【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
一线城市新房价格率先企稳 楼市“小阳春”会提前吗?******
(经济观察)一线城市新房价格率先企稳 楼市“小阳春”会提前吗?
中新社北京1月16日电 题:一线城市新房价格率先企稳 楼市“小阳春”会提前吗?
中新社记者 庞无忌
作为中国楼市的重要“风向标”,一线城市新房价格在2022年末出现企稳迹象。房地产市场是否迈入企稳回升通道?今年的楼市“小阳春”会提前到来吗?
房价连续16个月环比下跌
从2021年9月份以来,中国房地产市场持续探底,新房和二手房价持续处于下跌区间。
中国国家统计局1月16日发布的数据显示,2022年12月份,中国70个大中城市中,新建商品住宅销售价格和二手住宅销售价格环比下跌的城市分别较上月增加4个和1个;多数城市房价环比下跌。
当月,中国70个城市新建商品住宅价格指数平均环比下跌0.2%,同比下跌2.3%;二手住宅价格指数平均环比下跌0.4%,同比下跌3.8%。
广东省城规院住房政策研究中心首席研究员李宇嘉指出,新房和二手房价连续16个月环比下跌、同比调整也近一年,这带来了房地产市场预期的逆转。更多人对房价持下跌预期,导致市场持续疲软。
2022年12月份,多数城市房价下跌,特别是二手房市场跌幅较深。二手房价下跌城市数量上升至63个,且同比跌幅仍在扩大,显示供需两端都较弱。李宇嘉认为,稳房价成为今年稳预期、稳信心、纾困供给端的重要一环。
一线城市率先企稳
值得注意的是,2022年12月份,作为楼市“领头羊”的一线城市新房价格已率先止跌企稳。
官方数据显示,2022年12月份,一线城市新建商品住宅销售价格环比由上月下降0.2%转为持平。其中,北京、上海新房价格环比涨0.2%和0.4%,广州、深圳环比跌0.4%和0.3%。
上海易居房地产研究院研究总监严跃进表示,一线城市新房价格在连跌3个月后,已经有止跌迹象。过去几年来,房地产市场进入上行周期时,往往由一线城市房地产升温开启。严跃进表示,这类城市房价止跌,有助于修复市场预期。
诸葛找房数据研究中心也认为,2023年一线城市房地产市场将率先恢复,尤其是北京和上海。该机构认为,一线城市将凭借丰富的产业配套率先走出下行周期,进入上行周期。
楼市“小阳春”会提前吗?
过去每年三月至四月份,房地产市场会迎来一波“小阳春”行情。今年楼市的“小阳春”行情是否会提前至春节期间?
调研显示,过去由春节返乡带火的“返乡置业”在2023年春节,热度不及以往。根据58同城、安居客近日发布的一份调研报告,2023年春节期间,超八成意向购房者计划在工作城市及周边买房。而想回到家乡购房的人群占比仅17.1%,大幅低于2020年春节时的68.6%。作为返乡置业的主力,三、四线城市春节期间或难现楼市明显升温。
今年楼市“小阳春”料将从一、二线城市开始,整体楼市升温或要等到二季度。
目前一些积极因素已经显现。贝壳研究院发布的数据显示,今年1月上旬二手房市场的先行指标出现了明显的回升。代表需求的带看量和成交量出现明显回升。从带看量看,1月上旬50个重点城市日均带看量较12月增加22%;从成交量来看,1月上旬50城日均二手房成交量较去年12月增加39%。廊坊、北京等地日均成交较12月翻倍。
贝壳研究院预计,疫情期间被抑制的改善型需求会加快释放,2023年一季度核心城市房地产市场有望迎来开门红。58安居客研究院院长张波认为,市场底部已逐步清晰,预计房价稳定及上涨城市数量明显增长将出现在今年二季度。(完)
(文图:赵筱尘 巫邓炎)