家彩网网投|家彩网充值

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

2022年世界互联网大会乌镇峰会闭幕******

　　坚持理念引领 共话数字未来 展示实践创新 坚持开门办会

2022年世界互联网大会乌镇峰会闭幕

　　光明日报浙江乌镇11月11日电（记者张晓华、陈海波）为期3天的2022年世界互联网大会乌镇峰会11日圆满完成各项议程，落下帷幕。来自120多个国家和地区的2100多位嘉宾通过线上线下的方式参会，不仅创历届峰会之最，而且广泛性、代表性持续提升。

　　世界互联网大会秘书长任贤良在当天举行的新闻发布会上介绍，本次峰会呈现四大特点：坚持理念引领、共话数字未来、展示实践创新、坚持开门办会。

　　坚持理念引领。在本次峰会上，与会嘉宾围绕全球发展倡议数字合作、数字经济、数据治理、网络安全技术发展和国际合作等议题深入交流、热烈讨论，在加强数字合作互利共赢、数字经济创新发展、数字生态安全治理等方面形成广泛共识，“携手构建网络空间命运共同体”“走出一条全球数字发展之路”获得与会各方的高度认可和热烈响应。

　　共话数字未来。与会嘉宾普遍认为，以数字化、网络化、智能化对传统产业进行改造提升，是实现制造业高质量发展的必然要求和趋势。各方需共同提高新兴技术的可及性和可负担性，提升公众数字技能，打造惠及所有人的数字共享体系。

　　展示实践创新。峰会从全球100多个国家申报的210余项案例中，精选了12项在峰会期间发布；同时评选出15项代表性科技成果。此外，“互联网之光”博览会吸引40个国家和地区的400余家中外企业机构以线下线上结合方式参展；“直通乌镇”全球互联网大赛吸引24个国家1100多个项目参赛，较往年增加5个国家、约100多个项目。

　　坚持开门办会。本次峰会由联合国经济和社会事务部、国际电信联盟、世界知识产权组织、全球移动通信系统协会作为支持单位，共设置19个分论坛、12场咖荟。

　　“每一次峰会，都是一次跨越山海的思想奔赴。”世界互联网大会乌镇峰会浙江省承办工作领导小组组长，浙江省委常委、宣传部部长王纲表示，本次峰会闪耀了数字文明的思想光芒，呈现了数字变革的硬核成果，提振了数字经济的产业动能，升级了数字智能的参会体验。峰会上，许多新理念新模式在交流交融交锋中孕育而生，不断赋予互联网发展以新的生机和活力。

　　此外，峰会还发布《世界互联网发展报告2022》和《中国互联网发展报告2022》蓝皮书，展现互联网发展重要成果。

　　《光明日报》（ 2022年11月12日 01版）

　　（文图：赵筱尘 巫邓炎）