【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
贵州全力打造全国重要的白酒生产基地******
中新网贵阳1月16日电 (记者 张伟 袁超 瞿宏伦)贵州省是酱香白酒生产核心区,酱香白酒产业已成为贵州工业第一大产业,堪称工业“压舱石”。此间进行的贵州省两会上,代表、委员建言贵州要立足资源禀赋和产业基础,全力打造全国重要的白酒生产基地。
近年来,贵州酱香白酒产业迎来快速发展期,在龙头企业茅台集团引领下,区域内其他名优品牌快速崛起,成为贵州经济最重要的增长极。
资料图:贵州酒企包装。 瞿宏伦 摄2022年,全国国务院印发的《关于支持贵州在新时代西部大开发上闯新路的意见》中指出,支持贵州发挥赤水河流域酱香型白酒原产地和主产区优势,建设全国重要的白酒生产基地。贵州酱香白酒产业也迎来新的发展机遇。
贵州省政府工作报告提出,2023年,贵州将推动酱香白酒产业高质量发展;聚焦打造全国重要的白酒生产基地,加快重点酒企技改扩能项目建设,做大做强大型企业;持续推进“三个一批”(推进赤水河流域酱香白酒产业规范发展,兼并重组做大一批、就地改造提升一批、清理整治退出一批),培育更多优质规上企业,规范发展中小企业,白酒产业增加值增长10%以上。
资料图:贵州酒企生产。 瞿宏伦 摄贵州省遵义市习水县是酱香白酒产业集聚区之一。贵州省人大代表、习水县县长冉崇庆对贵州酱香白酒产业的发展充满信心,“习水县力争2023年实现白酒产能突破20万千升,产量突破17万千升。”
对于目标的实现,习水县需完成“三大任务”。冉崇庆告诉中新网记者,习水县将全力支持习酒集团做大做强,加快企业一期技改项目建成投产,并尽快启动二期技改项目建设;全力支持茅台201厂3万吨酱香系列酒技改工程及配套设施项目等建设,争取项目尽快投产达产;加快推动一系列酒企及联丰片区酱香白酒生产项目尽早开工建设,尽快建成投产。
资料图:贵州酒企生产。 瞿宏伦 摄冉崇庆联合多位代表共同建议,推动泸遵高铁建设,“这个建议与四川省人大代表的想法不谋而谋,既能带动两地白酒产业的发展,又能推动区域开放合作,助力贵州融入成渝经济带。”
贵州省人大代表、贵州珍酒酿酒有限公司总经理朱国军接受中新网记者采访时说,“近年来,珍酒持续投资,启动建设六个酿酒基地项目,整体的规划和布局也是奔着一个比较好的未来,也是对产业的信心来做的投资和安排。”
“对于未来的发展我们有信心,也有决心把企业做好。”朱国军说,要抢抓机遇,守住质量底线和生态底线,把企业做大做强。“茅台集团是贵州酱香白酒产业的‘航母’,我们则定位于‘护卫舰’的角色。我们要不断做大做强,把家底做厚一点。对于未来能做到多大的规模,这是根据市场情况的变化来决定的,但是我相信肯定会越来越好。”
资料图:贵州酒博会现场。 瞿宏伦 摄为推动酱香白酒产业高质量发展,朱国军建议,一方面要统筹做好贵州本地红缨子高粱种植规划,加强对农民的资金、政策扶持,并确保粮食价格稳定;另一方面要加强酱香白酒行业知识产权保护。
“从酿酒的一粒种子开始,我们要全程严格把关,始终严把产品质量。”贵州省人大代表、贵州习酒投资控股集团有限责任公司质量部工作人员陈欢建议,酱香白酒企业要以保证产品品质作为使命,加大对白酒质量的控制,严格质量标准,从而推动白酒产业高质量发展。
“波尔多红酒、苏格兰威士忌、贵州酱酒——都是产区品牌,应该共有、共建、共享。”贵州省政协委员、贵州省白酒企业商会首届轮值会长朱伟接受中新网记者采访时说,“贵州产区会是未来十年白酒行业的持续性热词。贵州产区IP打造需要有一个里程碑式的破局,起点要高,势能要大,才能为共创‘贵州酱香型白酒’产区品牌铺好路。”
朱伟呼吁,贵州酒企要抱团发展和强化品牌意识。“作为贵州省白酒企业商会,我们自身的定位是要整合资源、创造模式、打造平台,帮助所有会员企业拥抱这一发展机遇,打响贵州酱香型白酒产区品牌,分享这一发展红利。”(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |