彩神彩票app注册-彩神彩票app计划群

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

意学者：全球治理面临挑战，“中国方案”务实践行多边主义******

　　中新网北京1月5日电 题：意学者：全球治理面临挑战，“中国方案”务实践行多边主义

　　记者 陈彩霞 孟湘君

　　2022年，世界局势加速演变，乌克兰危机愈演愈烈，国际保护主义、霸权主义势力不断抬头，2023年世界面临着怎样的挑战与新局？中国又如何以自身行动，继续担任维护世界和平稳定的重要力量？

　　意大利洛伦佐·梅迪奇国际关系研究所专家法比奥·马西莫·帕兰迪近日接受中新网专访时表示，2023年影响全球局势的变量众多，如地缘政治、经济发展和全球治理等因素，而多边主义的缺失，是影响整个国际关系走势最重要的因素。他指出，在此大背景下，中国将以务实态度倡导各方平等对话，着眼于弥补全球治理缺失等问题。

　　“乌克兰危机是更大冲突的缩影”

　　当前，乌克兰危机仍在继续，和平谈判曙光难现。帕兰迪认为，乌克兰危机不是局部危机，而是俄罗斯与美国、北约等国之间更大冲突中的一部分。其根源是美国挑起的地缘政治对抗，背后目的，在于美国企图维护其全球霸主的单极国际秩序。

　　帕兰迪指出，当前，西方正在以“非常激进的”方式援助乌克兰，且没有公开任何合理和明确的未来路线图，更不会真诚地去寻求解决方案。因此，短时间看不到乌克兰危机结束的趋势。这场冲突，下个月不会结束，可能甚至2023年内，都难以结束。

　　虽然土耳其、中国等负责任的第三方国家，试图从中斡旋帮助解决这场危机，但能对局势起到决定性作用的，是直接对垒的俄乌双方。

　　“西方孤立于世界一体化进程之外”

　　当前，欧洲和美国并未践行多边主义，拒绝俄罗斯的融入，导致全球治理存在缺陷，帕兰迪强调，美国无异于是在营造一个“新的冷战环境”。

　　帕兰迪强调，在强大的西方体系之外，世界其他国家正在增加相互依存度，并希望找到打破冷战思维的方法。但事实上，西方正采取孤立的方式发展。因此，环顾当今世界，帕兰迪指出，人们看到的是一个更加孤立的西方，以及一体化程度加深的亚洲。

　　亚洲国家之间正不断呈现新的相互依存度和一体化进程，中印俄以一致对外、可持续的方式与世界其他地区建立联系。如，在一些国际会议上，亚洲国家与拉丁美洲、非洲积极互动举行会谈。近期，中国和阿拉伯国家领导人会面也是如此，充分说明这种西方之外的一体化进程在转变和发展，而西方正在将自己孤立于世界其他地区的新一体化进程之外。

　　“美国要首先摆脱对华冷战心态”

　　谈及大国关系发展趋势，帕兰迪认为，如果以华盛顿为首的西方国家不改变自己的(冷战)思维和外交政策，支持各国相互尊重、相互依存，根据新的世界力量平衡改革全球治理体系，像中美关系这种重要大国关系中的问题，就不可能解决。

　　他指出，一方面，中国正在以一种积极的、意义重大的方式努力，以促进多边主义、各国相互尊重和实体经济合作。

　　然而，另一方面，美国却采用几近对抗、保护主义和滥用经济制裁的方式对待中国等国。因此，如果美国不能首先出发，摆脱这种冷战心态和封锁逻辑，中美关系不可能找到正确的出路。

　　“中国外交务实践行多边主义”

　　中共二十大后，中国国家主席习近平密集开展元首外交，先后会见德国、古巴、蒙古等国领导人，随后出席二十国集团和亚太经合组织两大峰会，并出席首届中海峰会，取得丰硕外交成果。

　　帕兰迪认为，这是一个积极的迹象和信号，显示出中国想要了解世界其他地区的想法和意愿，证明了中国正为践行多边主义而努力，不会歧视任何国家，正在为创造更美好的世界而努力。

　　他进一步指出，中国的这些外交努力并不掺杂任何负面因素，主要是增进相互理解，从相互尊重出发，着眼于解决当前全球面临的一些主要问题，如各国发展差距和全球治理缺失等，这是中方的重要目标。

　　帕兰迪强调，2023年，如果中国能顺利克服新冠疫情带来的冲击，它将继续为成功实现可持续发展目标和加强欧亚一体化做出努力，并再次为世界实体经济复苏与发展做出贡献。

　　帕兰迪认为，中国一直秉持务实态度，倡导与世界各国展开平等对话，帮助各国解决发展差距问题。中国的做法，在世界范围内获得了很多认同，世界也越来越关注中国在处理国际关系事务时采用的“中国方案”。帕兰迪相信，这是帮助不同民族和文明之间关系实现“真正民主化的唯一途径”。(完)

　　（文图：赵筱尘 巫邓炎）