彩神返点-彩神官方

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

中国有序恢复出境游 亚太国家翘首以待“老朋友”回归******

　　新华社曼谷1月6日电（国际观察）中国有序恢复出境游亚太国家翘首以待“老朋友”回归

　　新华社记者

　　近期，中国不断优化调整防疫政策、有序恢复公民出境旅游。新年伊始，中国游客将逐渐回归的消息，为亚太地区特别是以旅游业为支柱的东南亚国家经济复苏再添信心。多国政府和旅游业界表示，热切欢迎中国“老朋友”们再度到来。

　　期待旅游业“春风”

　　在来自泰国的嘟嘟车司机马克眼中，中国游客回归是经济繁荣的信号。他十分怀念新冠疫情前曼谷市区熙熙攘攘、游客接踵摩肩的热闹场景。

　　疫情暴发前，2019年泰国共接待约4000万外国游客，其中中国游客占近三分之一。泰国财政部长阿空·登比达亚拜西日前表示，虽然世界经济面临下行压力，但中国有序恢复公民出境旅游等利好因素，有望推动泰国实现今年3.8%的经济增长目标。泰国旅游与体育部长披帕·拉差吉帕干表示，泰国已经将2023年游客人数预期由原本的2000万人次上调至2500万人次。

　　同样以阳光、沙滩和海岛闻名的菲律宾与印度尼西亚也将中国视作重要国际游客来源地。

　　菲律宾总统马科斯日前发出邀请，希望中国游客重返菲律宾，领略这个热带海岛国家的自然风光和人文风情。印度尼西亚旅游和创意经济部长桑迪亚加·乌诺日前对新华社记者表示，疫情冲击印尼旅游业及将近100万个相关工作岗位，中国游客对印尼重振旅游业十分重要，越来越多往返中国与印尼的航班复航带来好消息。

　　柬埔寨首相洪森提出，希望今年接待200万人次的中国游客，推动柬埔寨经济高速增长。

　　此外，近期多家跨境航空公司陆续计划增加国际航班与航线数量。中越多家航空公司宣布，增加往返两国的航班和航线数量，助力区域跨境旅游业逐步复苏。

　　准备迎接“老朋友”

　　随着中国不断优化调整防疫政策、有序恢复中国公民出境旅游，亚太地区各国旅游业从业者正为迎接中国游客到来而摩拳擦掌。

　　在位于南半球的新西兰，部分当地旅行社已开始与中国合作方沟通、定制最新游览路线。新西兰中国旅行社总经理李瑞秦表示，随着中国公民逐渐恢复出境游，中国游客将成为今年新西兰旅游业重要客源补充，助力当地旅游业进一步复苏。

　　在澳大利亚从事旅游行业十余年的何清远对记者说，中国春节即将到来，他们正策划一些针对中国游客的特色旅游项目。

　　在东南亚，泰国国家旅游局局长育他沙说，泰国旅游业已开始准备迎接中国游客的到来。除了海滩和美食，他们计划向游客推荐泰东北部的民俗文化旅游线路。近来，缅甸饭店和旅游部积极组织汉语以及旅游相关培训课程，希望在即将到来的旅游旺季吸引更多中国游客。

　　菲律宾长滩岛、印尼巴厘岛等海岛向来备受中国游客青睐。长滩岛上，因疫情暂停营业的中餐厅陆续恢复经营，当地旅行社也相继推出春节旅游产品，主打海岛特色旅游吸引游客。

　　印度尼西亚旅游知识分子协会会长阿兹里尔·阿扎哈里告诉记者，旅游业是巴厘岛主要经济活动，盼望中国游客尽快到来，享受已更新升级、能满足更多元需求的旅游服务。

　　入境政策“一视同仁”

　　洪森表示，欢迎中国游客来柬旅游、振兴该国经济和旅游业，柬埔寨不会对华采取入境防疫限制措施。

　　新西兰政府4日重申，经过公共卫生风险评估，新西兰对国际到达旅客的防疫要求保持不变，采取额外入境限制“既不需要也不合理”。

　　泰国副总理兼卫生部长阿努廷4日发表声明说，泰国将对来自所有国家的入境者一视同仁，不会对某一个国家的入境者采取特殊防疫措施。

　　澳大利亚旅游业非常期盼中国游客到来。澳旅游和交通论坛首席执行官玛吉·奥斯蒙德说，任何针对中国游客入境的限制政策都将让本有望在2023年迎来复苏的旅游业遭遇一记重击。（执笔记者：宋宇；参与记者：刘锴、汪奥娜、孙磊、卢怀谦、李惠子、郝亚琳、吴长伟、张东强、林昊、陈家宝、李、蔡蜀亚、孙一、王媛媛）

　　（文图：赵筱尘 巫邓炎）