【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
用活用好奥运遗产 冬奥场馆华美转身******
本报记者 韩秉志
奥运场馆赛后利用是一道国际公认难题。时值北京冬奥会和冬残奥会成功举办一周年,北京各冬奥场馆目前运营情况如何?人气怎样?今后发展重点何在?记者对此进行了走访调查。
场馆人气旺盛
春节期间,各地群众参与冰雪运动热情高涨。冬奥场馆成为公众畅享冰雪运动魅力、感受冬奥文化的最佳目的地。
位于北京市延庆区奥林匹克园区的国家高山滑雪中心“雪飞燕”有着国内最高等级的高山滑雪赛道,北京冬奥会、冬残奥会期间,来自全世界的顶级滑雪运动员在这里驰骋竞技。如今,作为冬奥遗产的雪道,经过改造已面向社会公众开放。对于广大滑雪爱好者来说,来这座专业场地打个卡,在2198米的山巅追逐冬奥健儿们的足迹,成了这个冰雪季的重要活动安排之一。
“我们专程从北京市区驱车2小时,来到延庆奥林匹克园区打卡。这里还有亲子戏雪乐园,无论是孩子还是大人,都能尽兴而归。”北京游客赵明生说,无论是高水平的滑雪爱好者,抑或是初级入门的滑雪新手,都可在此练习滑雪技能,享受雪上运动乐趣。
不光是“雪飞燕”客流不断,国家雪车雪橇中心“雪游龙”里也人流如织。其冬奥赛道体验项目正式开售,不少游客前来体验“冰上F1”的速度与激情,游客还可以乘摆渡车参观游览“雪游龙”,到达观景台,就能一览冬奥村全貌。
在刚刚过去的春节假期,延庆共接待游客75.8万人次,占北京市乡村游接待游客总数的57%。冬奥会带来的持续冰雪热成为其吸引游客的重要原因。与此同时,延庆区多款文旅产品于春节假期首发,吸引了众多游客。比如,八达岭夜长城首次在春节假期开放,夜幕下化身璀璨巨龙的长城引得游客连连惊叹。
冬奥魅力不减
除了“雪飞燕”“雪游龙”转身为公众参与冰雪运动的绝佳场地,国家速滑馆“冰丝带”、国家游泳中心“冰立方”,以及曾为运动员提供赛前热身与训练服务的五棵松冰上运动中心等冬奥场馆也面向公众开放。
走进国家速滑馆,场馆大屏幕上正播放着荷兰选手在速度滑冰女子1500米决赛勇夺金牌并打破奥运纪录的精彩瞬间。冬奥赛时,中外健儿在国家速滑馆速度滑冰赛道上接连打破纪录。目前,这块“最快的冰”继续使用二氧化碳先进环保制冰技术运营维护,滑起来又快又韧。今年春节期间,冰丝带、鸟巢、水立方首发三馆参观联票,让游客尽情感受奥运场馆魅力。
拥有两块标准冰球场地的五棵松冰上运动中心,北京冬奥会时曾为运动员提供赛前热身与训练服务。现在,这块场地面向公众举办冰球和花滑课教学。据现场工作人员介绍,许多家长之所以来这里报课,就是看中了“冬奥同款”。
既有设施创新利用,又有精彩纷呈的文化活动。在首钢滑雪大跳台,赛时临时设施变成票务用房,大跳台落地区巧妙降低坡度,成为“雪圈冲浪”网红体验地。作为世界唯一的“双奥”开闭幕式场馆,国家体育场“鸟巢”北侧运动场变身3.4万平方米的冰雪乐园,春节期间还推出“到鸟巢过大年”文化体育休闲活动。五棵松冰上运动中心也结合商圈特色举办了丰富多彩的冰雪嘉年华活动,吸引游客参与体验冰雪活动。
记者发现,近一段时间以来,一些场馆在常态化保留奥运元素供游客参观体验的同时,还开辟或预留专门区域满足多样化培训需求。如北京国资公司与世界壶联在“冰立方”冰上运动中心合作设立“世界冰壶学院培训中心”,以促进冰壶运动在国内加速发展;国家速滑馆作为国际滑联卓越中心,创新合作模式,以“最快的冰”为基础搭建冰上培训平台,引进国内高水平培训机构,助力培养优秀冰雪运动后备人才。
助力协同发展
树立奥运场馆赛后利用国际典范,高水平建设国际滑雪度假旅游胜地,打造体育文化旅游融合发展样板……2022年1月29日,国家体育总局等三部委联合印发的《京张体育文化旅游带建设规划》,为“加快建设京张体育文化旅游带”落地绘就蓝图。《规划》发布一年以来,延庆统筹推进冬奥会筹办举办、冬奥遗产后续利用和区域协同发展。立足于生态涵养区的定位,国家高山滑雪中心、国家雪车雪橇中心、延庆冬奥村在内的“两馆一村”已完成从赛区向景区的转化,成为一个以滑雪为特色的旅游度假区。
从赛区到景区变化的背后,彰显的是创新、协调、绿色、开放、共享的发展理念。一方面,延庆区深化文旅体商农深度融合,推动自然资源、文旅资源与冰雪运动、度假休闲有机结合,举办“春来延庆城·花开漫延庆”“点亮北京·消夏延庆”“乐享金秋·悦游延庆”等品牌活动,推出20余处网红打卡地、30条精品旅游线路、300余项“+旅游”产品,持续培育露营、骑游、夜游、户外运动、会奖旅游等新业态项目,助推京张文化旅游带建设。另一方面,通过打通冬奥场馆、世园公园和长城景区等地理空间,延庆区共包装策划国家级滑雪旅游度假地建设基础设施提升项目、冬奥后续利用项目等重大投资项目12个,资金总额24.7亿元,以项目支撑京张体育文化旅游带建设。
在京张体育文化旅游带建设上,冰雪体育仍是最璀璨的光环。围绕中关村延庆园“一核四区”科技创新布局,延庆加快冰雪体育产业发展,推进中关村(延庆)体育科技前沿技术创新中心建设,目前已吸引386家体育企业入驻。万科石京龙和八达岭滑雪场合计34.5万平方米、19条雪道完成升级改造,建成北京冰上项目训练中心和引进梦起源公司建设室内冰场,夯实冰雪产业发展基础。按照“一轴两翼”冰雪体育产业布局,冰雪体育同培训、旅游、科技、赛事等板块联动互促,初步形成“冰雪体育+”的发展模式。
“下一步,将持续强化延庆作为京张体育文化旅游带建设的主力军、推动者的角色定位,与张家口、乌兰察布等地区加强合作、互相借力、共赢发展,扎实做好后冬奥、后世园文章,进一步探索赛后场馆利用新方式,创新体育文化旅游融合发展新模式。”北京市延庆区文化和旅游局党组书记、局长洪炜说。
(文图:赵筱尘 巫邓炎)