【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
多地出招支持民营经济 有市委书记当场公布手机号******
中新网2月4日电 题：【中国新观察】多地出招支持民营经济 有市委书记当场公布手机号
记者 李金磊
新春伊始，各地开足马力拼经济。优化营商环境、支持民营经济，成为各地不约而同的重点工作。
企业家是“自家人”，让企业家成为“座上宾”，“有求必应、无事不扰”，各级政府要当好“店小二”……近日，多地召开“新春第一会”，出台进一步优化营商环境措施，为民营企业助力，为民营企业家撑腰。
多地表态力挺民营企业家
“要着力构建亲清统一的政商关系，把企业家当成‘自家人’，让广大民营企业不再被‘潜规则’。”内蒙古自治区党委书记、人大常委会主任孙绍骋近日在全区招商引资暨优化营商环境大会上说。
“把企业家当成自家人”写入了内蒙古2023年政府工作报告。内蒙古要求，真心实意为企业排忧解难，让国企敢干、民企敢闯、外企敢投，在内蒙古掀起投资兴业的热潮、回乡创业的高潮。
民营经济大省福建，在春节后开工首日就召开民营经济代表人士座谈会。福建省委书记、省人大常委会主任周祖翼在会上要求，各级党委政府要切实落实“两个毫不动摇”，把民营企业和民营企业家当作“自己人”。
“自家人”“自己人”的表述，彰显了民营经济的重要性。数据显示，中国民营经济贡献了50%以上的税收，60%以上的国内生产总值，70%以上的技术创新成果，80%以上的城镇劳动就业，90%以上的企业数量。因此，要稳预期、强信心，关键是稳住民营企业的预期，提振民营企业家的信心。
“民营经济对我国深化改革开放和高质量发展至关重要。”中国社会科学院信息化研究中心秘书长左鹏飞对中新财经表示，在当前经济形势下，多地出招优化营商环境，支持民营经济，表明将进一步破除民营经济健康发展的障碍，切实保护好民营企业的合法权益，使民营企业享有更为良好、更为适配的政策环境。
汽车制造资料图。中新网记者 李金磊 摄当好“服务员”，有市委书记大会现场公布手机号
“依法保护民营企业产权和企业家权益。各级领导干部要为民营企业解难题、办实事，构建亲清政商关系。”2022年中央经济工作会议如此要求。
新春伊始，多地纷纷表态，要为企业当好“服务员”“店小二”，想民营企业之所想、急民营企业之所急。
内蒙古要求，各级政府要当好“店小二”，切实解决工作“慢”的问题，不叫不扰、随叫随到，让企业家成为“座上宾”。
福建要求，多做雪中送炭、解难纾困的实事。各级领导干部要主动联系服务企业家，经常深入企业一线了解情况，为企业解难题、办实事，与企业家打交道、交朋友，做“君子之交”，构建亲清政商关系，共同开创民营经济发展新局面。
一些城市的党政一把手，在“新春第一会”上公开了自己的手机号码。
据《中山日报》报道，中山市委书记郭文海在全市高质量发展大会上示意工作人员，把他的手机号码通过现场直播发布出去，并说：“企业有增资扩产需求，有总部建设需求，可以直接报给我，我和市长当好你们的服务员，当好你们的后勤部长，帮助你们以最快的速度落地项目”。
上海资料图。许婧 摄打出更多“组合拳”，优化营商环境再加力
优化营商环境是当前稳预期、强信心的关键举措，对于开好局、起好步意义重大。新的一年，多地继续锚定优化营商环境，打出更多“组合拳”。
在春节后首个工作日，上海召开了2023年全市优化营商环境建设大会，发布《上海市加强集成创新持续优化营商环境行动方案》。
同日，河北召开全省优化营商环境企业家座谈会，河北省委书记、省人大常委会主任倪岳峰要求，用行政审批的“减法”赢得企业发展的“乘法”，让企业心无旁骛做实业、抓发展。
浙江省委书记易炼红在全省“新春第一会”上要求，实现营商环境优化提升“一号改革工程”大突破，打造最优政务、法治、市场、经济生态、人文环境，让浙江成为贸易投资最便利、政府服务最高效、干部作为最担当、法治保障最有力、经济生态最健康的营商环境最优省。
吉林召开全省优化营商环境加快项目建设大会，吉林省委书记景俊海指出，在比拼经济、竞相发展的新赛道实现争先晋位，必须抓好营商环境和项目建设。全面落实五级书记抓营商环境、省领导包保重大项目等机制，开展好“服务企业周”“万人助万企”“企业家日”和营商环境专项整治等活动。
“良好的营商环境是民营经济发展壮大的基础和前提。”左鹏飞说，营商环境与民营经济之间是典型的非线性螺旋关系，优化营商环境可以实现民营经济发展质量的螺旋上升。民营经济会获得更加广阔、更加充分的发展空间，从而有效应对我国经济发展当前面临的需求收缩、供给冲击、预期转弱三重压力。(完)
| 彩神大发地图 |
