【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
辽宁沈阳牡丹社区——举措惠民生 服务暖民心******
辽宁沈阳牡丹社区——
举措惠民生 服务暖民心(新时代新征程新伟业)
“今天早餐咋样?”早晨不到7点半,辽宁省沈阳市皇姑区三台子街道牡丹社区党委书记王晖走进社区老年餐厅,一边刷卡买饭,一边向正在用餐的老人们打招呼。“味道好,还便宜。”几位老人很是认可。
“下午盛京医院医生来社区义诊,大伙儿别忘了去。”王晖叮嘱。见有老人带着孙辈来吃饭,她又上前说道:“社区‘四点半课堂’新开了水墨画免费课程,小朋友有兴趣可以去听听。”
今年8月17日,习近平总书记来到牡丹社区考察时指出,老人和小孩是社区最常住的居民,“一老一幼”是大多数家庭的主要关切。我国已经进入老龄化社会。要大力发展老龄事业和老龄产业,有条件的地方要加强养老设施建设,积极开展养老服务。未成年人健康成长事关国家和民族未来,事关千千万万家庭幸福安康。社区要积极开展各种公益性课外实践活动,促进未成年人身体健康、心理健康、心灵健康。
牢记习近平总书记嘱托,牡丹社区着力加强“一老一幼”服务,提升社区服务功能,让居民获得感成色更足、幸福感更可持续、安全感更有保障。
老年餐厅 就餐放心
“大爷大妈开饭了,有黑米粥、茶叶蛋、炒土豆丝、大枣馒头……”7时15分,牡丹社区居民微信群里,社区老年餐厅厨师张万里上传了刚刚录制的小视频。
看到信息,71岁的居民孙兴月带着保温饭盒走向餐厅。“一人6元钱,早餐管够。”孙兴月说,“老伴常年生病卧床,全靠我照顾,没工夫做饭。老年餐厅帮了我们大忙。”
“咱社区已经建成40多年了,现有3000多户居民,老年人比例超过40%。老年人中,空巢老人比例也超过40%。不少老人年迈体弱,对他们来说,做一日三餐是个很重的负担。”王晖说,2021年7月,牡丹社区引入第三方机构,开设了老年餐厅,推出适合老年人的少油、少糖、少盐、口感软糯的菜品。
“刚开始是一荤两素,现在一餐有五六个菜可以选择。”孙兴月说,不仅菜品更加丰富,前不久还增设了晚餐,“以前我家的晚餐,经常是把留出来的午餐热一热。”
“习近平总书记在党的二十大报告中强调,‘采取更多惠民生、暖民心举措,着力解决好人民群众急难愁盼问题’。这也是我们社区工作的根本遵循。不少老年人希望提供晚餐服务,我们就跟第三方机构协商,增加了晚餐。还有一些行动不便的老年人提出,希望提供送餐服务,我们也采纳了。”王晖说。
“安大爷,晚上吃点什么?有土豆炖牛肉、炒菜花……”下午4点多,社区养老服务中心工作人员打电话询问居民安国祥。
“两荤一素一汤,你们看着搭配吧。”电话那头,传来安国祥的声音。老人今年83岁,老伴身体不好,得知老年餐厅开展送餐服务,他马上办了月卡,线上点餐,配送上门。
半小时后,安国祥从送餐人员手中接过热乎乎的晚餐,“一共11元,便宜又省心。”
目前,牡丹社区在老年餐厅就餐的居民,已从最初的每天二三十人增加到200多人。
居家养老 服务周到
理发,每次按0.5小时结算;助浴,每次按2小时结算;室内清洁,每次按1.5小时结算……其中,重度失能老年人每月可免费享受服务时长45小时;中度和轻度失能老年人每月可免费享受服务时长30小时;80周岁以上老年人以及计划生育特殊家庭中的70周岁以上老年人,每人每月给予3小时免费居家养老服务——在牡丹社区养老服务中心,墙上展板展示着政府购买居家上门服务内容和补贴标准。
今年以来,沈阳市着力优化居家养老服务供给模式,以60周岁以上的低保户、低收入家庭、分散供养特困人员和80周岁以上老年人等为服务对象,在200个试点社区开展政府购买居家养老服务。牡丹社区是试点社区之一。
安国祥和老伴均已年过八旬,两人每月可享受共6小时的免费居家养老服务。“昨天,我选了室内清洁服务,养老服务中心工作人员当天就上门打扫卫生。”安国祥说,“你们看,家里多干净。”
倡导志愿者与31户社区老年困难家庭结对帮扶,为社区45名孤寡老人提供每日走访服务……开展试点工作之际,牡丹社区主动作为,针对特殊困难老人推出更多关爱服务。王晖介绍:“今年以来,社区安排社工和网格员每天走访孤寡老人,掌握健康情况。”
眼看着天要下雪,王晖记挂74岁的孤寡老人单书清,吃罢午饭就拨通了她的电话。挂了电话,裹上羽绒服,王晖来到单书清家。“天快下雪了,您出门要注意保暖。”王晖叮嘱完,又问,“您的智能手环弄好了没?”
单书清捋起袖子,露出手腕上崭新的智能手环:“好啦!昨天社工过来就帮我整好啦,能测血压、看时间和一键呼救。有急事就呼你们。”
从单书清家出来,王晖来到社区养老服务中心,点开社区智慧养老信息平台,在健康数据查询一栏输入单书清的名字,电脑屏幕上立即显示出相关数据:高压127毫米汞柱,低压79毫米汞柱;心率74次/分钟;血氧98%……“我们为每一位孤寡老人配备了智能手环,社区工作人员能够第一时间掌握老人的健康动态。”王晖说。
教育课堂 陪伴成长
翻滚、侧旋、穿过障碍物、点刹着陆,一气呵成。在牡丹社区党群活动中心二楼大厅,9岁的栾家瑞操作航空模拟飞行设备,控制飞机完成一个又一个技术动作。在他身旁,还有11名孩子,每人都在操作一台设备。“我很喜欢航模课程,最近学会了操作新机型,有空就来练。”栾家瑞说,自己的梦想是当一名飞行员。
来自皇姑区航空实验小学的科技教师李岩,正在一旁指导。“社区邀请我们在这里开设航空模拟飞行课程,一周两次,报名的孩子越来越多。”李岩说。
二楼小教室里,3排6张长桌上,笔墨纸砚已备好,12名孩子目不转睛地盯着老师,不时抬起小手,模仿着运笔着墨的动作。教室外墙上张贴着课程表:绘画、书法、篆刻……
7岁的张凯博正读小学一年级,这是他第一次参加水墨画课程。“孩子愿意学,我们也想培养他的兴趣爱好。这个课堂确实好。”他的妈妈吴云告诉记者。
学校放学,社区“开学”。5年前,牡丹社区免费开设幸福教育课堂,为社区特困家庭、双职工家庭等儿童提供课业托管、兴趣培养等公益课程,被居民们称作“四点半课堂”。
“我们邀请大学教授、中小学老师和志愿者来为孩子们免费讲课,社区3到12岁的孩子都能报名。如今已开设20多门课程,累计有近万人次上课。”王晖介绍。
习近平总书记在牡丹社区考察时指出,小康梦、强国梦、中国梦,归根到底是老百姓的“幸福梦”。
“我们将继续做好‘一老一幼’服务工作,采取更多惠民生、暖民心举措,和大家一起建设更加美好的家园。”展望未来,王晖充满信心。 (人民日报 记者 辛 阳 刘佳华)
(文图:赵筱尘 巫邓炎)