【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
谁是下一个“万亿之城”?******
中新网北京2月2日电题:谁是下一个“万亿之城”?
中新财经记者 李金磊
对于一座城市来说,GDP跻身“万亿之城”是城市经济实力的体现。
目前,中国有24座“GDP万亿之城”。2023年,“万亿俱乐部”有望继续扩容,两座城市极有可能晋级“万亿之城”,它们是谁?
资料图。张舰元 制图常州、烟台距离万亿仅一步之遥
虽然2022年GDP“万亿俱乐部”没有扩容,但在2023年,有两座城市有望拿到“万亿俱乐部”的门票,分别是江苏常州、山东烟台。
常州市统计局数据显示,2022年GDP迈上9000亿元新台阶,达9550.1亿元,比上年增长3.5%。
烟台市统计局数据显示,2022年GDP为9515.86亿元,同比增长5.1%。
常州、烟台2022年GDP均超过9500亿元,距离万亿大关只有一步之遥。新的一年,这两座城市也是铆足了劲,向“GDP万亿之城”全力冲刺。
常州市2023年政府工作报告指出,今年是冲刺“GDP万亿之城”的决胜之年。经过多年的发展积累,常州经济总量和规模即将完成历史性的一跃,站上新的更高台阶和起点。2023年GDP预期增长目标为5.5%。
站在万亿门槛前的常州,决心把打造新能源之都作为能级跃升、破圈突围的落笔点。数据显示,2022年常州新能源领域产值突破5000亿元,动力电池、新能源汽车、光伏三大产业同比增长96.5%、对全市规上工业产值增长贡献率达102.2%。
1月28日,兔年首个工作日,常州市委、市政府召开新能源之都建设推进大会,常州市委书记陈金虎表示,今年常州将满怀豪情迈进GDP万亿之城。新能源产业是我们锻造发展优势的“制胜之道”和“独门绝技”。
值得注意的是,目前江苏已经有苏州、南京、无锡、南通4座“GDP万亿之城”,如果今年常州GDP突破万亿,江苏将拥有5座“GDP万亿之城”,成为拥有万亿GDP城市最多的省份。
资料图。烟台港西港区。中新社发 郝光亮 摄而烟台在2023年政府工作报告中明确提出预期目标:2023年GDP增长5.5%以上,争取突破万亿元大关。
对于烟台来说,今年是实现GDP过万亿元目标的冲刺之年。烟台要求,推动各项工作在全省“保三争二奔第一”,昂首奋进万亿级城市行列,打造山东发展重要增长极。
抓项目建设、抓招商引资、抓工业生产、抓扩大消费,作为山东经济大市、工业大市的烟台,摆出了“起步就是冲刺、开局就是决战”的姿态。
1月28日,烟台发改委印发2023年市级重点项目名单,市级重点项目总量537个、总投资2.2万亿、年度计划投资2625亿元。
目前,山东已有济南和青岛两个万亿GDP城市,烟台有望成为第三个,这对于中国第三经济大省山东来说意义重大。
“万亿之城”还有哪些“后备军”?
从2022年GDP数据来看,唐山、徐州、大连、温州等城市GDP处于8000亿元的阵营,今年冲击“万亿之城”有一定难度,属于“第二梯队”。
其中,唐山2022年GDP为8900.7亿元,同比增长4.7%。徐州2022年GDP为8457.84亿元,同比增长3.2%。大连2022年GDP为8430.9亿元,同比增长4.0%。温州2022年GDP达8029.8亿元,首次突破8000亿元大关,同比增长3.7%。
图为夜间的重庆洪崖洞。 韩璐 摄“万亿之城”前五位次有变化
目前的24座“GDP万亿之城”分别为上海、北京、深圳、广州、重庆、天津、苏州、武汉、成都、杭州、南京、青岛、无锡、长沙、宁波、郑州、佛山、福州、泉州、南通、合肥、西安、济南、东莞。
其中,18座位于南方,6座位于北方。
从时间顺序来看,2006年上海GDP率先超过万亿元,2008年北京GDP破万亿元,2010年广州GDP破万亿元,2011年深圳、天津、苏州、重庆4个城市GDP突破万亿元,2014年武汉、成都GDP超过万亿元,2015年杭州GDP超过万亿元,2016年南京和青岛GDP突破1万亿元,2017年无锡、长沙GDP破万亿元,2018年宁波、郑州GDP突破万亿元,2019年佛山GDP总量突破万亿元,2020年福州、泉州、南通、合肥、西安、济南GDP突破万亿元,2021年东莞GDP突破万亿元。
随着2022年GDP数据的公布,“GDP万亿之城”前五位次迎来变化。
其中,上海2022年GDP为44652.8亿元,北京为41610.9亿元,深圳为32387.68亿元,重庆为29129.03亿元,广州为28839亿元。重庆GDP超过广州,跻身GDP“第四城”。
在2023年政府工作报告中,重庆提出2023年GDP预期增长目标为“6%以上、争取实现更好的结果”。
将2023年GDP预期增长目标设定为“6%以上”的广州,近日在高质量发展大会上提出,以全年固定资产投资、社会消费品零售总额、外贸进出口总额“三个一万亿”支撑全市地区生产总值突破3万亿元、增长6%以上。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |