彩神彩票网投-彩神彩票下载

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

以有力政治监督保障党的二十大决策部署落实见效******

以有力政治监督保障党的二十大决策部署落实见效

——论深入学习贯彻习近平总书记二十届中央纪委二次全会重要讲话精神

光明日报评论员

　　“要以有力政治监督保障党的二十大决策部署落实见效。”近日，习近平总书记在中国共产党第二十届中央纪律检查委员会第二次全体会议上强调，要推动党的二十大精神、党中央决策部署同部门、行业、领域实际紧密结合，看党的二十大关于全面贯彻新发展理念、着力推动高质量发展、主动构建新发展格局等战略部署落实了没有、落实得好不好；看党中央提出的重点任务、重点举措、重要政策、重要要求贯彻得怎么样；看属于本地区本部门本单位的职责有没有担当起来。习近平总书记的重要讲话，是新时代新征程纪检监察工作高质量发展的根本指引。

　　“天下难事必作于易，天下大事必作于细。”政治监督是督促全党坚持党中央集中统一领导的有力举措，要在具体化、精准化、常态化上下更大功夫。推进政治监督具体化、精准化、常态化，必须心怀“国之大者”，把学懂弄通做实习近平新时代中国特色社会主义思想、贯彻落实党的二十大确定的目标任务作为重中之重，跟进监督、精准监督、全程监督，针对实际问题、重点环节，监督到位、执行到位，扎扎实实贯彻党中央决策部署，做到党中央重大决策部署到哪里、政治监督就跟进到哪里，确保执行不偏向、不变通、不走样。

　　“纲举则目张，执本则末从。”以有力政治监督保障党的二十大决策部署落实见效，要紧扣中心大局，牢牢把握新时代新征程党的中心任务，紧盯推进中国式现代化、实现高质量发展、推进共同富裕、推进科技自立自强等重大战略任务，加强监督检查，有效传导压力、压实责任，以高质量监督保障高质量发展，推动党的二十大精神和党中央决策部署落地生根，使之落实到人们，尤其是各级领导干部的认识和行动中，变成普遍实践。

　　“善除害者察其本，善理疾者绝其源。”以有力政治监督保障党的二十大决策部署落实见效，要严明纪律规矩，着力发现和纠正在思想认识、政治态度、落实行动中的落差偏差。要坚持靶向发力、精准发力，及时准确发现有令不行、有禁不止，做选择、搞变通、打折扣，照搬照抄、上下一般粗等突出问题，坚决防止贯彻落实党的二十大关于全面贯彻新发展理念、着力推动高质量发展、主动构建新发展格局等战略部署中的政治偏差，坚决清除阻碍政策落实的“害群之马”，确保党的二十大精神得到坚决贯彻落实。

　　开局关乎全局，起步决定后程。站在全面贯彻落实党的二十大精神开局之年的起点，机遇与挑战并存，荣耀与艰辛同在，唯有不断开拓进取方能创造新的辉煌。让我们更加紧密地团结在以习近平同志为核心的党中央周围，深刻领悟“两个确立”的决定性意义，进一步增强“四个意识”、坚定“四个自信”、做到“两个维护”，坚定信心、同心同德，埋头苦干、奋勇前进，为全面建设社会主义现代化国家、全面推进中华民族伟大复兴而团结奋斗！

　　《光明日报》（ 2023年01月12日 01版）

　　（文图：赵筱尘 巫邓炎）