彩神注册 - 彩神注册

来源：彩神注册2023-01-21 17:48

彩神注册

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

【动画】带你了解，何为网络安全“攻击面管理”

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

【动画】带你了解，何为网络安全“攻击面管理”

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

【动画】带你了解，何为网络安全“攻击面管理”

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

应急管理部调度部署春节假期安全防范工作******

　　中新网北京1月19日电 (记者陈溯郭超凯)记者19日从中国应急管理部获悉，应急管理部18日召开视频调度会议，全面分析春节假期安全风险特点，对安全防范工作进行再动员再部署再落实。

　　会议指出，今年春节正处疫情防控转段的关键期，各种不确定不稳定因素明显增多，客流剧增对安全管理造成冲击，高危行业高负荷运行加大安全风险，疫情变化带来新挑战，自然灾害防范压力很大。各级应急管理部门和消防救援队伍要切实提高政治站位，深刻认识做好今年春节安全防范工作的特殊重要性，务必保持高度警惕，切实增强责任感紧迫感，牢牢守住不发生重特大事故的底线。

　　会议要求，要把握节日特点，有效稳控公共安全形势。抓好消防安全，加强对人员密集场所的安全检查，确保消防设施完好、电气燃气设备安全、逃生通道畅通、值班人员在岗。联合有关部门对诊疗压力大的基层和农村医疗机构加强安全检查，强化养老机构消防安全指导；协调抓好春运和旅游安全，推动有关部门和基层组织对“红白事”占道、马路市场问题开展专项整治，加强农用车载人治理，继续加大对长途客车、民航高铁、客船轮渡等安全检查力度，加强对高风险游乐设施隐患排查整治；配合做好大型聚集性活动安保，对各地举办的大型活动要提前介入，督促制定完备的应急预案，前置救援小组，确保出现紧急情况第一时间有效处置。同时，要加大节假日安全科普宣传力度，引导群众主动识险避险，做好自身安全的第一责任人。要深刻吸取教训，坚决遏制高危行业领域重特大事故。各地要保持节日期间监管执法力度不减，督促落实矿领导带班下井和危化重大危险源安全包保责任制度，加强灾害严重、大班次等重点矿井检查巡查，对检维修、动火、有限空间等高危作业落实安全保障措施。其他高危行业领域也要紧抓不放，尤其要强化烟花爆竹生产、销售、储存、燃放各环节安全管控，重拳打击各类“黑窝点”；加强对冶金、建材等重点工贸企业和不停工重大建筑工程的安全检查，及时消除事故隐患。

　　会议强调，要强化应急准备，有力有效应对冬季自然灾害。做好雨雪冰冻灾害应对准备，加强节日期间灾害预警、风险提示和防灾避险指引，进一步完善与有关部门的信息共享和协调联动机制，提前落实预案、力量、物资和技术保障等应急准备；严密防范森林火灾，教育引导群众春节文明祭祀，对重点林区协调开展巡查检查和联合执法，严格野外火源管控，坚决遏制人为因素引发火灾；做好节日救灾救助工作，前期下拨的救灾资金和物资要确保到户到人，节日期间受灾的要及时启动救灾响应，千方百计保障好群众基本生活，确保温暖过冬。要严明纪律规矩，从严抓好节日期间机关和队伍管理。严格应急值班备勤，精心安排春节期间的值班值守，严格落实信息报告制度，消防救援队伍和安全生产专业救援队伍要提高勤务等级，针对冬季灾害特点强化装备、力量准备，确保关键时刻拉得出、冲得上、打得赢。(完)