彩云网开户|彩云网app下载

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

外媒积极展望2023 世界对中国充满期待！******

　　国际在线专稿：2022是不平凡的一年，在复杂严峻的国内外环境下，中国依然在经济社会发展各领域取得可圈可点的成绩，交出一份份令世界瞩目的答卷。伴随着2023热闹开局，古老而日新的中国已然扬帆驶入了新的征程。近日，多家外媒热议中国新气象，国际社会各界积极展望2023年中国蓬勃发展的前景。有外媒称，中国将继续成为世界经济增长的引擎。

　　巴基斯坦《每日时报》1月3日报道截图

　　巴基斯坦《每日时报》1月3日刊发一篇题为《中巴经济走廊2023：希望与挑战》的专栏文章称，在中国优化调整疫情防控措施和巴基斯坦经济局势动荡等多重形势下，2023年的中巴经济走廊(CPEC)将面临新的希望与挑战。文章作者指出，巴中两国在教育、文化等领域的交流与合作正在日益加强。此外，基于中巴自贸协定第一阶段和第二阶段的全面展开，2023年巴中贸易格局将获得进一步拓展。

　　日前，《每日时报》还曾发布另一篇题为《中国—2023》的评论文章，认为新的一年中国国家领导人习近平将在区域与国际政治中扮演更加重要的角色。文章指出，过去十年中，习近平主席在政治与经济领域向世界表达了中国观点，表现卓越。自2013年以来，他展现出雄心壮志，希望领导中国人民实现梦想，“2023年，习近平主席将进一步推动构筑‘中国梦’”。

　　文章提到，2022年12月，习近平出席首届中国-海湾阿拉伯国家合作委员会峰会，中阿关系的深化加强将在未来助力中国梦的实现。此外，文章作者还强调，2023年将迎来“一带一路”倡议提出十周年，“数据表明，这项倡议在很大程度上取得了成功。随着其推行接近十年，该战略与国内政策的融合将更加系统化，并与中国西部地区的发展及全球化紧密相连。”

　　美国有线电视新闻网1月2日发表报道展望2023中国新气象，指出中国新阶段疫情防控政策的优化调整可能将对世界经济产生巨大影响。报道称，2023年中国经济的回升将为依赖中国的经济体发展提供至关重要的推动力。报道还提到，中国放宽出入境政策后，一些国家表示热烈欢迎，纷纷通过大使馆与文旅部门在社交媒体上向中国游客发出邀请。尽管有部分国家采取仅针对中国的入境限制，但很多医疗卫生专家都对此提出批评，指出其缺乏科学依据，存在煽动种族主义与仇外情绪的风险。文章最后写到，随着中国逐渐开放国门，更多高层对话与国际交流已在筹备中，法国总统马克龙、荷兰首相吕特、意大利总理梅洛尼及美国国务卿布林肯等都有望在今年访华。

　　俄罗斯战略文化基金会网站2022年12月31日报道称，中国正在制定一系列措施，加快推动2023年经济增长。文章指出，值得注意的是，中国计划通过提升对创新型、高质量产品（特别是绿色产业）的新需求来刺激消费，扩充国民对低碳产品的需求。文章援引中金公司的分析师评论表示，2023年中国经济增长将转向由数字和绿色经济主导的发展模式。

　　西班牙《经济学家报》报道截图

　　西班牙《经济学家报》不久前发文称，据美国彭博社预测，2023年全球经济增速或将为2.1%，在几大主要经济体当中，中国经济增长将更加突出，是推动全球经济增长的最大贡献力量。报道综合经合组织与彭博社的预测结果指出，美国明年经济增长约为0.4%，欧盟经济增长或为0.2%，中国经济增长则有望达到4.7%。西班牙埃尔卡诺皇家研究所高级研究员马里奥·埃斯特万表示，中国将继续成为世界经济增长的引擎，中国庞大的经济规模及其增长速度都表明了中国是稳定世界经济的中流砥柱。（史赫奕 王鲁平 黄蓉）

　　（文图：赵筱尘 巫邓炎）