【动画】带你了解 ，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来 ，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面 ，而基于供应链 的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进 ，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧 。
什么 是攻击面 ？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出 ，攻击面是指未经授权即能访问和利用企业数字资产 的所有潜在入口 的总和。
其中 ，包括未经授权 的可访问 的硬件 、软件 、云资产和数据资产等，同样也包括人员管理、技术管理 、业务流程存在 的安全弱点和缺陷等 ，即存在可能会被攻击者利用并造成损失 的潜在风险 。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面 。
什么是攻击面管理？
攻击面管理是一种从攻击者 的角度对企业数字资产攻击面进行检测发现 、分析研判 、情报预警、响应处置和持续监控 的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性 。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么 是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景 。基础技术为支撑攻击面管理 的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同 的业务场景需求采用不同 的能力组合 ，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力 。
什么 是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理 的成熟度模型 ，主要是工具阶段的被动防御 、平台阶段的主动防御 、流程化阶段的对抗防御、先知阶段 的优先防御四个层级 ；提出了暴露面获取、脆弱点发现 、攻击面挖掘、情报获取能力等攻击面管理要具备 的12个能力域 ，从检测发现、分析研判 、情报预警 、响应运营 的闭环管控过程分解了响应的29个能力子项 ，从子能力 的具备和完善情况来评价攻击面管理 的有效性 。
发展前景怎么看？
目前 ，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域 。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域 、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险 的管理，为用户提供统一的攻击面管理入口 ，并提供一致的安全运营体验 。
光明网 、华云安 联合出品
监制 ：张宁、李政葳策划 ：孔繁鑫制作/配音 ：雷渺鑫
从政府工作报告看浙江：三处“人民”背后体现何种民生深意 ？******
中新网杭州1月12日电 (记者 王逸飞)“始终牢记政府前面‘人民’二字，把屁股端端地坐在老百姓这一面。”12日于杭州开幕的浙江省第十四届人民代表大会第一次会议上 ，浙江省省长王浩作政府工作报告时说 。
在这份报告中，有三处涉及“人民” 的表述颇为引人注意。其也成为该省民生深意的观察切口。
浙江省省长王浩。 屠轶钦 摄首处 是在报告开篇 ，2022年工作回顾 的第一项内容——“统筹做好疫情防控工作，最大限度降低疫情对经济社会发展的影响”之中 。
“坚持人民至上 、生命至上，因时因势动态优化调整防控措施，不断提高科学精准防控水平。聚焦‘保健康 、防重症’ ，超前谋划定点医院、亚定点医院和ICU床位建设，准确落实国家第10版防控方案和第10版诊疗方案 ，全力救治新冠病毒感染者，切实做到应收尽收、应治尽治，实现有序转段、平稳渡峰 。”王浩介绍 。
值得注意 的 是，从报告布局角度看 ，这是继2021年后，该省政府工作报告再次将疫情防控相关内容放在前一年度工作回顾的最前列 。
坚持“人民至上、生命至上”，浙江明确在疫情防控新阶段要持续发力 。浙江省政府工作报告显示 ，今年，该省将突出保健康防重症，提升医疗救治能力 、医疗物资保障能力 、重点人群和重点场所保障水平 ，提高疫苗接种率和科普实效性等 。
第二处相关表述， 是本届浙江省政府在五年工作回顾时对人民 的致敬 。王浩说 ：“最让我们感动的 是全省人民 的勇敢坚毅 、担当作为 。面对世界百年未有之大变局 ，面对世纪疫情的巨大冲击，面对风高浪急 的外部环境，全省人民同舟共济 、守望相助，团结一致 、齐心协力，破解了一个又一个难题 ，攻克了一道又一道难关 ，打赢了一场又一场硬仗 。满怀豪情迈上了‘两个先行’ 的新征程。”
“发展依靠人民，发展为了人民”是这种“致敬”背后的深意 。过去五年 ，浙江经济社会发展质量显著提升 。如经济层面 ，其地区生产总值迈过6万亿元、7万亿元两个台阶 ，年均增长5.8%，市场主体数量从593万户增加到943万户 ，一般公共预算收入从6598亿元提高到8039亿元，上升到全国第三位。
在今后五年的发展规划中，该省提出“把实现人民对美好生活的向往作为根本目的” 。浙江省政府工作报告明确 ，要“把为民办事、为民造福作为最重要的政绩，全力把人民对美好生活的向往变为现实 ，让幸福生活触手可及” 。
浙江提出 ，到2027年地区生产总值达到12万亿元，居民人均可支配收入达到8.5万元 。在打造经济高质量发展 、数字变革、生态文明、新时代文化等高地的同时 ，千方百计增加群众收入、增进民生福祉。
如在健全社会保障体系上 ，该省将加快完善多层次 、多支柱养老保险体系，推进基本医疗保险 、失业保险 、工伤保险省级统筹 ，发展惠民型商业补充医疗保险 ，全面建立长期护理保险制度，完善最低生活保障制度 ，健全分层分类社会救助体系。
报告中第三处可透视该省民生深意的“人民”相关表述 ，是前述提及 的“始终牢记政府前面‘人民’二字”。
围绕切实加强政府自身建设，建设为民造福 的服务政府，王浩说 ，要“将心比心体察群众安危冷暖 ，设身处地为群众着想 ，脚踏实地为群众办事 ，推动改革发展成果更多更公平地惠及全省人民”。
用“将心比心、设身处地 、脚踏实地”来为民造福，浙江把十方面民生实事作为了践行承诺 的重要行动 。
今年该省列出的民生实事 ，涉及教育助学、医疗卫生 、养老帮困、婴幼儿托育 、就业创业、城乡宜居 、交通出行、文体旅游 、便民服务 、除险保安等方面。包括“为300万名义务教育段学生开展正脊筛查”“新建ICU床位3000张”“开展职业技能培训110万人次以上”“新增民生药事服务站150家”等。
王浩介绍，浙江将把上述民生实事项目纳入数字化平台 ，明确具体点位 ，确保事事有清单、件件能对账 ，压实责任、强化督导、闭环管理 ，保质保量 、限时限期完成。(完)
| 盈彩彩票地图 |
