【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
扎实推进中国式现代化******
【深入学习宣传贯彻党的二十大精神】
作者:黄百炼(北京市习近平新时代中国特色社会主义思想研究中心特约研究员、国家教育行政学院教授)
习近平总书记在党的二十大报告中指出:“中国式现代化,是中国共产党领导的社会主义现代化,既有各国现代化的共同特征,更有基于自己国情的中国特色。”这个“基于自己国情的中国特色”既有本质要求的中国特色又有实践路径的中国特色,体现出“全面性”“均衡性”和“共享性”的鲜明特质,是扎实推进中国式现代化必须牢牢把握的重点所在。其“全面性”表现在扎实推进中国式现代化要实现“五位一体”总体布局的统筹推进、物的全面丰富和人的全面发展、中华民族伟大复兴的全面推进等方面。其“均衡性”体现在物质文明、政治文明、精神文明、社会文明、生态文明的协调发展,城乡之间、发达地区与欠发达地区之间的均衡发展,人民对美好生活需要存在的不平衡不充分问题得到有效解决,人与自然的和谐共生等方面。其“共享性”体现在全体人民要走向更加扎实的共同富裕道路,同在蓝天下共同享受现代化建设的成果;发展全过程人民民主,在社会主义法治下平等充分地享有法律赋予的公民权利;坚持共建共享,合作共赢,推动构建人类命运共同体等方面。
扎实推进中国式现代化关系到中国式现代化建设的质量,关系到人民性能否得到充分的体现。因此,必须在坚持中国式现代化本质要求的基础上深刻把握其鲜明特质。
坚持党的全面领导,确保中国式现代化行稳致远。“万山磅礴,必有主峰。”党的领导是党和国家的根本所在、命脉所在,是全国各族人民的利益所系、命运所系。习近平总书记在党的二十大报告中指出:“从现在起,中国共产党的中心任务就是团结带领全国各族人民全面建成社会主义现代化强国、实现第二个百年奋斗目标,以中国式现代化全面推进中华民族伟大复兴。”这一重要宣示,凸显了“党的领导是党和国家事业不断发展的‘定海神针’”,为扎实推进中国式现代化提供了坚强的组织保障。
完整、准确、全面贯彻新发展理念。新发展理念是一个系统的理论体系,回答了关于发展的目的、动力、方式、路径等一系列理论和实践问题,阐明了我们党关于发展的政治立场、价值导向、发展模式、发展道路等重大政治问题,全党必须完整、准确、全面贯彻新发展理念。新发展理念是一个整体,无论是中央层面还是部门层面,无论是省级层面还是省以下各级层面,在贯彻落实中都要完整把握、准确理解、全面落实,把新发展理念贯彻落实到扎实推进中国式现代化实践全过程和各领域。我们要在党的集中统一领导下,充分发挥党总揽全局、协调各方的组织领导优势,不断提高党把方向、谋大局、定政策、促改革的能力和定力,牢牢把握扎实推进中国式现代化的战略主动权。
用高质量发展夯实中国式现代化的物质基础。党的二十大报告指出,“高质量发展是全面建设社会主义现代化国家的首要任务。发展是党执政兴国的第一要务。没有坚实的物质技术基础,就不可能全面建成社会主义现代化强国”。中国式现代化所有问题的解决还是要依靠发展,不仅要有质的稳步提升还要有量的合理增长。我们要紧紧扭住扩大内需这个战略基点,牢牢坚持供给侧改革的战略方向,用好改革开放这个关键一招,激活高质量发展的存量,扩大高质量发展的增量,加快构建新发展格局,在社会主义物质基础不断雄厚的积累中,为充分体现中国式现代化“全面”“均衡”“共享”的鲜明特质创造更加充分的物质条件。
更加重视人的素质的培养和提高。人在推进中国式现代化建设中具有关键性的作用,现代化的本质是人的现代化,人的现代化的前提是人的全面发展,而人的全面发展又是走共同富裕道路的重要条件。马克思主义政党以实现人的自由全面发展和彻底解放全人类为己任,把人的自由全面发展作为社会主义事业的出发点和落脚点。我们要以更大的力度,更有效的举措,在扎实推进中国式现代化中致力于实现人的现代化。党的二十大报告以专章论述“实施科教兴国战略,强化现代化建设人才支撑”,这表明我们党更加重视教育优先发展、科技自立自强、人才引领驱动的极端重要性。要坚定不移推进教育优先发展战略,坚持以人民为中心发展教育,落实立德树人根本任务,培养德智体美劳全面发展的社会主义建设者和接班人,大力促进教育公平和教育均衡发展,不断缩小群体性的能力差距,扎实推进中国式现代化目标的实现。
积极发展社会主义先进文化,努力营造有利于扎实推进中国式现代化的思想文化氛围。中国式现代化的实现要充分体现“全面性”“均衡性”和“共享性”的鲜明特质,还需要人的思想观念发生深刻变革。要通过建设具有强大凝聚力和引领力的社会主义意识形态,唱响主旋律,打好主动仗,塑造主流舆论新格局。用社会主义核心价值观铸魂育人,融入社会发展和日常生活。通过高效的宣传思想工作和思想政治工作,在全社会形成劳动致富、创造致富、勤劳致富、依法致富的良好氛围,坚决反对“等靠要”、绝对平均主义、投机取巧、坐享其成、一夜暴富等错误思想观念,严厉打击相关的违法犯罪行为,巩固团结奋斗的共同思想文化基础。
紧扣中国式现代化建设实际,正确回答时代和实践提出的重大问题。习近平总书记深刻指出:“当代中国正在经历人类历史上最为宏大而独特的实践创新,改革发展稳定任务之重、矛盾风险挑战之多、治国理政考验之大都前所未有,世界百年未有之大变局深刻变化前所未有,提出了大量亟待回答的理论和实践课题。”扎实推进中国式现代化,有大量的理论问题和实践问题需要解决。我们要在习近平新时代中国特色社会主义思想的科学指引下,立足世界之变、时代之变、历史之变,坚持与时俱进,不断推进理论创新,回答好诸如如何促进物质文明与精神文明相协调;如何全面推进乡村振兴,促进区域协调发展;如何加快义务教育优质均衡发展和城乡一体化;如何通过收入分配方式的改革既缩小收入分配差距又保持经济发展活力;如何在推动经济高质量发展的同时,促进人与自然的和谐共生;如何大力弘扬和平、发展、公平、正义、民主、自由的全人类共同价值,推动构建人类命运共同体等一系列重大课题,找到破解难题的具体路径。同时,要增强忧患意识,坚持底线思维,及时发现新问题、研究新情况、提出新思路,不断防范化解来自各方面的风险挑战,切实增强历史主动性。
牢记“三个务必”,始终保持勇毅前行的奋斗姿态。党的二十大报告提出了“三个务必”的重要论断,这是对扎实推进中国式现代化建设新征程上广大党员应该具备的精神状态和奋斗姿态提出的期望和要求。始终不忘初心、牢记使命,弘扬伟大建党精神,做到与人民同呼吸、共命运、心连心,坚持以人民为中心的根本政治立场,才能牢牢把握中国式现代化目标实现的正确方向。始终谦虚谨慎、艰苦奋斗,发扬我们党一以贯之的优良作风,保持战略清醒,才能以伟大的自我革命引领社会革命。始终敢于斗争、善于斗争,运用我们党百年奋斗取得成功的历史经验,增强全党全国各族人民的志气、骨气、底气,不信邪、不怕鬼、不怕压,知难而进、迎难而上,统筹发展和安全,全力战胜前进道路上各种困难和挑战,才能依靠顽强斗争打开事业发展新天地,迎来实现中华民族伟大复兴的光明前景。
《光明日报》( 2022年12月28日 06版)
(文图:赵筱尘 巫邓炎)