点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
“你好，香港！”活动启动 香港多措施吸引旅客来港******
中新社香港2月2日电 (记者 刘大炜)由香港特区政府主办的“你好，香港！”启动礼2日在香港会议展览中心举行。其间特区政府公布了多项吸引旅客来港的措施。其中，50万张免费机票及超过100万份的“香港有礼”消费优惠券会派发给旅客。
2月2日，“你好，香港！ ”启动礼在香港举行，香港特区政府公布了多项吸引旅客来港的措施。图为香港迪士尼乐园的资料照片。 中新社记者 李志华 摄启动礼后的记者会上，特区政府财政司司长陈茂波表示，经历了疫情后的香港正在步入复常阶段，同内地与海外亦都恢复便捷往来，可以预期今年经济一定比去年好，旅客量及货运量也会增加。
陈茂波表示，香港复苏的进程要有更好的发展、踏上更高的台阶。香港必须加强推广的力度，使境外旅客及商界知道香港的新发展。特区政府通过举办“你好，香港！”启动礼，正式向全球各地的朋友宣告“香港已经回来了”，将会全力、全方位展示及推广香港经济的新亮点、文化的新视野、旅游的新体验，欢迎海内外的朋友来香港“行街买嘢(逛街购物)、品尝美食”。
2月2日，“你好，香港！ ”启动礼在香港举行，香港特区政府公布了多项吸引旅客来港的措施。资料图为科技博览在香港会展中心举行。中新社记者 张炜 摄关于免费机票的发放情况，香港机场管理局(机管局)行政总裁林天福介绍，免费机票计划将于3月1日开始，在6个月内分阶段发放。活动期间，将通过香港国泰航空、香港快运及香港航空等航空公司通过不同方式送出。首阶段将面向疫情前访港旅客最多的东南亚地区，其次是中国内地和东北亚地区。相信赠送机票后可为香港带来至少150万入境旅客，预计占未来半年内8%至10%的客流量。
此外，今年夏季机管局将再向香港市民派发8万张机票，欢迎市民出游；还将向粤港澳大湾区居民赠送机票，相关安排届时将由航空公司公布。预计最终会送出逾70万张机票。
2月2日，“你好，香港！ ”启动礼在香港举行，香港特区政府公布了多项吸引旅客来港的措施。图为香港海洋公园的资料照片。 中新社记者 张炜 摄关于消费券相关措施，香港旅游发展局(旅发局)总干事程鼎一介绍，初步阶段有超过1.6万家店铺准备了给旅客的消费券，其范围包括零售、餐饮、交通等。2月2日17时起，旅发局会在香港国际机场入境大堂、尖沙咀天星码头、高铁西九龙站抵港大堂以及港珠澳大桥香港口岸旅检大楼4个口岸的游客接待站派发。
程鼎一还表示，在大型活动方面，香港今年会举办超过250个不同类型的大型盛事，包括马拉松赛、七人橄榄球赛、博物馆高峰论坛等，未来还会陆续举行很多盛事；会议展览方面，今年有超过100个国际大型会展活动举行，并且有很多国际活动正积极筹备来港举办。
2月2日，“你好，香港！ ”启动礼在香港举行，香港特区政府公布了多项吸引旅客来港的措施。其中，50万张免费机票及超过100万份的“香港有礼”消费优惠券会派发给旅客。图为香港国际七人榄球赛的资料照片。 中新社记者 李志华 摄香港特区政府文化体育及旅游局局长杨润雄补充说，未来数月，香港将陆续举办包括首届“流行文化节”在内的多项大型节庆活动。他说：“香港已蓄势待发，准备好迎接全球人士来港。”(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
玛雅彩票地图 |
)