【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
中国出境游提振全球经济复苏信心******
据统计,今年春节期间,中国游客出境游整体订单同比增长640%,跨境机票订单增长4倍以上。东南亚及欧洲等热门旅游目的地以各种方式热情欢迎中国游客。国际人士表示,中国游客走出国门,有利于重振全球旅游市场,带动相关就业。出境游快速升温,展现了中国经济的巨大活力,为世界经济发展注入了信心和动力。
“为旅游市场带来了勃勃生机”
1月22日,中国农历大年初一。在印度尼西亚巴厘岛国际机场,印尼旅游部和巴厘岛省政府为春节期间第一批抵达的中国游客举行隆重欢迎仪式,现场还有当地传统舞蹈和中国舞狮表演。巴厘岛省长科斯特表示,中国游客的回归将有助于巴厘岛旅游业恢复正常。
这个春节假期,中国游客再次徜徉在风光旖旎的泰国普吉岛上。统计数据显示,近半个月中国赴泰国旅游落地签证申请人数比去年增加了3倍,购买泰国旅游产品的人数同比增长了10倍。泰国卫生部、旅游与体育部等多部门表示,中国游客正逐渐回归。“我们通过泰国外交部、航空公司及游客来源国的旅游信息咨询中心等机构,对赴泰游客进行相关疫情防控措施建议及宣传。目前来看,国际旅客并未带来疫情风险,没有必要对其进行入境限制。”泰国卫生部疾控厅厅长他叻说。
在人员穿梭的埃及开罗国际机场,记者在现场采访了解到,埃及对中国游客入境没有特殊限制。埃及《金字塔报》副总编塔里克·苏努提表示,中国高效统筹疫情防控和经济社会发展,取得了非凡的抗疫成绩。“当前,中国根据实际情况及时优化防疫政策,为公民出境旅游创造了便利条件。事实证明,中国游客没有给我们带来疫情风险,而是为旅游市场带来了勃勃生机。”
疫情发生前,中国是澳大利亚入境游客人次、消费总额排名第一的客源国。“中国游客重返澳大利亚是重大利好消息,将极大提振澳旅游业复苏。”澳大利亚旅游局局长哈里森发出诚挚邀请,欢迎更多中国人到澳大利亚旅游,感受澳洲风情。
在法国西南部城市蒙托邦,中国彩灯节活动吸引了不少游客。福柯公园里,“领略华夏风光”“漫步感知蒙托邦历史”等主题的大型灯组恢弘壮观。“我们很高兴迎来中国游客,彩灯节能让他们感受到中国春节的氛围。”蒙托邦旅游局工作人员卡特琳娜告诉记者,相信随着中国来法旅游人数逐渐增多,法国旅游业将更快复苏,“我们期待中国游客多来法国西南部城市旅游,感受不同于巴黎的文化和美食”。
“我们的生意渐渐好了起来”
红彤彤的灯笼,憨态可掬的兔子挂饰……春节期间,泰国曼谷很多商场装饰都体现了中国新年元素,还举办了以春节为主题的集市、展卖活动,吸引中国游客。曼谷的唐人街更是张灯结彩,热闹非凡。春节旅游热潮给泰国经济带来了新活力。
“中国游客一直是我们的主要客源。目前,中国旅行团的预订已经到了3月份。”普吉岛一家度假村的经理翁猜兴奋地说。泰国小伙儿吉姆从事旅游服务多年,很多和他一样的旅游从业者都期盼更多中国游客到来。
泰国国家旅游局局长育塔萨对记者表示,2023年是泰国旅游年,游客人数预期达2500万人次,中国是重要客源国。“随着中国公民出境游有序恢复,中国游客回归将助力泰国旅游业加快复苏,促进泰国经济增长。”育塔萨说。
巴厘岛华人旅游协会会长、星光旅行社总经理林美兰向记者表示:“不仅巴厘岛,全世界的旅游业都离不开中国游客。现在,来这里的中国游客逐渐增多,我们的生意渐渐好了起来。希望随着包机和直航的恢复,更多中国游客选择来巴厘岛观光。”
不久前,中越边境河口口岸恢复客运通关后,一个由约30名中国游客组成的旅游团通过该口岸进入越南老街省。老街省政府对中国游客的到来表示欢迎,希望通过旅游业的恢复推动当地经济社会发展。
澳中工商业委员会北领地分会主席戴若·顾比表示,长期以来,中国游客是澳大利亚旅游业最大的消费群体。2019年约有150万中国游客到澳旅游并消费124亿澳元(约合580亿元人民币),占澳全年旅游收入的约28%,“赴澳旅游的中国游客人数不断攀升,将带动澳大利亚经济增长”。
“埃及一直盼望中国游客早日到来。”埃及天堂鸟旅行社总经理叶海亚说,疫情发生以来,埃及旅游业遭受重创,旅行社不得不裁员以应对危机。“现在中国游客来了,旅行社的中文导游可以重新上岗了,我们的营业额也将大幅回升!”
“为全球经济发展创造新机遇”
2月6日起,中国将试点恢复全国旅行社及在线旅游企业经营中国公民赴有关国家出境团队旅游和“机票+酒店”业务。
“中国将菲律宾列为首批恢复出境团队游目的地之一,我们深表感谢。这将极大助力菲律宾产业转型和旅游业恢复进程。”菲律宾旅游部部长弗拉斯科表示,菲方将以开放姿态欢迎中国朋友。
印尼政府设下了今年接待约25万名中国游客的目标,并希望有所超越。印尼旅游和创意经济部部长桑迪亚加·乌诺说:“我相信,中国游客的到来将加快本地旅游业复苏,创造更多就业岗位。”印尼狮航公司日前宣布将增加来自中国的包机和定期航班。
瑞士也是中国恢复出境团队旅游的20个试点国家之一。“这一消息令人振奋。”瑞士国家旅游局局长尼德格尔表示,瑞士国家旅游局以及瑞士旅游业界十分期待中国游客回到瑞士,将会同相关部门做好准备,促进瑞中两国人文交流。
“我们近期加大力度培训导游等服务人员,未来希望通过深度游、定制游等方式为中国游客提供更具文化体验感的游览活动。”法国文华旅行社董事长李晓彤告诉记者,“中国重启出境游,将为全球经济发展创造新机遇。”
总部位于开罗的阿拉伯研究院院长卡迈勒告诉记者,恢复出境游彰显中国不断优化防疫政策和推动经济社会发展的信心和决心。“中国是包括埃及在内的很多国家的重要客源国,中国游客的到来将帮助提升旅游目的地国收入。更重要的是,中国经济呈现持续向好态势,为世界经济复苏注入强劲动力。”
(本报北京、曼谷、雅加达、开罗、堪培拉、巴黎、河内2月3日电 记者时元皓、李琰、孙广勇、刘慧、张杰、黄培昭、陈效卫、刘玲玲、杨晔)
(文图:赵筱尘 巫邓炎)