【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
东西问丨短评：为何说人权思想在中国源远流长？******
中新社北京1月2日电 题：为何说人权思想在中国源远流长？
中新社记者 安英昭
19世纪，经历过纷飞战火的列夫·托尔斯泰写下名言，“幸福的家庭都是相似的，不幸的家庭各有各的不幸。”时移世易，人类对于幸福的向往仍是相似的，各国通向幸福的道路却各具特色。
作为14亿人口的泱泱大国，中国何以在短短几十年间摆脱绝对贫困，实现人权事业不断进步？五集大型电视政论片《新时代中国人权》向世界展示了中国人的“幸福密码”。
通过保障所有人的人权，保障各民族的平等权利，优先保障生存权、发展权等，中国走出了一条顺应时代潮流、适合本国国情的人权发展道路。在当代中国人权保障不断进步的背后，积淀着中华文明深处对人的关怀，回望5000多年文明史可知，人权思想在中国源远流长。
2006年，首届“中国人权展”在北京举办。中新社记者 廖攀 摄先秦时期，道家讲“圣人无常心，以百姓心为心”，儒家言“古之为政，爱人为大”，墨家倡“视人之国若视其国，视人之家若视其家”。东汉佛教传入，逐渐演化出“无缘大慈、同体大悲”思想。及至唐宋，朱熹进一步提出“国以民为本，社稷亦为民而立”，张载名言“为天地立心，为生民立命”更成为千年来中国无数有识之士的毕生追求。明末清初，黄宗羲在《明夷待访录》中发出“天下为主君为客”的呼吁，这一堪称中国版“人权宣言”的文献，较卢梭《民约论》更早百年；1948年，在中国代表张彭春的建议下，《世界人权宣言》融入良心、仁爱、忠恕、包容等中华传统思想，这部人类历史上第一部国际性权利法案由此成为凝结东西方文明智慧的经典。
近一百年前，胡适在《我们走那条路？》中提出，中国“要铲除打倒的是贫穷、疾病、愚昧、贪污、扰乱五大仇敌”。此后，如何战胜这“五大仇敌”成为贯穿中国走向现代化的一道难题，同时也是检验中国人权发展的参考系。
如《新时代中国人权》片中所述，中国共产党自成立之日起就高举起“争民主、争人权”的旗帜，鲜明宣示了救国救民、争取人权的主张。在新民主主义革命时期、社会主义革命和建设时期、改革开放和社会主义现代化建设新时期，中共牢牢把握为中国人民谋幸福、为中华民族谋复兴的初心使命，促使中国人民的生存权、发展权和其他各项基本权利保障不断向前推进。在此过程中，中共把马克思主义人权观同中国具体实际相结合、同中华优秀传统文化相结合，在总结中国人民尊重和保障人权的成功经验的同时，借鉴人类优秀文明成果，形成了尊重人权、保障人权、发展人权的中国特色，丰富了人类人权文明新形态。
资料图：广西少数民族联欢。俞靖 摄据联合国开发计划署(UNDP)统计数据显示，中国人类发展指数(HDI)从1990年的0.501跃升至2018年的0.758，增长逾50%，标志着中国成为自1990年UNDP在全球首次测算HDI以来，唯一从“低人类发展水平”跃升到“高人类发展水平”的国家。
另一个生动案例是，新中国成立前，生活在云南深山的独龙族还过着结绳记事、刀耕火种的原始社会生活，每逢大雪封山便成为与世隔绝的孤岛。随着脱贫攻坚力度不断加大，6.68公里的特长隧道穿越高黎贡山，使天堑变通途，独龙族宣告整族脱贫。在中国人权事业的不断发展中，“一跃千年”的奇迹已从想象照进现实。
回看胡适当年的困惑，不难发现，今日之中国已找到那条正确的路。“人权保障没有最好，只有更好”，沿着这条道路前进，中国的人权事业将继续发展，也将为丰富人类文明多样性、推进世界人权事业发展作出新贡献。(完)
| 天天彩票地图 |
