快3官网开户 - 用户注册 | 官网首页登录平台网址

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

科技是第一生产力******

　　作者：吴善超

　　复兴号以时速420公里交会和重联运行，智能型动车组实现时速350公里自动驾驶，都是世界首次；时速400公里可变轨距高速动车组下线，可实现跨国互联互通……中国高铁享誉世界，展现着科技创新的强大力量。

　　党的二十大报告提出：“必须坚持科技是第一生产力、人才是第一资源、创新是第一动力，深入实施科教兴国战略、人才强国战略、创新驱动发展战略，开辟发展新领域新赛道，不断塑造发展新动能新优势。”这深刻体现了我们党对科技推动生产力发展的规律性认识，进一步丰富发展了马克思主义生产力理论，为新征程上推进科技创新、实现创新发展提供了科学指引。

　　习近平总书记指出：“科技创新，就像撬动地球的杠杆，总能创造令人意想不到的奇迹。”科技是第一生产力，是先进生产力的集中体现和主要标志。人类历史上每一次重大科技进步都改进了劳动工具，提高了劳动者素质，带来劳动生产率极大提高、产业结构快速优化升级，给经济社会发展增添强大驱动力。当今时代，科技创新极大拓展人类认知的广度、深度、精度，是经济社会发展的重要引擎，也是应对许多全球性挑战的有力武器，日益成为影响世界现代化进程的关键变量。

　　以习近平同志为核心的党中央把握世界发展大势，立足当前、着眼长远，把科技自立自强作为国家发展的战略支撑，推动实施科教兴国战略、人才强国战略、创新驱动发展战略，坚定不移走中国特色自主创新道路，我国科技事业发生了历史性、整体性、格局性重大变化。“蛟龙”深潜、“嫦娥”揽月、“羲和”探日，云计算、人工智能、大数据等数字技术发挥积极作用，C919大型客机交付用户，载人航天创造多个“首次”……一系列重大创新成果竞相涌现，一些前沿领域开始进入并跑、领跑阶段，中国科技实力正在从量的积累迈向质的飞跃、从点的突破迈向系统能力提升。我国全球创新指数排名从2012年的第三十四位跃升至2022年的第十一位，科技进步贡献率从52.2%提升到超过60%，迈进创新型国家行列。

　　也要看到，我国科技创新能力还不够强，仍有不少“卡脖子”难题亟待解决，迫切需要更好发挥科技第一生产力的关键作用。进入新发展阶段，我国经济社会发展和民生改善更加需要科学技术解决方案，占领全球新一轮科技竞争制高点也更加需要完善科技创新体系，加快实施创新驱动发展战略，努力实现高水平科技自立自强。必须坚持创新在我国现代化建设全局中的核心地位，健全新型举国体制，强化国家战略科技力量，提升国家创新体系整体效能。集聚力量开展原创性引领性科技攻关，塑造新引擎、培育新动能，推动中国式现代化行稳致远。

　　习近平总书记指出：“科技创新活动不断突破地域、组织、技术的界限，演化为创新体系的竞争”。适应新形势新任务，要大力增强科技创新协同性，促进科技第一生产力优化布局。要聚焦协同之“的”，提升系统集成效率、效益、效能；明晰协同之“责”，明确功能定位，推动创新各主体、诸要素互动互促互补；架设协同之“桥”，发挥科技群团、社会组织等桥梁纽带作用，拓展创新合作网络。促进跨界协同，加强企业主导的产学研深度融合，推动创新链产业链资金链人才链深度融合。扩大国际科技交流合作，加强国际化科研环境建设，形成具有全球竞争力的开放创新生态。（吴善超）

　　（文图：赵筱尘 巫邓炎）