点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
浙江“解题”共同富裕：把缩小三大差距作为主攻方向******
中新网杭州1月12日电(记者 项菁)五年来，浙江城乡居民人均可支配收入继续稳居各省区第1位，城乡居民收入倍差从2.04缩小到1.94以内。聚焦共同富裕愿景，今后五年，该省把缩小三大差距作为主攻方向，目标到2027年城乡居民收入倍差缩小到1.9以内。
浙江省第十四届人民代表大会第一次会议12日在杭州开幕，浙江省省长王浩作政府工作报告时透露上述信息。
“十四五”开局，浙江被赋予高质量发展建设共同富裕示范区的使命。共同富裕作为一场以缩小地区差距、城乡差距、收入差距为标志的社会变革，浙江之所以能够先行先试，关键原因在于上述三大差距较小。
也由此，对于探路共富的浙江而言，缩小三大差距仍是主攻点。
发展进程中，区域间有山海之别。浙江则加大统筹区域发展力度，提升协调发展水平。
浙江省第十四届人民代表大会第一次会议开幕 张斌 摄过去一年，该省推动杭州宁波唱好“双城记”、四大都市区和中心城市协同发展。同时探索山区海岛县高质量发展新路子，26个“产业飞地”落地建设，山区26县生产总值增速高于浙江全省平均。
浙江，七山一水二分田，曾让“山”与“海”之间横亘着一条区域发展不平衡不充分的沟壑。为发挥“山”与“海”的特色优势，浙江实施“山海协作工程”，推动陆海统筹、山海互济。
2022年是浙江“山海协作工程”实施20周年。迈过“新起点”，浙江如何持续提高区域协调发展水平？
政府工作报告指出，今后五年，浙江要推动山区海岛县高质量发展，实施新一轮“山海协作”，加强新型帮共体建设，提高“产业飞地”“科创飞地”“消薄飞地”建设质效；精准迭代“一县一策”，推动山区县做强“一县一业”主导产业、海岛县完善“一岛一功能”布局体系。
县城连接着城与乡，既是城镇化的主战场，也是缩小地区差距、城乡差距的支撑点。
未来五年，浙江将聚焦增强县城产业平台带动能力、基础设施支撑能力、公共服务保障能力、生态环境承载能力，支持县城做大做强特色主导产业，完善交通、水电气等基础设施，优化教育、医疗、养老等公共服务供给，提升人居环境质量。
“到2027年县城人口占县域比重年均提高0.8个百分点，努力打造以县城为重要载体的城镇化建设示范省。”王浩如是说。
迈向共同富裕，把好“公平”之秤，农村谓之关键。
五年来，浙江城乡一体化步伐加快。2022年该省推进强村富民乡村集成改革，集体经济年经营性收入50万元以上行政村比例超过50%。
王浩提到，今后五年，浙江将全面推进宜居宜业和美乡村建设，提高乡村基础设施完备度、公共服务便利度、人居环境舒适度，“让农民就地过上现代文明生活”。
在深化“千村示范、万村整治”工程方面，今年该省将创建和美乡村示范县10个、示范带22条；发展壮大新型农村集体经济，年收入30万元以上且经营性收入15万元以上的行政村占比超过90%。
共同富裕关乎城乡发展，亦涉及分配问题。构建“橄榄型”分配结构是共同富裕的重要标志，浙江深谙。
政府工作报告指出，2022年浙江城乡居民人均可支配收入分别增长4.1%、6.6%。未来五年，浙江要千方百计增加群众收入、增进民生福祉。
从就业维度看，该省将完善重点群体就业创业支持政策，加强新时代浙江工匠培育，深化职业技能培训，强化灵活就业和新就业形态劳动者权益保障，推动更多低收入群众进入中等收入群体行列。同时健全工资合理增长机制，最低工资标准最高档年均增长7%左右。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
金马彩票地图 |
)