点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
【活力中国】商场消费“年味儿”浓：餐厅排长队 黄金消费市场升温******
中新网1月16日电(中新财经 左雨晴) 春节将至，随着疫情防控措施的不断优化，人们的出行增多，线下消费的活力逐渐释放，各大商圈被浓浓的年味包裹。
商圈人潮如织 餐厅非正餐时段也排队
1月14日，在北方小年的这一天，北京西单大悦城客流涌动，不少店铺的交款处排起了长队。其中，餐厅生意尤为红火。
“下午两点多逛完商场想找个地方吃饭，结果问了好几家餐厅，全部都要排队20桌左右。”一名消费者向中新财经感叹，“花了半个多小时找餐厅，又等了半个小时的位置，这下真有了过年的感觉。”
商场中排队的顾客。左雨晴 摄中新财经注意到，从中午正餐时间到晚上，西单大悦城多数餐厅的门口都不乏等位的人；一些茶饮店和点心店铺点单处也排起的长队……伴随着餐桌上食物的香气升腾，年味愈发浓郁。
为迎接春节，不少商场举办了年货节促销活动。例如，朝阳大悦城针对餐饮、黄金珠宝、鞋帽衣饰多个品类给予了满减优惠，并推荐了多个特色店铺；君太百货除满减和满赠优惠外，还推出购物抽奖、小程序集卡抽奖等活动；北京荟聚中心则推出多种1元秒杀券、超百家品牌参与的满减活动，并针对儿童推出免费游乐体验活动，让孩子在新年的氛围中享受快乐。
岁末添金黄金消费市场升温
岁末添金，是不少人过年图个“好彩头”的方式。尽管近期黄金价格呈上涨趋势，也未能挡住人们购买黄金的热情。
在北京菜百首饰总店，黄金购买区连日来持续回暖，销售人员忙得不可开交。中新财经注意到，在买金的各色人群中，既有带着孩子前来的父母，也有头发花白的老人，更有不少年轻人的身影。
菜百首饰总店转运珠柜台前购买的人群。 左雨晴 摄其中，转运珠最受消费者欢迎，柜台前人群层层交叠，最外围的顾客踮脚探头也难以窥见柜台上的展品。现场不得不临时建起购物通道，引导消费者有序购买交款。“没想到买个配转运珠的编织绳也要排队。”一位带着孩子的母亲如是说，她为孩子选购了一款兔子样式的转运珠。
同样受到欢迎的，还有投资金条。销售人员告诉中新财经，与黄金首饰相比，金条价格相对便宜，也更适合投资。
中新财经观察发现，在各类投资金条中，兔子图案的金条最受欢迎。“毕竟是兔年，保值的同时也有纪念意义。”一名消费者向中新财经表示。
白酒市场回暖 中高档最受欢迎
2022年的白酒市场，存货压力引起业内关注。临近春节，白酒市场再度回暖。
中新财经走访发现，目前不少百元价位的白酒仍处于买赠或返现的促销活动中。北京某烟酒超市的销售人员告诉中新财经，春节前白酒有相应的打折促销，中高档酒较受欢迎，高端白酒行情较好，这使得白酒的库存压力有所减轻。
北京某商超内，百元价位的白酒仍处于买赠或返现的促销活动中。 左雨晴 摄白酒市场的回暖同样出现在低线城市。
某低线城市的商场负责人向中新财经表示，近期白酒价格平稳，销售额同比提升5%。“主要是名酒提动了销售额。”他表示，目前200-400元价位的白酒销售较好，茅台、五粮液等高端酒销售额提升了约12%。
值得一提的是，为迎接春节，茅台、五粮液、泸州老窖、古井贡酒等多家白酒企业还推出了兔年生肖酒，其中多数为限量发售。
促消费 多地发放消费券
为激发消费活力，近日来多地密集发放各类消费券，并推出一系列促消费活动。
例如，1月5日，广州宣布1月17日将再次向社会发放第二轮1000万元消费券，有效使用期覆盖整个新春假期；1月6日起，郑州陆续发放1500万元家电消费券；1月10日至2月28日期间，沈阳发放1亿元新春消费券；1月11日，天津第二期“津乐购”消费券发放活动正式启动，总计发放1.15亿元……
有媒体报道称，2022年12月份以来，已有超过40个城市宣布发放消费券，覆盖汽车、餐饮、冰雪运动、文旅等多个领域，部分地区还提出了景区减免门票吸引游客。
与此同时，线上促消费正与线下同步开展。据商务部介绍，“2023全国网上年货节”2022年12月30日至2023年1月28日举办，本次年货节的主会场设在广东，各地分会场也将举办各具特色的配套活动。各地共同行动，为消费者带来丰富多彩的网络促销活动。
商场中热闹的气氛、浓浓的年味，正向人们展示一个充满活力的中国。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
凤凰彩票地图 |
)