【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
“气候传播与公众意识”边会在联合国卡托维茨气候大会上举行******
中国气候变化事务特别代表解振华出席中新社等主办的“气候传播与公众意识”主题边会并致辞。俞岚 摄
中新网波兰卡托维兹12月8日电 当地时间7日，来自不同国家的政界、业界和学界人士在联合国卡托维兹气候大会中国角“气候传播与公众意识”边会上围绕气候变化与气候传播、传播干预低碳消费、电影艺术与气候传播等议题各抒己见，并展开了热烈讨论。
此次边会由中国新闻社与中国国家气候战略中心、中国人民大学联合主办，是今年卡托维兹气候大会“中国角”系列主题边会之一。中国新闻社已连续第六年在联合国气候大会期间举办该主题边会。本次边会由国家气候战略中心综合部副主任张志强和中新社德国分社首席记者彭大伟主持。
中国政府气候谈判代表团团长、中国气候变化事务特别代表解振华出席边会并致辞。解振华表示，中国政府高度重视气候变化的传播工作。近年来，中国在提升公众意识等方面开展了很多工作，越来越多地方各级政府、企业、社区和媒体通过多种形式扩大了气候变化的影响力，提升了公众的低碳发展意识。
解振华指出，中国的低碳发展之路任重而道远，气候传播和公众参与还需要从四方面进一步加强，即抓住气候变化的大方向、拓展公众参与的机制设计、将意识转换为实际行动、加强国际合作。
嘉宾出席中新社等主办的“气候传播与公众意识”主题边会讨论环节。陈溯 摄中新社编委、经济部主任俞岚在致辞时表示，当前，全球政治经济格局和全球气候治理都面临很多不确定性。作为媒体人，我们比以往更加迫切地需要向公众讲好气候故事，鼓励更多人自觉加入到应对气候变化的行动中。她认为，在新的数字化时代，媒体在应对气候变化中的角色和定位也要与时俱进，首要担当是倡导气候变化共识，首要任务是提升公共意义和愿景，首要主张是强化技术驱动，最终目标是让全球气候治理更有效率，促进绿色低碳转型。
在主旨发言环节，中国人民大学新闻学院教授、广西大学新闻传播学院院长郑保卫表示，面对新领域、新课题、新挑战，各方应共同努力，将气候传播与健康传播整合起来，融为一体，向着建设美丽中国和健康中国的宏伟目标阔步前进。
张志强介绍了气候传播干预低碳消费的领域和路径。他表示，交通、建筑、日常行为、衣着和饮食是碳排放的主要领域，在宏观层面可通过政策、法规、标准等进行间接干预，微观领域则可通过广告、影视等实施直接干预。同时，青少年则是低碳消费的潜在群体。
IPCC核心专家、印度地球政策中心(TERRE Policy Centre)主席拉杰德拉·山地(Rajendra Shende)介绍了印度和中国在智能生态校园领域的合作实践。
绿色和平波兰分部媒体办公室负责人Katarzyna Guzek援引民调结果指出，与五年前华沙气候大会时“大家都不理解可再生能源理念”相比，如今波兰民众对可再生能源的支持度有了大幅提升，69%的人支持在2030年前彻底退出煤炭能源。她表示，在气候传播的过程中，讲述那些受到影响的普通人和社区的故事是最为有效的，“气候变化不是数字，而是人类正在经历的悲剧”。
绿色金融近年来在中国和世界各国蔚然成风。国际金融论坛副秘书长兼绿色发展中心主任孙轶颋介绍了如何通过金融手段提高公众气候意识，践行可持续消费。爱丁堡大学商学院商业与气候变化中心联合主任梁希探讨了气候金融与投资者交流的前沿问题。
电影艺术与气候传播同样是当天边会探讨的主题。来自世界银行气候变化项目的Kaia Rose以该项目开展的Climate Countdown影视项目为例介绍如何在年轻人当中推广传播气候意识。英国TVE电视公司项目与合作负责人Nick Rance介绍了该公司与UNFCCC合作开展的2018年全球青年气候变化视频竞赛等案例。深圳航都文化产业投资有限公司董事长陈素平则介绍了通过中国(深圳)国际气候影视大会讲述中国故事的历程。
中新社编委、经济部主任俞岚在中新社等联合主办的“气候传播与公众意识”主题边会上致辞。陈溯 摄北京第二外国语学院附属中学校长付晓洁介绍了针对中学生气候与低碳传播意识的调查研究情况。
在边会讨论环节，美国能源基金会传播项目总监荆卉、清华大学气候变化与可持续发展研究院项目主管王彬彬、绿色和平中国分部传播主任关司琪、广西大学新闻学院气候与健康传播中心副主任覃哲等共同讨论了如何将气候意识落实为气候行动、中国媒体报道气候议题的热点话题等议题。(完)
| 彩云网地图 |
