【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
最新!河北1市中小学寒假时间定了******url:https://m.gmw.cn/2023-01/06/content_1303245664.htm,id:1303245664
定州市教育局最新发布通知,确定中小学(园)寒假放假时间↓↓↓
为切实做好2023年全市中小学、幼儿园寒假前后工作,日前,定州市教育局发布通知,对寒假及春季开学做出相应安排。
放假安排:义务教育阶段学校、幼儿园和职业学校非毕业班年级1月13日(腊月廿二)放假;普通高中学校和职业学校毕业班年级1月17日(腊月廿六)放假。
开学安排:义务教育阶段学校、幼儿园和职业学校非毕业班年级2月6日(正月十六)开学;普通高中学校和职业学校毕业班年级1月29日(正月初八)开学。
同时,定州市教育局对学生放假前后相关工作提出具体要求。
深入开展校园爱国卫生运动。各学校放假后和开学前,要做好校园内的环境消杀工作,确保爱国卫生运动工作落到实处。要加大校园环境卫生整治力度,全方位改善学校环境卫生,彻底消除卫生死角和蚊虫寄生地。要以班级为单位通过线上课堂、致家长的一封信等形式,教育学生及家长注意个人防护,养成良好的卫生习惯,做到勤洗手、勤通风、戴口罩、少聚集,做好自己健康的第一责任人。
严格规范办学行为。各学校要维护师生合法权益,不得随意增减假期时长,不得加重学生假期课业负担,确保学生有自主安排活动的时间。各学校要严格落实好中央“双减”和教育部“五项管理”政策规定,引导学生在寒假期间健康上网、加强体育锻炼、培养良好的阅读习惯、养成良好的睡眠习惯,促进学生健康成长。要按照年级统一,总量控制,个别调整的原则,布置系统性、多样性书面作业、实践性作业和探究性作业,积极探索布置跨学科综合性作业,严禁给家长布置作业或让家长代为评改作业,严禁让家长从QQ群或微信群下载打印学生作业。
科学指导假期生活。各学校要加强宣传贯彻《中华人民共和国家庭教育促进法》,引导家长树立科学教育理念,以促进学生健康快乐成长为出发点和落脚点,和学生共同商量制定科学合理的寒假计划,培养学生自我管理、自我发展的能力,避免盲目送孩子参加辅导培训,减轻学生培训负担。要组织教师开展线上家访和 “一对一”学生谈话,全面了解掌握学生成长环境和思想动态,增进家校之间的沟通和信任,引导学生加强体育锻炼、开展文艺活动、强化劳动实践、做好近视防控等,丰富学生假期生活,不能荒废学业。要开通“心理咨询热线”,加强学生的居家心理健康教育,做好心理健康辅导。
全面做好开学准备工作。各单位要提前安排好新学期工作,结合本学期线上教学局限性,做好下学期工作计划,明确工作目标,理清工作思路,谋划工作重点。要组织教职工按时到校上班,提前备课,做好教材到位等准备工作。要对校舍、电力线路、生活设施、食堂餐厅和体育活动设施等进行全面安全检查,消除安全隐患。按照疫情防控有关要求,坚持科学防控、精准施策,确保开学后师生的人身安全和教学工作的正常开展。
转自|定州教育
(文图:赵筱尘 巫邓炎)