点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
青海西宁：物流“春节不打烊”“税关怀”让包裹不“迟到”******
(新春走基层) 青海西宁：物流“春节不打烊”“税关怀”让包裹不“迟到”
中新网西宁1月18日电 题：青海西宁：物流“春节不打烊”“税关怀”让包裹不“迟到”
作者李隽杜亚萍
腊月二十七，清晨的第一缕阳光映照着高原大地的红灯龙门，折射出浓浓年味。
位于西宁市火车站附近的中国邮政西宁邮件处理中心一派繁忙，分拣机器正在高速旋转，工作人员将分拣好的包裹有序装车，再由配送小哥送达各个地方。
在堆积满柜的包裹中，快递小哥刘少华拿着手中的扫码机，熟练地挑拣、录入着上午需要派送的快递，再整整齐齐地放进快递三轮车里，这是他的工作日常。
“每天派送3次，一共派送200多件快递，也不觉得累，一天下来很充实。”刘少华说。谈到新年愿望，他说：“今年不回家过年了，打算在这边过个年，希望在2023年我可以通过自己的努力工作，让大家的每一件包裹都不‘迟到’。”
今年春节，中国邮政速递物流有限公司服务不“打烊”，工人们轮班工作，保障群众的便利生活。国家税务总局西宁市税务局也将落实好各项税费支持政策，为企业发展保驾护航。
“2022年，我们公司享受减税降费及各项税收优惠159.82万元，增值税留抵退税252.62万元，节省下来的资金我们可以用在设备更新、生产、人力成本等方面，使企业进一步做大做强，进一步提升为民服务的能力。”中国邮政西宁邮件处理中心业务主管董向军说。
位于湟中区的西宁海都中通速递服务公司派送中心同样繁忙。网管经理李炳青告诉记者，去年12月上旬是最艰难的，在“减员增件”的情况下，为数不多在岗的快递工人每天都要工作到凌晨。
图为税务干部为外卖小哥为送政策送祝福。 张晓昕 摄几年虽然已近年关，快递工人却比平时更加忙碌。为了让民众都能早日收到快递，西宁海都中通速递服务公司也推出“春节不打烊”服务，保障民众生活需要。为帮助企业及时享受税惠政策红利，西宁市税务局采取“全覆盖宣传、个性化辅导、网格化服务”相结合的方式，税务干部实地走访和“云端”连线并行，为纳税人宣传税惠政策，了解企业需求，辅导纳税人办理各类业务。
“税务部门服务很贴心，每逢新政策工作人员都会打电话通知、辅导，电子税务局办税也很方便，我们觉得特别有温度，2022年我们减免的17万元也将用于扩大经营规模，购买、维护设备，发放加班工资补贴等，帮助我们更好服务市民朋友。”西宁海都中通速递服务公司财务袁俊霞说。
在青海佑海网络科技有限公司，外卖小哥整装待发，做好接单准备。“平均每天接70到80单，早晨7点就开始上班了，直到晚上11点换班。”外卖小哥马明海告诉记者：“春节期间我们也是继续上班，为大家送去美味和便利，确保大家过个好年。”
自2019年以来，西宁税务在每年税收宣传月都会与美团配送签约开展“税收优惠政策美团为您配送”主题宣传活动，结合外卖小哥接触面广、投递灵活的特点和“送啥都快”的优势，让他们将税惠政策送到千家万户，这已成为西宁街头的靓丽风景。与此同时，税惠减免和便民服务也为加盟企业带去支持。
“2022年，我们公司享受各项税惠减免49万余元，这些钱在疫情防控期间不仅改善了我们的员工食宿，也给‘小哥’们买了防疫物资及药品，保障他们的健康，确保更好地为广大市民服务。”美团莫家街站点负责人阿龙说。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
佰家富app地图 |
)