点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
全面“通关”！相约香港，不见不散 ******
香港特区行政长官李家超3日上午主持记者会时表示，香港与内地2月6日起全面“通关”，市民可随意、随时出行。
明晰具体要求，助你往返无忧！
一、增加开放口岸不设人数限额
2月6日起香港将开放全部陆路口岸，即在现在基础上加开罗湖口岸、香园围/莲塘口岸、落马洲/皇岗口岸提供旅检服务。沙头角口岸的货运服务亦恢复。届时，所有口岸不设限制，无需预约，随意出行。
香港特区政府保安局局长邓炳强表示，4个重开的陆路口岸开放时间与疫情前一样，罗湖由6时30分开放至凌晨零时，皇岗、落马洲24小时开放，莲塘/香园围口岸开放时间为7时至22时，所有旅检私家车服务全面恢复，沙头角口岸恢复货运由7时开放至22时。
二、取消核酸检测要求 没有接种疫苗的海外旅客亦可前往香港
2月6日起，取消出入香港前需要进行核酸检测的要求。澳门来港不需要进行快测。
但对于海外及台湾地区入境香港的快测要求，李家超表示，由于香港与内地全面“通关”，会有更多人员往来，为减低风险，海外及台湾地区入境人士的快测要求会维持一段时间，观察后再作检视，但是会取消由海外入境非香港居民的疫苗接种要求，即未接种疫苗的海外人士也可入境香港。
香港特区行政长官李家超表示，香港与内地2月6日起全面“通关”。陈永诺 摄三、分阶段恢复跨境学生面授
香港特区政府政务司司长陈国基在当日的记者会上表示，2月8日起将有序恢复跨境学生面授课堂，会分两阶段实施，即2月8日中学先恢复，2月22日再扩至小学、幼儿园和特殊学校。他指出，分阶段是基于不同年龄学生的自理能力、跨境的需要，香港教育局会继续与相关部门、学界、校巴联系并提供支援。
特区政府教育局局长蔡若莲表示，特区政府会为跨境学生提供便利过关服务，教育局会经学校通知家长各出入口岸管制站清关安排及交通配套，各部门会尽快处理校巴服务申请。另外，为让跨境学生尽快适应面授课堂，特区政府已设立“校园复常好精神”专页，为学校及家长提供锦囊、资源包及短片等。
“通关”让香港“活起来”
2023年1月8日起，香港与内地实施首阶段“通关”。翻查香港入境事务处公布的1月8日出入境旅客流量统计数字，当日共有46098人入境香港，比“通关”前一日增加了近三成。当日由香港出境的则有62409人，比“通关”前一日增长了1.4倍。
当时为减低交叉感染风险，从香港入境内地的人士须持有出行前48小时内的核酸检测阴性结果证明。
香港尖沙咀一带游客明显增多。(资料图片)李志华 摄截至今日，该措施实施已近一个月，适逢春节返程和学生开学，来往香港和内地的人员有所增加。根据香港入境处数据，仅自今年1月21日除夕至25日初四的5天新春假期期间，就有共41.7865万人次旅客来港，离港则有54.2610万人次，反映香港正逐渐恢复生机与活力。
李家超亦在2日出席香港大型宣传活动“你好，香港！”启动礼时表示，自香港与内地在今年1月8日恢复首阶段“通关”后，香港商业、零售、餐饮已动起来，下周香港与内地全面“通关”后，会广泛提振人文交流，全方位向世界以及内地推广香港，相信2023年的香港更繁盛、更精彩，市面更活跃。
香港批发及零售界立法会议员邵家辉接受中新社记者采访时表示，“香港向来被认为是‘购物天堂’，除了香港本地市民消费，外来旅客消费是非常重要的部分。”他解释指，香港零售业三分之一要依靠来港旅客消费，“疫情前，一年差不多有6500万人次的入境旅客，当中有近八成是内地旅客。”疫情之下，内地旅客访港的数量几乎“清零”。
在邵家辉看来，香港和内地全面“通关”的安排对于疫情三年里生存情况非常艰难的香港零售业而言，无异于一场“及时雨”。“业界非常欢迎，相信随着来港游客的不断增加能带动整个零售行业，很多商铺都开始有计划地增聘人手，补充货源。尖沙咀一带人流明显增加，已经能见到不少内地旅客购物。”邵家辉对今年香港零售业表现非常乐观，相信不久之后生意可回复至疫情前的情况。
众多内地旅客搭乘高铁来港。(资料图片)李志华 摄“是大家期盼已久的好消息。”香港旅游界立法会议员姚柏良告诉记者，农历新年期间，内地访港人数未出现明显的“V”字反弹，“今次取消核酸检测可以说是真正打开‘复苏旅游业之门’。相信全面‘通关’后旅游业界整体气氛会有所好转，短途消费旅客量会首先出现增长，下一步主要是推进放宽内地旅行团的签注。”
姚柏良表示，香港旅游业仍然处于复苏的起步阶段，重新吸引旅客到香港，需要做的事情还有很多。“要让大家看到香港的优势，香港不只是‘美食之都’和‘购物天堂’，香港的历史文化和新基建都是很有吸引力的。”姚柏良表示，香港下一步要“多宣传”“多包装”“多推广”，做好深度游路线。
“希望今年游客生意可回复至疫情前五至六成。”姚柏良指出，现在业界在人手和资金上都有压力，“春节后是传统旅游淡季，现时放宽不会出现旅客量猛增的情况，香港承载能力可以应付。但随着旅客不断增加，例如航空、酒店和旅行社等都需要增加人手，希望特区政府深入了解业界情况，提供一些适切的政策支援，协助业界尽快恢复活力。”
文字记者：戴小橦
摄影记者：李志华 陈永诺
视频记者：范思忆 梁源
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
创世大发地图 |
)