盈彩网app官网-盈彩网app官方

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

外商的中国春节：把“家”搬到县级市 开启事业新版图******

　　(新春走基层)外商的中国春节：把“家”搬到县级市 开启事业新版图

　　中新网宁波2月1日电(记者 林波)忙着租赁厂房，忙着采购设备，忙着洽谈订单……“忙碌”是德西斯拉夫·迪米特罗夫·德斯波多夫(Desislav Dimitrov Despodov)在中国的真实写照。这个春节，他把“家”从北京搬到浙江宁波余姚，在当地的中国—中东欧国际产业合作园开启了事业新版图。

　　“抓紧时间让落地项目运行起来，以便进一步把设备投入安装和运营。”德西斯拉夫·迪米特罗夫·德斯波多夫来自保加利亚索菲亚，是当地生物可降解材料项目的创始人。

　　2023年1月初，由保加利亚外商独资的项目——宁波保加华生物材料有限公司在余姚完成工商注册和银行开户，正式落地中国—中东欧国际产业合作园。

　　这是继匈牙利、波兰等国家之后，第四个在该园区落户的中东欧国家项目。

　　因为看好中国市场，2013年以来，他长期生活工作在中国。

　　“在北京已经居住了10年。”德西斯拉夫·迪米特罗夫·德斯波多夫表示，这10年来，他一直从事高分子材料聚合等方向的技术研发和产业布局，希望开拓中国市场，将产品销往全球。

　　这次落地中国—中东欧国际产业合作园的项目，正是其深耕10年的生物基可降解材料项目。

　　“项目刚落地就迎来中国重要的传统节日春节。”原本应该轻松悠闲的春节假期，德西斯拉夫·迪米特罗夫·德斯波多夫却过得十分忙碌，为了加快项目投产，他果断把“家”从北京搬到了余姚。

　　从中国首都搬到县级市，德西斯拉夫·迪米特罗夫·德斯波多夫直言有过犹豫和担心，“但园区的服务，让我对这个陌生的城市有了亲切感。”

　　“全程代办、全程接送、全程翻译等，让我看到了这座城市的贴心之处。”德西斯拉夫·迪米特罗夫·德斯波多夫解释说，为了帮助他找到合适的房子，工作人员还带他看了好几个小区，让他在两天内就找到了满意的房子入住。

　　虽是县级市，但在他眼中，仍充满了发展动力。

　　其实，在中国生活的这些年，德西斯拉夫·迪米特罗夫·德斯波多夫也去过很多城市，在他看来，留住项目，优质服务只是一个方面，还需要强有力的产业支撑和经济基础。

　　通过考察，他了解到余姚享有“中国塑料城”的美誉，拥有目前中国最大的集塑料原料销售、塑料信息发布等于一体的专业生产市场，这也为其项目发展打下了产业基础。

　　“在余姚研发生产生物基可降解新材料无疑是一个明智的选择。”新的一年，德西斯拉夫·迪米特罗夫·德斯波多夫希望他的产品可以更好地与余姚的塑料产业达成合作，实现共赢。(完)

　　（文图：赵筱尘 巫邓炎）