【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
【活力中国】除夕年夜饭预订火热 外卖、预制菜也迎来销售高峰******
中新网1月18日电(中新财经记者 谢艺观)“万物迎春送惨腊，一年结局在今宵。”除夕的“脚步”越来越近，年夜饭预订火热起来。
据中新财经记者了解，北京一些知名餐馆除夕年夜饭销售紧俏，部分“老字号”的除夕年夜饭包间所剩无几，有的已完全售罄。年夜饭外送服务、年夜饭预制菜品也都迎来了销售高峰。
资料图。 中新社记者 李雪峰 摄知名餐馆年夜饭预订火热
“现在除夕年夜饭的包间已经订完了，除夕中午饭也没有包间了。”17日，峨嵋酒家总店工作人员告诉记者，“除夕晚上大厅还有散桌，需要早点过来。”
据工作人员介绍，今年峨嵋酒家总店针对年夜饭推出了多种套餐，价格从699元至1888元不等。
不只是峨嵋酒家，“老字号”鸿宾楼某门店工作人员也向记者表示，今年除夕年夜饭预订特别火爆。“除夕当天的包间很早就订完了，目前一楼大厅还可以预订年夜饭套餐，但要提前过来交定金。大年初一的包间也订满了。”
除夕还未至，“老字号”曲园酒楼的员工们已经开始忙碌起来。“最近几天很忙，中午、晚上的包间爆满。”曲园酒楼工作人员称，“今年除夕年夜饭分为两轮，现在也都只剩一个小半包，除夕中午的包间已经没有了。”
除了传统“老字号”餐厅，北京知名“网红”餐厅胡大饭馆，今年首度开启年夜饭预订。“通过近期的年夜饭预订等数据，我们发现线下消费在加速恢复。今年春节预计是一个行业消费复苏的拐点。”胡大饭馆运营负责人张胜滔介绍。
某生活服务平台提供的数据显示，截至1月16日，“年夜饭”主题堂食套餐线上订单量周环比增长118%，8-10人的团圆家宴需求最旺。
线上年夜饭的接受度越来越高
在餐厅吃年夜饭难订到合适包间，不少人就将目光转向能将餐厅招牌菜送到家的年夜饭外送服务。
图为外卖年夜饭 李锐供图某外卖平台数据显示，1月4日至1月8日，“年夜饭外卖”关键词搜索量同比增长4倍，“年夜饭预订”关键词搜索量同比增长2倍，提供年夜饭菜品的商家数量相较去年同期增长20倍。
近日，中新财经记者在外卖平台搜索“年夜饭”，发现很多餐馆都推出了年夜饭外卖套餐，价格集中在几百元至几千元之间，亦有不少餐馆提供“年菜”单点服务。
面对餐馆纷纷上线年夜饭外卖，不少消费者关心，年夜饭外卖与在餐馆品尝到的菜品口味、品质是否一致。
上线年夜饭外卖的峨眉酒家总店工作人员告诉记者，“店里年夜饭外卖的菜品和现餐的品质、价格一样，可以直接在线上购买年夜饭套餐。”
“线上消费者点外卖，会越来越注重品质，尤其是像年夜饭这种家庭聚餐，只要品质到位，价格能满足不同消费者需求，那么大家对线上年夜饭的接受度也会越来越高。”中国大酒店中餐营运经理宁玉光称。
宁玉光说，随着餐饮逐渐复苏，大家的消费需求越来越旺盛，预计今年春节线上线下年夜饭会迎来一个销量高峰。
预制年夜饭也迎来销售高峰
“去年春节在北京过年，自己做年夜饭的话，准备起来麻烦，味道也没法保证，就提前买了半成品，味道还不错，今年考虑再买一些带到老家去。”目前在北京工作的小玉向记者表示。
资料图：顾客正在选购“年夜饭”预制菜。 张浪 摄如今预制菜日益普及，无论是线上平台，还是线下餐馆、超市，都能买到种类丰富的预制菜。临近春节，线上线下各渠道也抓住机会，推出了各种年夜饭预制菜品。经上海市餐饮烹饪行业协会初步统计，今年年夜饭预制菜供应量较去年同期增长近20%。
人们购买热情下，预制菜也迎来销售高峰。据商务大数据对重点电商平台监测，“2022全国网上年货节”启动后的10天内，半成品菜肴受追捧，预制菜销售额同比增长45.9%。
某生鲜电商平台数据显示，年夜饭相关菜品销量同比增长500%。该平台联名各地知名餐厅推出的“年夜饭套餐送到家”系列，一周内已被抢订8000桌年夜饭。
记者17日在某电商平台注意到，部分商家推出的预制年菜、年夜饭套餐销售火爆，有“老字号”售卖的预制年菜还出现缺货现象。
资料图：北京某大润发旗下超市年菜销售专区。 中新财经记者 谢艺观今年，大润发、盒马等商超也均推出预制年菜。在北京某大润发旗下超市，笋干牛腩、川味夹沙肉、红烧牛筋等多款预制年菜正在售卖，专区一角还竖立着“年菜火热预订中”的牌子。超市工作人员告诉记者，“现在年菜售卖得还可以，如果想要团购，可以打电话预订。”
今年，你的年夜饭准备怎么吃，在家做还是去餐馆？(完)
| 每日彩票地图 |
