【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
访谈｜金光集团APP（中国）副总裁：进博会一直是外企侨商融入中国市场的大好机会******
(第五届进博会)访谈｜金光集团APP(中国)副总裁：进博会一直是外企侨商融入中国市场的大好机会
中新网上海11月5日电 题：访谈｜金光集团APP(中国)副总裁：进博会一直是外企侨商融入中国市场的大好机会
作者 高志苗
从艺术纸花打造的生态花园，到造型独特的纸质婚纱成为“打卡点”，再到把“展台”搬到线上带来沉浸式、数字化的观展体验……自从2018年第一届中国国际进口博览会举办以来，金光集团APP作为进博会坚定的伙伴，五年来一直如期奔赴“进博之约”。
“进博会一直是我们这些外企侨商融入中国市场的大好机会，双循环和进博会的双重助力为我们带来了更多发展机遇。历届进博会在打通内外贸、促进双循环等方面取得了实打实的成果，进博‘溢出效应’也更加显著，连续参展进博会也让我们每年都有新的收获。”金光集团APP(中国)副总裁翟京丽接受中新网记者专访时表示。
金光集团APP(中国)旗下广西金桂工厂 金光集团APP供图在往届进博会中，无论是产品推广还是企业合作，金光集团APP都取得了出色成绩。包括王牌产品Foopak可生物降解系列等在内的低碳绿色产品，受到广泛关注，累计意向合作订单近5亿美金。
“对企业而言进博会的辐射效应是无边的，可以倒逼企业快速发展成长。作为进博会的老朋友，每次参加进博会我们都感觉责任重大，而这样的压力也转化成我们的动力，促使我们不断地升级。所以我们也把进博会当作我们的奥运会，每一年都要展示不一样的风采。”翟京丽说。
金光集团APP(中国)旗下山东博汇纸业 金光集团APP供图在本届进博会上，金光集团APP带来了全球首发产品创新纤维素生物基材“BBC纤维絮纸”，这种新型生物可降解材料提取于天然材料，使用过后可以通过回收并予微生物分解，作为腐殖质培育苗圃再次造林，与可降解塑料复合使用后，不仅能提升材料强度和耐热性，同时可形成良好的塑料分解生态循环。
作为全球造纸行业的领军企业，经过30年的发展，印尼华侨企业金光集团APP在中国已经拥有30多家全资或控股浆纸企业，17家林业公司，是全球领先的浆纸业集团公司之一。2021年，金光集团APP(中国)在华总资产达2465亿元(人民币，下同)，销售额约973亿元。
金光集团APP持续加码本土投入投资。2022年上半年，金光集团APP(中国)旗下金桂浆纸二期第二台纸机和年产75万吨化机浆扩建项目同时开工，总投资达118亿元。不久前，旗下山东博汇纸业45万吨高档信息纸项目—PM8纸机生产线上卷出纸，打破了同行业纸机开机纪录。
翟京丽介绍，面对未来发展，企业提出了两个转型，即数智转型和绿色转型。“中国的数智化转型走在世界前列，我们现在也在跨界学习进行各种重构，从生产端到终端打通整个链条，我们的在中国数智化转型成功经验，也可以复制到印尼。”
绿色转型方面，翟京丽表示金光集团APP坚持“碳汇做加法，碳排做减法”。“例如，我们考虑通过搭建平台和不同企业合作，充分利用各类木材边角料或者秸秆等‘废物’资源，增加生物质能源的比例。今年进博会展台我们也将继续以绿色、可持续为核心，展现无限循环的绿色基因理念，也将正式启动APP(中国)ESG三年路径图规划、发布集团首份ESG报告，向合作伙伴和行业同仁展现‘绿色信心’。”
“中国市场强大的韧性以及持续扩大对外开放的愿景，让我们这些侨企感受到了稳定的营商环境和实实在在的安全感。未来，中国依旧会是我们全球投资的首选国。”翟京丽说。(完)
| 天天彩票地图 |
