【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
凝心聚力全面推进乡村振兴******
不久前,在第十九届中国国际农产品交易会上,160个乡村振兴重点帮扶县与30多家批发市场、采购商达成意向签约额50.8亿元。《乡村振兴责任制实施办法》印发,要求“五级书记抓乡村振兴”,推动更多社会力量投身乡村振兴一线。放眼广袤田畴,脱贫攻坚成果得到巩固拓展,一幅农业强、农村美、农民富的乡村振兴画卷徐徐展开。
强国必先强农,农强方能国强。习近平总书记在近日举行的中央农村工作会议上强调:“全面推进乡村振兴、加快建设农业强国,是党中央着眼全面建成社会主义现代化强国作出的战略部署。”在全面建设社会主义现代化国家开局起步的重要时刻,习近平总书记的重要讲话明确了当前和今后一个时期“三农”工作的目标任务、战略重点和主攻方向,为建设农业强国、加快推进农业农村现代化提供了遵循。
全面建设社会主义现代化国家,最艰巨最繁重的任务依然在农村,最广泛最深厚的基础依然在农村。推动实现农村更富裕、生活更幸福、乡村更美丽,必须采取更有力的举措,推动人力投入、物力配置、财力保障转移到乡村振兴上来,全面推进产业、人才、文化、生态、组织“五个振兴”。
产业振兴是乡村振兴的重中之重。目前,各地乡村产业都有了一定基础,有些地方新产业新业态发展势头很红火。但是,总体看来,乡村产业发展还处于初级阶段,规模小、布局散、链条短,品种、品质、品牌水平都还比较低。要适应城乡居民消费需求,做好“土特产”文章,向开发农业多种功能、挖掘乡村多元价值要效益,向一二三产业融合发展要效益,推动乡村产业发展壮大。另外,发展乡村产业,还要通过全产业链拓展产业增值增效空间,强龙头、补链条、兴业态、树品牌,增强市场竞争力和可持续发展能力,让农民分享更多产业增值收益。
农村是亿万农民的家园。未来我国城镇化将达到很高水平,但仍会有几亿人在农村就业生活。建设宜居宜业和美乡村是农业强国的题中应有之义,必须加快实现乡村由表及里、形神兼备的全面提升。让农民更好享受现代文明生活,要继续把公共基础设施建设的重点放在农村,短板要加快补上。要在推进城乡基本公共服务均等化上持续发力,注重加强普惠性、兜底性、基础性民生建设。同时,要完善党组织领导的自治、法治、德治相结合的乡村治理体系,让农村既充满活力又稳定有序。
做好农业农村工作,说一千道一万,农民增收是关键。巩固拓展脱贫攻坚成果是全面推进乡村振兴的底线任务。要继续压紧压实责任,把脱贫人口和脱贫地区的帮扶政策衔接好、措施落到位,加强动态监测帮扶。要坚持把增加农民收入作为“三农”工作的中心任务,培育提升产业,增强群众技能,积极扩大就业,千方百计拓宽农民增收致富渠道。
乡村振兴,关键在人、关键在干。如今,脱贫攻坚的成就已载入史册,全面推进乡村振兴的新蓝图已经绘就。新征程上,我们要乘势而上、接续奋斗,汇聚更强大的力量全面推进乡村振兴,让希望的田野更加充满希望,为全面建设社会主义现代化国家开好局起好步提供有力支撑。(常钦)
(文图:赵筱尘 巫邓炎)