【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
福建屏南“三驾马车”跑出经济发展加速度******
(新春走基层)福建屏南“三驾马车”跑出经济发展加速度
中新网宁德2月4日电 (叶茂 甘叶斌)地处福建东北部的山区县——宁德市屏南县,用绿色工业、高山农业、文旅康养“三驾马车”拉动经济逆势上扬。
数据统计,2022年屏南县实现地区生产总值125.89亿元,同比增长17.3%,增速居全市第一;规模以上工业增加值、农林牧渔业总产值、社会消费品零售总额三项指标增速均居全市第一,其中规模以上工业增加值连续14个月增速超过100%;批发和零售业销售额、一般公共预算收入、地方一般公共预算收入、城镇居民人均可支配收入四项指标增速均居全市山区县第一。
屏南溪角洋工业园区。 王志凌 摄连日来,在屏南县溪角洋工业园区新入驻重点企业——屏南润能新材料科技有限公司内,工作人员有条不紊地作业,安装调试、零件打磨;重点项目施工现场,起重机挥舞着巨臂,运输车来往穿梭,施工人员有序作业……
该企业项目负责人说,一期厂房项目建设已完成,正在安装调试生产设备,为投产做好准备,“项目建成满产后,预计可实现年产值10亿元。”
绿色工业,正成为山城屏南经济发展的新引擎。围绕打造“闽东北一流的山区绿色工业基地”,屏南县加快溪角洋工业园区、甘棠板式家具产业园区、漈头工业园区基础设施建设,积极承接宁德锂电新能源、新能源汽车等绿色产业配套项目落地,加快推动传统产业转型升级,并加大招商引资力度,积极兑现助企纾困政策。
在建中的屏南县体育中心。 叶陈芬 摄随着节后人员返岗、项目建设动工、企业复工复产,屏南县也同步下沉“企业专班”,为企业解决存在的困难和迫切需求,当好复工复产“护航人”。
“节前已主动了解企业放假开工时间,做到心中有数,同时对企业在复工复产、人员招聘和业务拓展方面能帮尽帮。”屏南县工业园区管委会负责人陈抑非说,县里积极推进工业结构优化,加快传统制造业绿色改造步伐,培育壮大全绿色产业链。
绿色工业迈大步,高山农业生机盎然,提速乡村振兴。在屏南县千亩高山花卉产业园的温室大棚内,一支支金黄的文心兰竞相绽放、轻盈飘逸,状若飞翔的金色蝴蝶,令人赏心悦目。花农抢抓时间,忙着管护、包装、外运花卉,销往北京、上海、广州、昆明等地。
屏南高山花卉产业园区工人在培育文心兰。 屏南县融媒体中心 供图“屏南海拔高,气候、生态条件好,很适合培育高品质文心兰。”入驻园区的福建名仕花田园艺有限公司负责人余朝晖说,春节花卉消费热潮拉动,屏南花卉产业迎来“春暖花开”。
“醉美北墘”斗酒大赛现场。 屏南县融媒体中心 供图地处高海拔、低纬度的屏南县,紫外线强,昼夜温差大,十分适合种植花卉。近年来,屏南县将高山花卉产业作为支柱产业打造,强化招商引资和要素保障,推动高山花卉产业强势崛起。目前,全县拥有花卉苗木种植面积11205亩,花卉苗木企业40多家,2022年花卉全产业链产值逾4.6亿元。
一“花”独放不是春,“三产”齐开春满园。屏南县依托资源优势,大力发展“一乡一业”“一村一品”,因地制宜重点发展茶叶、水产、食用菌、水果、蔬菜、中药材、畜禽、林竹花卉及旅游等特色产业。2022年,屏南县实现农林牧渔业总产值30.42亿元,同比增长8.6%;城镇居民人均可支配收入35530元,同比增长5.9%。
当地官方表示,围绕打造“全省一流的高山农业基地”的目标,在抓好农产品稳产保供的基础上,聚焦一二三产融合发展、新技术新业态新模式融合创新、产业链供应链价值链融合壮大(三产三新三链),做优做强特色产业。
文旅融合再发力,绘就最美“诗和远方”。今年春节期间,一场别开生面的“醉美北墘”斗酒大赛在屏南县代溪镇北墘村黄酒文化广场上演。现场,各家各户的北墘黄酒“齐聚一堂”,行业工作者和黄酒爱好者通过品尝来辨别黄酒的种类、年份、质量,醇醇酒香夹着乡愁从山村氤氲升腾。
新春期间,龙潭村人来人往。 陈小倩 摄不仅仅是北墘,屏南小梨洋景区内的甘国宝故居、大棠休闲农场、丛林穿越等亲子活动倍受游客们欢迎;屏南县熙岭乡龙潭村中,熙熙攘攘的游客走访公益画室、咖啡屋、美术馆、四平戏博物馆等,与新旧村民一同过大年,体验文创魅力……
作为福建首个国家绿色旅游示范基地,屏南加强自然生态、古镇古村、特色农业、红色文化等资源整合,构建以“白水洋·鸳鸯溪”为核心,双溪、龙潭、仙山牧场等为支点的“1+N”多元融合发展格局,推动旅游经济全产业链延伸,着力打造“全国一流的乡村文旅康养基地”。
屏南官方表示,该县将深入实施“深学争优、敢为争先、实干争效”行动,围绕“建设县强民富生态美的山区发展一流县”目标,全面推动“三个一流”产业发展,争当山区县发展排头兵。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |