【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
“中国取得的非凡成就令人钦佩!”******
“中国取得的非凡成就令人钦佩!”
——记外国嘉宾参观“奋进新时代”主题成就展
“成就非凡”“不可思议”“令人钦佩”……
27日,来自128个国家和国际组织的驻华使节、30个国家驻华使馆商务机构负责人及在京科研机构高等院校、中国外文局所属单位的外国专家等共300余人来到北京展览馆,参观“奋进新时代”主题成就展。对于十年来中国取得的巨大成就,外宾们由衷赞叹。
展览聚焦党的十八大以来党和国家事业的伟大成就、伟大变革,设序厅、中央综合展区、地方展区、展望展区、室外展区和互动展区6个展区,面积超过3万平方米,运用图片、实物、模型等6000多项展览要素,角度丰富、内涵饱满。外宾们怀着极大的兴趣认真听取讲解,在各类展品前驻足体验,交流观感。
在中央综合展区,一叶叶“成就”风帆拼成的中国经济“奇迹号”巨轮模型吸引外宾纷纷上前合影“打卡”。
阿根廷驻华大使牛望道对中国在脱贫攻坚领域的开拓表示赞赏。“在习近平主席的带领下,中国脱贫攻坚战全面胜利,中国人民正意气风发向着中华民族伟大复兴的目标迈进。”
在“坚持推动构建人类命运共同体 开创中国特色大国外交新局面”单元,冈比亚驻华大使康蒂在一件展品前久久驻足,激动地回忆起冈中元首友好交往的故事——2017年12月,习近平主席在北京同来访的冈比亚总统巴罗举行会谈。巴罗总统向习近平主席赠送了非洲传统乐器科拉琴。
“科拉琴是非洲国家的重要礼物,它弹奏出来的声音被称为‘祥和之音’。”康蒂说,“非常高兴在这里看到我们的‘国礼’,文化交流能够跨越千山万水。”
格鲁吉亚驻华大使阿尔赤·卡岚第亚说,作为国际舞台上很有影响力的国家,中国坚持对外开放,以自身新发展为世界提供新机遇。作为共建“一带一路”的受益者,格鲁吉亚期待同中国开展更积极、更深入的合作。
在云南展区,讲述2021年云南亚洲象北迁南归的视频吸引众多外宾凝神观看。牛望道说,阿根廷高度评价中国在绿色发展、环境保护等领域作出的努力和开拓。“环境等问题日益成为全球性问题,没有国家能够‘独善其身’,正因如此,习近平主席提出的人类命运共同体理念得到广泛支持,全人类必须团结合作共同应对全球性挑战。”
“天问一号”着陆器模型、“奋斗者”号全海深载人潜水器模型……室外展区,一件件展现新时代中国人上九天、下五洋壮志豪情的展品,吸引外宾们拍照留影。
“非常高兴看到中国取得了这么多科技创新成就。”尼加拉瓜新任驻华大使科罗内尔说,中国不仅注重自身的发展,也愿意为世界其他国家提供科技援助。
所罗门群岛驻华大使傅桂说,所中建交3年以来,两国关系取得巨大进展。“中国的发展经验给包括所罗门群岛在内的发展中国家带来了希望、树立了榜样。”
中央民族大学美籍专家马克·力文是2014年度中国政府友谊奖的获得者。“我来中国已经17年了,如果问我对什么印象最深刻,那就是中国取得了全方位的发展成就。”
“我对‘江山就是人民,人民就是江山’这句话的印象非常深刻。”外文出版社俄罗斯籍专家季莫非·巴赫瓦洛夫说,展览的每一个单元都体现着中国共产党的力量,从中都能看到党员们所作的贡献。
“从经济建设、社会主义民主政治建设,到维护国家安全、推动国际合作……这个展览很好地展现了中国的真实情况。不论是中国人还是外国人,当他看到中国在十年内发生的巨大变化时,一定会明白,中国将为全球发展事业开创更加光明的前景。”巴赫瓦洛夫说。
(新华社北京10月27日电 记者温馨、成欣)
《光明日报》( 2022年10月28日 02版)
(文图:赵筱尘 巫邓炎)