【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
北京冬奥会开幕一年了,大伙儿最近都忙啥呢?******
去年的今天
北京冬奥会在鸟巢开幕
那场面是相当大
比赛是相当精彩
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/5a7c212d016442bfa54773fdffc6ddfc.jpg)
时光飞逝,岁月如梭
眨眼间一年过去了
参加冬奥会的大家伙儿
最近在忙啥呢?
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/8b3bda0e552f4104903c5670a7cbf5a8.jpg)
北半球正值冬天
雪上项目新赛季开始了
谷爱凌又开始收割金牌了
这一年里
爱凌妹子学习和生活丰富多彩
竞技水平也依旧是杠杠的
虽然前两天受了点小伤
但优秀的人就是干啥都优秀
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/bf47dca017154abbb65b2401b9badc20.jpg)
前些天的兔年春晚
有几个熟悉的身影出现
武大靖、徐梦桃、高亭宇
参与了开场表演
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/af0d0d4c071e4bbd89ef31096b6dd65c.jpg)
冬奥冠军一出场就是不一样
感觉空气都变得金灿灿的
新一年肯定财源滚滚
(此处重点抄送领导)
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/76a3de7435074a9aaf13d034936e32e0.jpg)
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/ccc74b26e87b4390b509b82bc0921c62.jpg)
花滑届的传说羽生结弦
虽然告别了竞技赛场
却依旧在冰上带给人们花滑作品
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/7b49df2a8bd64864bfb16f6dfdd69812.jpg)
看了羽生结弦的表演我深有感触
像他这样的人征服冰场
像我这样的人驯服四肢
甚至还驯服未遂
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/e3a421e070894111bdeb80f5d3a2b67c.jpg)
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/421c47b104d141e5805ae570d6ac6154.jpg)
北京冬奥会的明星可不只有运动员
冰墩墩也是妥妥的顶级流量
卡塔尔世界杯期间
冰墩墩还被带去和拉伊卜交了个朋友
幸亏卡塔尔是冬天办赛
要不我们墩墩还不得化了
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/7444076d97724a2c9f45e988d61c0ae8.jpg)
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/ce81a7cca8d94378951b08ea12a29642.jpg)
最近冰墩墩还有了个“新皮肤”
——兔年特别版“兔墩墩”
可爱+可爱=可可爱爱
这谁能拒绝得了?
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/c15b2e7681af4ed1826f9a5426a3057e.jpg)
而冰墩墩的好朋友雪容融
2022年底正式宣布下线了
这让人有点淡淡的伤感
大家会记得
雪容融在上个冬天给大家带来的快乐
我的手机里面
也会一直存着“小灯笼精”的表情包
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/a68231ca896f40ab85d228560555148a.jpg)
前几天,我去了一趟“冰丝带”
国家速滑馆内部依旧美丽
“速度最快的冰”上虽然没有职业选手
却多了一群学滑冰的孩子们
现在小孩运动细胞都这么强吗
怎么跟我当年上冰就摔一点不一样
都滑得可顺溜了
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/1d864ebeb9c04ba7834fb8ebb42b9ae0.jpg)
为比赛建设的冬奥场馆们
如今被利用起来服务大众
高亭宇夺冠的冰场我能滑一滑
谷爱凌夺冠的大跳台是不是也跳一跳?
呃,这个还是有点危险
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/69b9df6944254fd89c4c6699b3b9590f.jpg)
参与参与群众娱乐项目就行了
重要的是那个心情
北京冬奥会留下的冬奥遗产颇多
这一年当中咱中国人也没闲着
一直想方设法利用起来
效果也都很好
这不鸟巢就整出了创新
北京冬奥会开闭幕式都在鸟巢举办
当时为了保暖座椅都有椅套
一年以后
这些椅套中一部分被改成了包包
现在在网上就可以买到
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/8b63c03db0ac4eb99ddedf53cc11aa92.jpg)
拎这个包包出门
别人问起来
你就说这包参加过北京冬奥会
是开闭幕式的重要演员
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/d7a8fb8039524c609010824ca81d2cec.jpg)
这样看来,这一年大家都红红火火
而对北京冬奥会进行一线报道的我
当时给自己定了几个目标
一是勤加锻炼
这个似乎、也许、勉强算实现了
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/0e9830a2b548499d99fbebfdfb26680c.jpg)
二是学会滑冰滑雪
这个……呃……先不提了
就把它顺延成今年的目标吧
没准在哪块冰上就能偶遇我
认准那个最手忙脚乱的
多半就是我
无论如何
咱们一起多多参与冰雪运动吧
(记者:王昊 绘图:李伊璐)
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/02/9eca0343692e46f8a07027a85942a9ef.jpg)
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/03/fdc6834f9e4648c894d3c74fb92541cb.jpg)
![](http://i2.chinanews.com.cn/simg/cmshd/2023/02/03/cf07d3b6f18742fd85fd23927af05df5.jpg)
彩神注册地图 |