点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
尹锡悦正式就任韩国总统 他是否会按下“重启键”？******
中新网北京5月10日电(张奥林)5月10日，尹锡悦正式就任韩国总统。由于与刚卸任的文在寅在政治理念上有明显差异，尹锡悦的就任，被外界形容为韩国国家战略的重启。
资料图：韩国总统尹锡悦。——经济重启
“大韩民国再次飞跃、共同过上美好生活”，这是韩国总统职务交接委员会公布的新政府国政愿景。委员会说，这一愿景反映了“时代使命”和“国民要求”。
国政目标之下，交接委员会还列出了110项具体国政课题。其中，首要课题是帮助韩国的中小企业把销售额恢复到新冠疫情前的水平，以求恢复地区商圈的竞争力。
外交学院战略与和平研究中心主任苏浩接受中新网采访时认为，经济政策方面，尹锡悦可能会更多地采取一种自由主义市场经济的管理模式，相对比较宽松。同时，他会从在疫情中遭受重大打击的中小企业入手，以刺激经济复苏。
此外，“帮助青年人摆脱居住、就业、教育等困境”“成为科技超级强国”以及“建立创新金融系统”等也被列入主要课题。
4月22日，韩国首尔市政府宣布位于首尔广场的临时核酸检测点终止运营，并于当日中午12时起开始拆除工作。中新社记者 刘旭 摄——防疫政策重启
重启经济，还需兼顾防疫政策的平衡。
文在寅政府曾在新冠疫情初期进行严控，此后“与疫情共存”，之后又收紧防疫，种种措施褒贬参半。
随着目前韩国总体疫情形势趋缓。苏浩认为，作为“政治素人”，尹锡悦在疫情防控方面缺乏相关经验，大选时也没有提出更多具体政策。总体来看，如果疫情反弹不是很严重的话，尹锡悦可能依然会采取相对宽松的防疫方式。
但5月8日最新数据显示，韩国当日新增确诊超4万例，自3月底疫情现拐点以来，首次较一周前有所增加。虽然尚不能确定韩国疫情已经出现反弹，但有韩媒指出，这也为尹锡悦上台后的防疫政策拉响了警钟。
宽松的抗疫措施是为了“重启经济”，但这可能会导致一个矛盾的情况——“防疫措施放宽后，疫情会扩散，反过来又会对经济造成阻碍”，苏浩表示，这可能是尹锡悦上台后会面临的一个重要挑战。
资料图：美韩军事演习。——外交政策重启
“作为保守政治家，尹锡悦上台后可能会进一步强化与美国在军事安全上的配合，政治安全上可能更多靠向美国。”苏浩指出。
从选举开始，尹锡悦就不断在打“亲美”牌——如提出加强美日韩同盟，计划在未来加入五眼联盟和美日印澳“四方安全对话”机制(QUAD)。
胜选后，尹锡悦派遣赴美的韩美政策协商代表团更表示，尹锡悦期望将韩美关系提升为更高水平的全面战略同盟。
苏浩分析说，俄乌冲突的背景下，美国加大了对所谓印太盟国关系的强化，同时在积极准备“QUAD+”，而这个“+”的首选，就是韩国。目前的韩国，正朝着美国所引导的方向靠拢。
资料图：韩国总统尹锡悦。“这将是一个战略性选择，也将是他上台后的最大挑战。”苏浩强调。
对于目前仍处在低谷的韩日关系，苏浩认为，应美国的要求，韩日双方目前都在进行一些协调。尹锡悦上台后，可能会延续保守派的政治传统，进一步协调韩日关系，加上美国的牵引，两国关系可能会回暖。
针对中韩关系，尹锡悦在胜选后表示，韩中加强合作，有利于两国实现各自发展、造福两国人民，也将为东北亚地区和平稳定作出贡献。韩方愿同中方密切高层交往，增进互信，促进民间友好，推动韩中关系向更高水平发展。
中国外交部发言人赵立坚则表示，中韩两国是搬不走的邻居，也是相互离不开的重要伙伴。今年是中韩建交30周年，30年来中韩关系实现快速发展，给两国和两国人民带来了实实在在的利益，也为促进地区和平发展作出了积极贡献。中方愿同韩方共同努力，以建交30周年为契机，推动两国关系健康稳定发展，更好地造福两国人民。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
天美彩票地图 |
)