【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
香港:50万张机票免费送! ******
就在今天,香港特区政府向来港旅客送上“新春大礼包”!
香港特区行政长官李家超在2月2日举行的“你好,香港!”大型全球宣传活动启动礼上宣布,将向中国内地及海外旅客派发50万张免费机票。他形容:“这是世界上最大的欢迎礼物。”
“你好,香港!”宣传活动,为一连串向全世界讲好香港故事、推广香港商机、文化景点及旅客体验的活动揭开序幕。
机票送给谁?怎么送?
本场宣传活动中最吸引旅客的,莫过于免费机票的赠送了。至于送给谁、如何送,香港机场管理局(机管局)行政总裁林天福解答了这一疑问。
林天福表示,这50万张机票是机管局于2020年4月分别向国泰航空、香港快运及香港航空预购。免费机票计划将于3月1日开始,在6个月内分阶段发放。
6个月的活动期间,各航空公司将通过不同方式送出免费机票,例如抽奖、先到先得、买一送一等。首阶段将向疫情前最多访港旅客的东南亚地区,包括泰国、马来西亚、新加坡、菲律宾、印尼等地送出机票,其次是中国内地和东北亚地区。
林天福表示,相信赠送机票后可为香港带来至少150万入境旅客,预计占未来半年内8%至10%的客流量。
此外,今年夏季机管局将再向香港市民送8万张机票,欢迎市民出游;还将向粤港澳大湾区居民赠送机票,相关安排届时将由航空公司公布。预计最终会送出逾70万张机票。
2月2日,“你好,香港!”大型全球宣传活动启动。图为启动仪式。陈永诺 摄除赠送机票,香港还将如何迎客?
当然,除赠送机票外,香港特区政府还准备了一系列活动、优惠措施吸引旅客到来。
香港特区政府文化体育及旅游局局长杨润雄表示,将邀请知名人士及网红推广香港,包括艺术、文化、体育盛事、自然生态古迹、城市同维港美景、中西美食、全港景点等,又特别为旅客准备名为“香港有礼”等一系列精选优惠等,向他们表达热烈欢迎。
杨润雄介绍,未来数月,香港将陆续举办包括首届“流行文化节”在内的多项大型节庆活动。他说:“香港已蓄势待发,准备好迎接全球人士来港。”
香港旅游发展局(旅发局)总干事程鼎一表示,旅游业界组织会出访全球不同地方,参与旅游展览,通过会展活动创造商机,并且传递香港欢迎他们的讯息。
就“香港有礼”相关优惠,程鼎一介绍,初步阶段有超过1.6万家店铺、准备了100万份优惠奖赏给旅客,将向旅客发放零售、餐饮、交通等领域的优惠券。2月2日17点起,旅发局会在香港国际机场入境大堂、尖沙咀天星码头、高铁西九龙站抵港大堂以及港珠澳大桥香港口岸旅检大楼4个口岸的游客接待站派发。
程鼎一补充,在大型活动方面,香港今年会举办超过250个不同类型大型盛事,包括马拉松赛、七人橄榄球赛、博物馆高峰论坛等,未来陆续还举行很多盛事;会议展览方面,有超过100个国际大型会展活动举行,并且有很多国际活动正积极筹备来港举办。
疫情下,访港旅客人潮不见。如今,无论香港的维港海滨、太平山顶、星光大道、主题乐园等闻名景点,还是西九文化区的香港故宫文化博物馆、M+博物馆等全新地标,都已经开放怀抱,欢迎海内外的朋友来港“行街买嘢(逛街购物)、品尝美食”。
文字记者:刘大炜
视频记者:梁源
摄影记者:陈永诺
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |