彩云网注册网|在线用户注册首页登录平台

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

专家：“一带一路”倡议为世界经济增长开辟了新空间******

　　中新网北京1月10日电 (记者 阚枫)2023年是共建“一带一路”重大倡议提出10周年，如今，这一重大倡议已经成为深受欢迎的国际公共产品和国际合作平台。近期，相关专家在中新社“东西问·中外对话”中表示，“一带一路”倡议是全球治理的中国方案，为世界经济增长开辟了新空间，符合全球化时代世界人民的利益追求。

　　中国社科院学部委员、中国边疆研究所所长邢广程表示，长久以来，亚欧大陆都存在“不通”的问题，从古丝绸之路到如今的“一带一路”，“互联互通”一直都是亚欧国家追求的目标。

　　“到目前为止，没有一个横贯亚欧的高速公路、高速铁路，这是技术问题吗？显然不是。”邢广程说，现在的“互联互通”有两层含义，一方面是物理的联通，如铁路、公路、网络、石油天然气管道等；另一方面是软制度的联通，如贸易和投资便利化等。

　　邢广程说，中国提出“一带一路”倡议为世界经济增长开辟了新空间，为全球治理提供了中国方案，“这个时候，美国就坐不住了，他不断脱钩筑坝，从多个维度有意作梗。”

　　邢广程分析，美国在乌克兰危机背后下了很大功夫，客观上对丝绸之路经济带，对欧亚“五通”产生影响。同时，美国又拉小圈子，在海上搞印太经济框架，在21世纪海上丝绸之路上再做堵点，美国不断在陆上和海上给亚欧制造新堵点，这种战略意图非常明显。

　　“‘一带一路’没有排斥美国，也希望美国参加，但是，‘你不当头就不参加，你要参加必须当头，必须听你的话’，这种帝国思维已不适合21世纪的发展。”

　　邢广程说，从文明视角看，美国动作的背后就是西方文明优越论，他不容忍东方文明去设计沟通东西方创新性合作的模式，特别是他认为会挑战其霸权的模式，所以采取了各种各样的方式围堵。

　　西南大学伊朗研究中心主任冀开运分析，“一带一路”是全球治理的中国方案，其精神是共商、共建、共享，这三个“共”也是全球化时代人类的共同目标，符合全球化时代全球人民的利益追求。

　　冀开运表示，中国经过40多年的改革开放深入融入全球化，而这时西方的自利心态就凸显出来，“你不能比我富裕，不能比我平等，全球化的好处只应属于我。因此，当中国成为国际秩序建设者、维护者时，这样的国际秩序他们宁可不要。”

　　冀开运称，全球化时代，中国离不开世界，世界也离不开中国，各国彼此需要，“脱钩”绝不符合世界人民的利益，也不符合中美两国人民的利益。“拉帮结派鼓噪对华围堵、脱钩，说明美国政客的狭隘和短见。太平洋很大，完全可以包容中美两国人民的发展要求”。(完)

　　（文图：赵筱尘 巫邓炎）