用,在更高程度、更大范围上推动文化与科技深度融合。一方面,发展先进数字技术,运用先进的、综合集成的三维可视化技术、图像处理技术、虚拟现实技术、增强现实技术等数字技术,对历史文化遗产进行数字化采集、三维制作、高清呈现、快速传输。另一方面,提升装备制造水平,充分发挥新型举国体制优势,选择科学合理的技术路线,努力实现我国高端数字技术装备制造更多重大突破,加快规模化和系列化发展。同时,推动景区景点应用,做好政策扶持和宣传引导,通过5G手机或电脑终端,满足人们不限时、不限地、可重复、碎片化观赏的需要,提供优质的数字化游览服务。
摘编自《人民日报》
【谢玲红:多措并举扩大农村消费】
中国农业科学院农业经济与发展研究所谢玲红指出,在乡村振兴战略实施背景下,有着5亿常住人口的农村市场潜力巨大,是未来扩内需、稳增长的重要抓手,应找准农村消费的阶段性特点,抓住消费扩容升级的热点领域,突破扩大消费的瓶颈,多措并举扩大农村消费。首先,促进农村中等偏下收入群体增收,提高消费能力。促进低技能农民工就业增收,增强家政、养老、托育等服务业对低技能劳动者的吸纳能力;发挥乡村产业经营增收潜力,支持农产品直播直销新业态,促进乡村旅游差异化、品质化发展。其次,壮大农村消费人口规模,扩大消费市场。增强县城集聚能力,加强县城融入区域产业链能力建设,持续提升就业岗位创造能力;优化返乡入乡就业创业生态,建设县级返乡入乡创业园和实训基地,探索农村引进、使用、留住人才的激励制度。再次,加强农村消费品供给能力建设,提升消费条件。加强消费基础设施建设,引导传统商业场所改造升级,建设镇村生活消费服务综合体,鼓励大型商业龙头企业在县乡布局连锁超市;支持农村消费大数据开发应用,补齐基站、宽带等乡村数字基础设施短板,提高农村居民数字化技能水平,培养线上消费习惯。最后,完善农村消费政策体系,优化消费生态。提高消费在地方政府绩效考核中的权重,探索设置社会消费品零售、消费基础设施投资等考核指标;促进农村消费信贷发展,推进农村社会信用体系建设,引导商业银行到乡镇布点设网,鼓励金融机构下放信贷权限。
摘编自《经济参考报》
【胡忠英:多方合力做好大学生创新创业教育】
渤海大学马克思主义学院副教授胡忠英表示,近年来,随着创新创业教育的深入推进,大学生创新创业作为“稳就业”“保就业”和“扩大就业”的重要途径和方式。大学生创新创业教育是一项系统工程,需要政府、企业、高校、大学生多方协作、共同努力。一方面,政府要牵动引领创新创业教育,加大力度制定、落实相关创业政策,搭建创业平台,逐步完善独具特色的大学生创新创业指导服务体系。另一方面,企业要保障支持创新创业工作,以自身需求为导向,把企业的需求融入大学的科研和教学,参与高校人才培养方案的制定,举办创业讲座,建立模拟演练基地、创业实习基地。同时,高校要着力培养创新创业人才,一方面,将创新创业教育作为培养和促进大学生综合素质全面提升的助推器,将专业教育与创新创业教育结合,将创新创业实践活动与专业实践教学有效衔接;另一方面,加强创新创业教育师资队伍建设,培养一支专业素质高、教育手段新、实践能力强的师资队伍。此外,大学生也需积极开展自我教育,充分发挥主体作用,树立创业意识,培养创业精神,同时扎实掌握业务知识和专业技能,努力提升创新创业能力。
摘编自《中国教育报》
(光明网记者 赵宇整理)
(文图:赵筱尘 巫邓炎)