【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面 ,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素 的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理 的小知识吧。
什么 是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出 ,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口 的总和 。
其中,包括未经授权的可访问 的硬件 、软件、云资产和数据资产等 ,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险 。
但不 是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面 。
什么 是攻击面管理 ?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警 、响应处置和持续监控 的资产安全性管理方法 ,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用 的攻击可能性 。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM) 、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系 ?
攻击面管理框架体系自下向上分别为基础技术 、安全能力和应用场景 。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理 的能力体系,根据不同的业务场景需求采用不同 的能力组合 ,形成不同的应用场景下的攻击面管理解决方案 ,为用户提供有针对性 的攻击面闭环管理能力 。
什么 是攻击面管理成熟度模型 ?
研究报告中还提到了建立攻击面管理 的成熟度模型,主要 是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御 、先知阶段的优先防御四个层级 ;提出了暴露面获取 、脆弱点发现 、攻击面挖掘 、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应 的29个能力子项 ,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看 ?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito 、等一大批传统网络安全团队,正在进入攻击面管理创新领域 。未来攻击面管理将从传统场景扩展到新兴技术场景 ,并提供跨领域、跨技术平台 的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险 的管理,为用户提供统一 的攻击面管理入口,并提供一致 的安全运营体验。
光明网、华云安 联合出品
监制 :张宁 、李政葳 策划:孔繁鑫制作/配音:雷渺鑫
(新春走基层)“外籍女婿”张振汉 的新年愿望:将“移动的家”驶向全球******
中新网济宁2月2日电 题 :“外籍女婿”张振汉的新年愿望:将“移动 的家”驶向全球
作者 吕妍
“在马来西亚我们也会过华人新年 ,习俗与中国南方比较相似。”马来西亚华人张振汉(Chong Chern Han)已连续8年留在山东济宁过年 ,除了包饺子、发红包等,身为“外籍女婿”的张振汉也将马来西亚华人庆祝新年特有的菜式“捞鱼生”带到了济宁 的餐桌上,用以祈求来年好运发财 。
2008年,张振汉被其所在 的美国公司外派到深圳出任产品技术和质量监理 ,第一次来到中国 的他看到了中国 的发展潜力,便决定留在这里创业 。2014年 ,他来到妻子 的老家济宁定居,并与山东东岳专用汽车制造有限公司董事长张养训一起成立了山东奥斯登房车有限公司 ,就此架起了中国与国际房车合作 的桥梁 。
“房车也被称为‘移动 的家’,能帮许多人实现环游世界的梦想 ,现在我成为了一名‘筑梦者’ 。”张振汉表示 ,中国作为全球私家车最多的国家 ,房车的保有量约20万辆 ,而美国则在1400万辆以上。近几年,露营经济快速发展,中国房车拥有量也呈现增长态势 ,作为新兴的消费市场在中国有着非常大 的潜力。“宏观来看,中国房车市场预计3年到5年会迎来一个快速增长期 ,我期待中国 的房车产业能冲进全球前几位 。”
图为山东奥斯登房车有限公司生产 的房车。 受访者供图“中国具备很多生产房车 的优势 ,例如钢材 、木材等资源丰富,中国的技术人员学习能力也很强,现在我们的团队已经完全本土化了。”张振汉说 ,创业之初推出 的产品不符合当地人的生活需求,此后,公司每年都会派技术人员到海外去学习、考察。“我们对产品的改良贯穿在每一天 ,现在我们 的产品也越来越符合国际市场的需求 。”
近年来,张振汉带领团队先后研发30多款房车产品,拥有发明专利8项 ,外观、实用新型等专利69项 ,年产房车500多辆,在中国房车领域发展中起到了推动作用 ,尤其在智能一体化越野房车和智能野营房车 的产品研发上填补中国国内空白 。
“山东对外商和外资企业 的支持力度越来越大,我也会推荐朋友来这里投资兴业。”张振汉说,从最初办个证件跑几个部门到现在办事效率大幅提升 ,政府提供“店小二”式的服务,业务办理实现数字化,每年都能收到新政策 ,城市的营商环境持续优化 。
张振汉表示 ,公司目前正不断加大研发投入 ,将探索制造“远征式房车” ,以更高端 的技术打通全球房车市场。未来,公司将持续深耕国际市场 ,探路中国市场,引进先进生产设备,提高效率增加产能 ,让房车越开越远 ,开向全球 。“新 的一年,我希望中国发展的越来越好,人们的生活和平、和谐 ,我也将继续做好房车事业,和中国企业家携手合作共赢 ,让中国房车驶向世界 。”(完)
(文图 :赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |