【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来 ，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本 。在多重因素的驱动下 ，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么 是攻击面？
近日发布 的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面 是指未经授权即能访问和利用企业数字资产 的所有潜在入口 的总和 。
其中，包括未经授权 的可访问的硬件、软件 、云资产和数据资产等 ，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失 的潜在风险 。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么 是攻击面管理？
攻击面管理 是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判 、情报预警 、响应处置和持续监控 的资产安全性管理方法，其最大特性就 是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM） 、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系 ？
攻击面管理框架体系自下向上分别为基础技术 、安全能力和应用场景 。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系 ，根据不同 的业务场景需求采用不同的能力组合 ，形成不同的应用场景下 的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力 。
什么 是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理 的成熟度模型，主要 是工具阶段的被动防御、平台阶段 的主动防御 、流程化阶段的对抗防御、先知阶段的优先防御四个层级 ；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域 ，从检测发现 、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力 的具备和完善情况来评价攻击面管理 的有效性。
发展前景怎么看 ？
目前 ，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队 ，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景 ，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险 的管理 ，为用户提供统一 的攻击面管理入口 ，并提供一致 的安全运营体验 。
光明网、华云安 联合出品
监制 ：张宁 、李政葳 策划 ：孔繁鑫制作/配音 ：雷渺鑫
中美商会总裁何迈可 ：在华美企看好中国市场继续开放 的投资机会******
【跨国企业在中国】
编者按 ：
走进在华跨国企业 ，听外企老总谈“中国式现代化机遇” 、释“经济全球化之道”。
中新网北京11月11日电 题 ：中美商会总裁何迈可 ：在华美企看好中国市场继续开放的投资机会
中新财经 宫宏宇
“我们很高兴看到，美国企业在中国仍然受到欢迎，并有更多机会。”近日 ，中国美国商会总裁何迈可(Michael Hart)接受中新财经专访时表示，多年来，中国一直 是美国企业产品销售和生产 的重要和极佳的市场。
他表示，中国美国商会 的会员公司填写问卷时表示 ，如果中国市场继续开放 ，在华美企将会继续积极看好中国，并寻找更多投资的机会 。
访谈实录摘要如下 ：
中新网 ：作为商会负责人 ，能否请您介绍一下近年来在华美企总体的发展情况？
何迈可(Michael Hart) ：作为一个非营利性 、非政府组织，中美商会在中国代表着成百上千 的美国公司 ，商会会员公司与中国商业联系十分深厚 。
多年来，中国始终是美国企业产品销售和生产 的重要和极佳 的市场。令我们自豪的是 ，美国公司在中国扮演着重要 的角色，中美贸易是中国与海外最大 的贸易关系 。
中新网：当前国际局势复杂多变，世界经济发展不确定性增多 ，这对跨国企业带来了哪些挑战？
何迈可(Michael Hart)：近期 ，在华美企面临着因疫情防控相关措施带来的国际旅行不便 、疫情对全球供应链 的影响等挑战。此外 ，中美两国之间的政治气氛也存在诸多不确定性 。这让中国市场变得更具挑战性。
具体来说 ，美企面临的最大的挑战 是国际旅行不便，当前中美之间 的航班远少于往常。对此，中美商会积极倡导增加中美间航班班次和缩短隔离期 。
中新网：新冠疫情给全球供应链稳定带来 的冲击备受关注 ，请问您如何看待这种影响 ？跨国企业是如何应对的 ？
何迈可(Michael Hart) ：疫情对供应链运作 的影响备受关注，也更使人意识到中国在供应链中 的重要地位。多家在华美企明确表示，他们并不排斥中国 ，并希望中国持续保持作为公司供应链中非常重要 的一环 。
而为应对疫情对供应链 的扰动 ，在华美企正努力寻求加强供应链保障 的方法。措施之一是建造更多 的仓库，通过多个环节增强供应链 的稳定性。
中新网 ：因美联储加息、中美经济周期差异等因素 ，美元出现持续升值 ，这 是否会影响美国跨国企业的全球化布局的调整？
何迈可(Michael Hart)：短期来看，汇率波动和利率变化会使在华美企的经营策略出现一些调整 ，但美企并不太担心短期内 的加息或汇率波动 。
一方面 ，跨国公司对汇率变化并不陌生；另一方面 ，汇率不 是影响企业经营 的主要因素。企业更关心 的是市场 是否良好，生产周期 是否正常和物流如何运作等。
中新网：中共二十大报告提出 ，推进高水平对外开放。中国国家发改委表示，将加大先进制造业、现代服务业 、高新技术 、节能环保等领域 ，以及中西部和东北地区对外商投资的支持力度。您认为这将给跨国企业带来哪些新机遇？
何迈可(Michael Hart) ：中国国家发改委 的工作人员表示，包括美国公司在内 的外国公司在中国经济中扮演着重要角色 ，中国仍对外国的直接投资和业务感兴趣。
我们对此很高兴。我认为，在华美企与中国 是互惠互利的“双赢”关系 。美企为中国做了很多贡献，同时也在中国取得了成功 。
在近日举行的中国国家发展改革委与美在华跨国企业高层圆桌会上，一些中美商会的会员公司对是否能够参与特定行业的投资表示出浓厚 的兴趣 ，如绿色能源 、电动汽车或其他新能源领域 的业务。
对此 ，中国国家发改委工作人员解读了美国公司在华发展 的相关机遇 。我们很高兴地看到 ，美国企业在中国仍然受到欢迎 ，未来将有更大 的发展空间和机会。
中新网 ：根据您了解到 的情况，美国企业在中国后续 的发展计划情况如何？
何迈可(Michael Hart) ：随着中国市场越来越开放 ，美企在华投资 的领域有所扩大。如，随着中国金融服务市场的不断开放和自由化 ，未来将有更多 的外国金融公司被允许进入中国市场。汽车行业也是如此 。最初，该领域的企业都必须 是合资企业。现在 ，外企可以买下合伙人 的股份，从而增加自己 的股份。目前我们注意到 ，有更多 的美国企业在相关领域投资 。
不过，部分行业仍对外资存在限制，如医疗卫生行业 。在这些有潜在机会的领域 ，美国企业希望商会能够帮助提倡推动中国市场进一步开放 ，看到更多开放性的措施。
通过填写中美商会 的调查问卷，中美商会的会员公司纷纷表示 ，如果中国市场继续开放 ，有平衡和开放 的框架，在华美企将会继续积极看好中国 ，并寻找更多投资 的机会 。(完)
| 彩信平台官网地图 |
