welcome购彩大厅漏洞-在线用户注册首页登录平台

　　

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

巴厘岛中美元首会晤：一次相向而行的握手******

　　(近观中国)巴厘岛中美元首会晤：一次相向而行的握手

　　中新社印度尼西亚巴厘岛11月15日电 题：巴厘岛中美元首会晤：一次相向而行的握手

　　中新社记者 郭金超

　　两国元首面带微笑，相向而行，在相距几步时，彼此向对方伸出手。随后，这一次跨越大洋的握手，成为中美元首巴厘岛会晤中令人印象深刻的一幕。

当地时间11月14日下午，国家主席习近平在印度尼西亚巴厘岛同美国总统拜登举行会晤。来源：新华社

　　11月14日下午，印尼巴厘岛，中国国家主席习近平同美国总统拜登举行会晤。世界上最重要的双边关系间的这场互动吸引全球目光。

　　与无数报道、关注这场会晤的媒体相比，能来到会晤现场的记者无疑是幸运儿。当天，在提前两个多小时候场时，中新社记者在现场看到，国际各大媒体记者早早齐集于此，不少媒体还开启直播模式，动态播报这场世界级会晤进程。

　　这次会晤的地点在中国代表团的驻地。17时23分许，拜登车队来到巴厘岛努沙杜瓦湾的海滨酒店穆丽雅。美国代表团下榻的君悦酒店距此约10分钟车程。

　　17时36分许，拜登步入会见厅所在大楼，他快步向习近平走来，两人相距还有五六步时，拜登首先伸出右手。在快门声中，习近平和拜登在八面间隔排列的中美两国国旗前站定，进行了长时间的握手。为更好拍摄这一重要时刻，现场记者各出奇招，大声呼喊以吸引两国领导人的注意。为配合记者的工作，习近平和拜登又一次面向镜头站定合影。

　　此前，习近平和拜登多次会面，俩人相识已久。自2021年以来，双方已经五次通话或视频会晤。两国元首的这次握手背后，创下多个“首次”：中美元首三年来首次面对面会晤，拜登总统执政后两位领导人首次面对面会晤，中美各自完成今年国内重大议程后两国最高领导人的首次互动……

　　这次跨越大洋的握手也饱含世界对中美关系的期待。作为世界上最大发展中国家和最大发达国家，中美两国能否处理好彼此关系，攸关世界前途命运。

当地时间11月14日下午，国家主席习近平在印度尼西亚巴厘岛同美国总统拜登举行会晤。来源：新华社

　　17时42分许，两国元首移步到会谈厅，正式开始会谈。室内，一排排枝形吊灯下有两列长桌，每边有9个座位。中方陪同人员有中共中央政治局常委、中央办公厅主任丁薛祥，中共中央政治局委员、国务委员兼外长王毅，中共中央政治局委员、全国政协副主席何立峰等。随行参会的美方人员有国务卿布林肯、财长耶伦、总统国家安全事务助理沙利文、美国驻华大使伯恩斯等。

　　英国广播公司(BBC)报道称：“坐在这个桌前的人，将在管理中美关系方面发挥重要作用。”

　　在两国元首致开场白环节，拜登首先发言。他说：“我们有责任展现中美之间有能力管控分歧，避免竞争变为冲突，并在紧迫的全球性问题上设法开展合作。习近平主席，我期待着如从前那样持续的、开放的、坦诚的对话。”

　　习近平在开场白中特别提到“我们今天的会晤举世瞩目”，并直言，当前，中美关系面临的局面不符合两国和两国人民根本利益，也不符合国际社会期待。他说：“我愿同总统先生就中美关系的战略性问题及重大全球和地区问题，一如既往地坦诚深入交换看法，我也期待同总统先生共同努力，推动中美关系重回健康稳定发展的轨道，造福两国，惠及世界。”

　　简短的开场白后，媒体记者离场，会晤进入闭门阶段。根据官方披露的新闻稿可知，在随后的长时间会晤中，两国元首谈到了各自内外政策、中美关系、台湾问题、各领域对话与合作、重大国际地区问题等五方面议题，覆盖了两国关系最重要的方面和当前最紧迫的地区和全球性问题。

　　时针指向20时48分许，会谈厅的大门打开，拜登一行离开中国代表团驻地，本次中美元首会晤结束。双方进行了约3小时12分钟的会晤，超过事先商定的时长，而且会晤使用的是同声传译。

　　围绕这场会晤能否实现中美关系的稳定，国际媒体随即展开了铺天盖地的分析和跟踪报道。按照美方的说法，会晤为中美关系“建立地基”。中方则认为，会晤达到了深入沟通、明确意图、划清红线、防止冲突、指明方向、探讨合作的预期目的。(完)

　　（文图：赵筱尘 巫邓炎）