乐乐彩平台_乐乐彩平台

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

无锡：物联网产业迸发创新活力******

　　【长镜头】

　　光明日报记者 苏雁

　　中国物联网产业规模接近3万亿元，企业数量超过8000家。其中，产业代表城市江苏省无锡市2022年产业规模预计达4000亿元，规模全省第一、全国领先。13年深耕物联网产业，无锡何以成功？带着疑问，记者来到无锡一探究竟。

　　1月3日，无锡高新区综合保税区的仓库中，无锡佳利达供应链管理有限公司客服人员吴正阳轻点手机屏幕，一家集成电路公司的报关业务流程很快办理好了。随后，他在电脑键盘上敲入代码指令，只见他身后的几台叉车，在无锡海关物联网设备的监控下搬运货物，一辆载重约10吨的无人驾驶智能网联货车装满货物，从企业仓库途径集散中心、码头，实现全程自动装载和卸货。

　　这是无锡物联网在促进集成电路产业上的一个典型应用场景。2022年，无锡集成电路产业产值突破2000亿元大关，约占全国八分之一，建成完整覆盖集成电路各环节的高新技术产业集群。

　　13年来，物联网产业在无锡逐渐发展壮大，其主要经验就是以产业需求和行业应用为导向。2009年，国务院在无锡部署建设国家传感网创新示范区。截至2022年，无锡物联网产业聚集了3000多家骨干企业，诞生了各类涉及物联网产业的已上市企业80多家和14项物联网领域国际标准。

　　无锡物联网产业发展的第二站，是给物联网企业提供后端市场。10多年来，无锡诸多企业承接的物联网工程已遍及全球60多个国家700多座城市。

　　无锡为物联网企业提供了丰富的应用场景。在新吴区旺庄养老院，每一位入住老人胸前都佩戴着一张智能定位卡，它是老人们的“贴身护卫”。无线定位技术可以获取位置信息，同时与移动护理系统、视频监控联动，老人发生突发状况时，可以一键报警。这是落户无锡的一家科技信息公司在智慧养老领域落地的一个应用场景。

　　更多的企业从无锡出发，为全国乃至全球提供物联网解决方案。在位于无锡惠山区的华中科技大学无锡研究院，中科院院士丁汉主导成功研发一款国产CAM软件——Turboworks。航空发动机和燃气轮机（简称“两机”）中包含大量空间曲面，加工过程稍有偏差，就会导致价格数十万元、上百万元的零件整个报废。作为该类零件加工工艺的载体，目前国内应用的CAM软件均被国外公司垄断。研究院服务两机产业，经过多年打磨，研发出这款从底层原始码开始、自主可控的工业设计软件，为大国重器研发生产提供高质量和定制化服务。

　　智能服装厂和传统服装厂有啥区别？走进位于无锡市东港镇的红豆男装5G智能全连接示范工厂，记者看到，衣料沿着天花板吊挂线有序流转，这头主动“找”操作工开缝，那边齐刷刷“等”自动裁剪。“之前，年产80万套西服，需要工人近1000人，现在仅需600人，且个性定制、团购定制与批量生产可混流自由切换。”工厂负责人潘家祥向记者介绍。

　　2022年，无锡市制造业增加值占GDP比重预计为四成。无锡市规划，在几年之内，帮助全市规上工业企业完成数字化诊断，进行智能制造成熟度评估，遴选一批标杆企业，进行示范推广。

　　物联网被认为是无锡的“产业名片”。“下一阶段，无锡将以‘人工智能+物联网’融合创新为主线，以智能传感、车联网、工业互联网‘一感两网’为主攻方向，着力补强卓越产业链，更高水平建设国家传感网创新示范区，加快将无锡物联网打造成世界级先进制造业集群。”无锡市委书记杜小刚信心满满地说。

　　《光明日报》（ 2023年01月11日 05版）

　　（文图：赵筱尘 巫邓炎）