一分钟彩票-一分钟彩票

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

推动中国同中亚国家关系高水平发展（和音）******

　　中国同中亚五国实现“三个全覆盖”——全面战略伙伴关系全覆盖、双边层面践行人类命运共同体全覆盖、签署共建“一带一路”合作文件全覆盖，将为携手构建更加紧密的中国—中亚命运共同体注入重要动力

　　日前，习近平主席在人民大会堂同来华进行国事访问的土库曼斯坦总统谢尔达尔·别尔德穆哈梅多夫举行会谈。两国元首宣布将中土关系提升为全面战略伙伴关系，就推动构建中土命运共同体达成重要共识，并共同见证签署“一带一路”等领域合作文件。这标志着中国同中亚五国实现了“三个全覆盖”，即全面战略伙伴关系全覆盖、双边层面践行人类命运共同体全覆盖、签署共建“一带一路”合作文件全覆盖。

　　中土两国理念相通，目标相似，利益相连。在两国元首的战略引领下，中土各领域多层次交流合作取得丰硕成果，友好关系日益巩固。中土建立全面战略伙伴关系，持续深化全方位合作，推动构建中土命运共同体，将使两国关系在更高水平上向前发展。中土构建命运共同体是在彼此尊重、坦诚互信、互利共赢的基础上，更好地深化互利合作、照顾彼此关切、巩固世代友好。双方要在彼此核心利益问题上相互支持，尊重各自走符合本国国情的发展道路；加快发展战略对接，充分发挥中土合作委员会等机制作用，不断拓展合作的广度和深度，用实实在在的合作成果为两国关系提供支撑；深化执法安全、生物安全合作，共同打击“三股势力”，筑牢维护两国发展的安全屏障；加强各领域各层级交流，开展人文合作，深化人民感情，筑牢两国关系持续健康发展的民意和社会基础。这些有利于两国实现发展振兴，为两国人民创造更多福祉。

　　中土关系进一步提升，体现了中国同中亚国家关系的高水平发展。31年前，中国率先同中亚国家建交，开启了双方交往和合作的大门。31年来，双方走出了一条睦邻友好、合作共赢的新路，成为构建新型国际关系的典范。习近平主席去年1月在中国同中亚五国建交30周年视频峰会上指出：“无论国际风云如何变幻，无论未来中国发展到什么程度，中国都始终是中亚国家值得信任和倚重的好邻居、好伙伴、好朋友、好兄弟。”中国同中亚五国分别建立全面战略伙伴关系，在双边层面践行人类命运共同体，有助于维护地区和平稳定与发展繁荣。作为中国同中亚国家开展合作的新机制，“中国+中亚五国”合作机制公开透明、互利共赢、平等互惠、务实管用，为深化中国同中亚国家全方位合作提供了重要平台。办好首届“中国+中亚五国”峰会，将充分发挥元首外交引领作用，推动中国同中亚国家关系实现新发展，助力双方更好应对共同挑战。

　　中亚地区是“一带一路”的首倡之地。中国同中亚国家秉持共商共建共享原则，推动“一带一路”倡议在中亚地区开花结果，为地区人民带来了实实在在的福祉。中国—中亚天然气管道是世界上最长的天然气管道，截至2022年6月累计对华输气超4000亿立方米；乌兹别克斯坦“安格连—帕普”铁路隧道贯通，彻底改变了上千万人的出行方式；中哈霍尔果斯国际边境合作中心与中哈连云港物流合作基地成功建成，打开了中亚国家通向太平洋的大门；中吉乌公路正式通车，成为跨越高山、畅通无阻的国际运输大动脉……在“一带一路”倡议与中亚国家发展战略对接框架内，中国同中亚国家合作取得一系列历史性、标志性、突破性成就。双方继续高质量共建“一带一路”，加快发展战略对接，将更好促进本地区经济发展、人民福祉、睦邻互信。

　　亲望亲好，邻望邻好。中国坚持亲诚惠容和与邻为善、以邻为伴周边外交方针，深化同周边国家友好互信和利益融合。中国与中亚国家赓续友谊、推进合作，携手构建更加紧密的中国—中亚命运共同体，必将为推动构建人类命运共同体作出更大贡献。

　　（文图：赵筱尘 巫邓炎）