【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
海外侨胞热议二十大:发挥侨力量 搭建“双向桥梁”******
(中共二十大·声音) 海外侨胞热议二十大:发挥侨力量 搭建“双向桥梁”
中新社北京10月23日电 题:海外侨胞热议二十大:发挥侨力量 搭建“双向桥梁”
作者 徐文欣 金旭 门睿
中共二十大22日在北京闭幕。海外侨胞受访时表示,共同致力中华民族伟大复兴,侨胞们义不容辞,会始终以坚定的信心与中国同行。
回首:与祖(籍)国坚定同行
波兰华人北方商会会长石立仁称,这些年有幸见证了“一带一路”倡议在波兰被广泛接受,其中蕴含的市场潜力让当地华商搭乘合作共赢的快车,获得商机。
石立仁相信,中共二十大后,“一带一路”朋友圈会越来越大。海外华商也会身体力行,积极牵线搭桥,成为“一带一路”倡议的参与者和推动者。
“祖国完全统一一定要实现,也一定能够实现。”西班牙中国和平统一促进会主席徐松华对二十大报告中的这句表述印象深刻。他表示,海外侨胞热切期盼中国实现完全统一,将一如既往地坚定支持统一大业,为实现中华民族伟大复兴作出更大贡献。
体悟:为世界贡献中国智慧
“二十大为中国未来发展指明了清晰方向,中国正处在一个大有可为的时代。”菲律宾菲龙网副主编粘姗姗表示,海外华文媒体深感责任重大,会积极传播中华优秀传统文化,更努力地向菲律宾乃至世界讲好中国故事。
“中国对外开放、合作共赢的诚意会被更多人看到。”粘姗姗相信,随着中国与世界互动越来越密切,会有更多中国企业迈出国门,带着成熟的技术、先进的经验同当地开展经济合作,成为可靠的合作伙伴,为世界经济注入活力。
西班牙巴塞罗那青田同乡会会长周建虹表示,中国在过去十年间取得的成就有目共睹,相信中国共产党将继续带领中国人民在建设富强民主文明和谐美丽的社会主义现代化强国的道路上不断前行。身为海外华侨,愿不遗余力推动中西友谊不断加深。
中华海外联谊会常务理事乐桃文表示,“人民”一词在二十大报告中高频出现,反映了人民在中国共产党心中的地位。
展望:全面搭建“双向桥梁”
北欧国际交流协会会长季展有表示,遍布世界的华侨华人将承继使命,在中国式现代化的广阔舞台上,发挥侨力量,做传播中华文化的民间使者,推动中华文化更好地走向世界。
希腊《中希时报》总编辑汪鹏表示,将进一步向当地社会讲好中国故事,传播好中国声音,搭建“双向桥梁”,进一步展示真实、立体、全面的中国。同时,也希望以2022年中希建交50周年为契机,巩固两国传统友谊,深化人文交流。
加拿大红枫林传媒董事长谷剑云表示,未来将继续推进华文媒体融合发展,以多元传播渠道向住在国民众传递新时代中国声音,以真实生动的中国故事在世界人民面前展开一幅幅美丽中国画卷。(完)
(文图:赵筱尘 巫邓炎)