点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
携手开创更加文明和谐的数字未来******
【乌镇聚焦】
携手开创更加文明和谐的数字未来
——2022年世界互联网大会乌镇峰会如约而至
光明日报记者 王美莹
小桥流水、粉墙黛瓦、青石板巷……这幅古意盎然的风情画卷在经过了一场冬雨的洗礼后别具韵味。乌镇，这座跨越千年的水乡古镇与引领未来的互联网科技的第九次“约会”，如期而至。
11月9日，在2022年世界互联网大会乌镇峰会开幕式上，习近平主席发来贺信。
作为数字中国的缩影，乌镇再聚世界目光。来自120多个国家和地区的2100多名嘉宾线上线下共赴盛会，围绕“共建网络世界 共创数字未来——携手构建网络空间命运共同体”这一主题展开交流，为网络空间命运共同体建设建言献策。
扫描二维码 看乌镇峰会电子会刊
共享机遇：“数字引擎”赋能实体经济
收纳各类数字藏品的元宇宙数字艺术3D展馆、兼顾外卖骑手送餐效率与人身安全的智能头盔、辅助残障人士用眼睛打字的“眼动输入仪”……“不落幕”的“互联网之光”博览会上的硬核科技云集，各大企业纷纷挥动助力实体经济发展的数字翅膀。
数字化浪潮中，我们见证了中国在5G、工业互联网、大数据、人工智能等领域数字技术的蓬勃发展，也感受到了无人驾驶、脑机接口、数字孪生等数字经济新业态的快速成长。“数字引擎”启动时的隆隆声已举世瞩目，数字化、网络化、智能化赋能实体经济所带来的新机遇也不容忽视。
“互联网平台逐步建立了商品和生产要素的‘大流通’。通过流通渠道的数字化，越来越多行业企业利用数字化成果迅速掌握市场需求变化，并建设更具灵性、柔性、弹性的供应链。”阿里巴巴集团董事会主席兼首席执行官张勇分享了自己在数字经济与实体经济融合发展中的观察和实践。
“在信息技术赋能下，传统产业能量的运用和转化过程被全面‘比特化’，可实现灵活组合、智能调度，加速数字化升级再造，提升全要素生产率。”中国移动董事长杨杰说，“如今，数据已经成为关键生产要素。基于新一代信息技术的硬件、软件、平台的加速迭代发展所孕育形成‘数智能量’，引领上游芯片和设备制造、下游互联网等各种应用全产业链发展壮大，带动培育更多专精特新的‘隐形冠军’。”
数字产业化和产业数字化“双轮驱动”、数字经济和实体经济“深度交融”。未来，如何强化数字引领，携手走出数字经济活力迸发、数字合作互利共赢的全球数字发展道路，是国际社会的共同期待。
共赏多元：数字技术助力跨文化传播
一如往届，互联网大会不仅是网络技术与科技产品的展示平台，也是中国故事与文化理念的传播窗口。丰富多彩的文化故事在这里汇聚，“美美与共”的文化理念在这里交融。
在世界互联网大会所发布的12项“携手构建网络空间命运共同体精品案例”中，有三项案例讲述了网络空间国际文化交流的生动故事。
其中“数字敦煌”探索运用计算机技术和图像数字技术，点亮国家艺术瑰宝，向世界生动展示美轮美奂的石窟宝库，为跨域文化传播、创新文化成果提供了精彩样本。自2016年上线至今，该资源库累计实现了1680万余次的敦煌云游，数字足迹涉及全球78个国家。
“面向未来，我们应当积极利用各种新技术新应用，丰富传播载体，拓展交流空间，推动线上线下文化交流相得益彰，为网络空间命运共同体和人类命运共同体建设增添精神内涵、夯实人文基础，共同建设全球网民共有的网上精神家园。”世界互联网大会理事长庄荣文表示。
世界互联网大会搭建了中国与世界互联互通的交流平台，向世界展示了中国的大国担当。一张数字文化繁荣社会发展的蓝图已然绘就。
共创未来：构建网络空间命运共同体
积力之所举，则无不胜也。在网络强国、数字中国的战略指引下，从2012年至2021年,我国数字经济规模从11万亿元增长到超45万亿元，数字经济占国内生产总值比重从21.6%提升至39.8%，稳居世界第二。
近日发布的《携手构建网络空间命运共同体》白皮书，全面介绍了新时代中国网络空间发展和治理的创新理念与实践，分享了推动构建网络空间命运共同体的中国方案与中国主张，为数字化时代深化网络空间安全治理指明方向。
“网络空间命运共同体理念为推动中国互联网建设和应用，推动全球网络空间互联互通、共享共治，促进数字技术，助力经济社会可持续发展和增进人类福祉发挥了重要作用。”国际电信联盟秘书长赵厚麟表示。
在有“非洲互联网之父”之称的尼·奎诺看来：“让最后数十亿人接入互联网是非洲目前面临的艰巨任务。我们渴望公平、开放、包容、安全、稳定和充满活力的网络空间，而共同体理念是实现这一目标的有效途径。”
历经八年的沉淀，世界互联网大会已是全球互联网发展浪潮中披荆斩棘的开拓者、乘风破浪的领航者。今后，中国将与各方积极携手、互建共融，共同开创更加文明和谐的数字未来。
《光明日报》（ 2022年11月10日 09版）
（文图：赵筱尘 巫邓炎）
中国130舰炮装万吨大驱俄同款却装小护卫舰 秘密在这
新春走基层丨“兔子村”的兔年愿景 赣鄱湿地有“诗意”
)
玛雅彩票地图