彩神app手机版-彩神app计划

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

6G将让世界更紧密******

　　【专家访谈】

6G将让世界更紧密

——专访中国工程院院士邬江兴

光明日报记者 陈海波 张晓华

　　在“共建网络世界、共创数字未来”的倡导下，乌镇峰会正在汇聚数字技术创新的最新成果和最新思考。作为未来数字世界的“超级基础设施”，第六代移动通信技术（6G）引人瞩目。6G如何更好地服务世界、造福人类，共创合作共赢的美好明天？记者就此专访了中国工程院院士、复旦大学大数据研究院院长邬江兴。

　　6G将开启可持续包容发展新范式

　　4G和5G已经得到广泛应用，6G还有必要研发吗？这是很多人的困惑。

　　“如果用一句话来形容，6G将改变世界。”邬江兴笃定地告诉记者，这个改变是建设性、包容性的改变，是用科技创新的力量，弥合数字鸿沟、连接信息孤岛、兼顾各方诉求、以智慧化赋能可持续发展。

　　为何对6G如此自信？邬江兴作了一番比较：6G不仅能提供50倍于5G的峰值传输速率，还可以将4G时代人与人的高速互联、5G时代人与物的广泛连接，拓展到“人机物智”的充分连接、各种制式网络的包容连接、全球范围的无缝连接，助力人类社会实现“万物智联、数字孪生、智慧涌现、健康有序”的美好愿景。

　　“6G将创建‘底座网络’，也就是构建一个‘网络之网络’、一个‘服务网络的网络基础设施’，可以把各种制式的网络融合到一个全新的基础网络环境里面，支持多种网络体制及业务以应用模态方式共生共存。”邬江兴说，6G将为全球数字未来提供一套“公共服务”，不同诉求将在其上聚集成安全可信、合作多赢的共同体。

　　作为面向2030年之后全维空间智能网联基础设施的重要支撑技术，6G可实现更为广泛的空天地海连接，实现更高速率的跨界融合与场景智联，提供更具有弹性、韧性、安全内生的基础网络服务。“因此，6G不会再沿袭传统的几近疯狂的追求性能提升的理念，而是着力探索可持续健康发展的新路径、新范式。”邬江兴说。

　　关于新路径、新范式，邬江兴预测，6G将融合人工智能、卫星互联、新型材料、网络安全、虚拟现实等技术，打造包容、多元、安全、高效的底座网络生态环境，探索和开辟“性能可靠、成本可担、能耗可控、安全可信、效益可期”等多目标协同的可持续包容性网络发展新范式。通过构建全维可定义的开放式体系，不仅能避免网络升级换代成本，而且能够向下兼容，将3G、4G、5G时代的网络设施和服务“无感迁移”到新的网络环境中，还能为各种新兴应用场景、垂直行业提供“即插即用”式的底座网络接口，支持电信运营商、服务提供商以及不同国家和地区基于个性标准或自有体系的个性化、分众化需求，为人类社会提供更丰富多彩、更安全可靠的智慧服务。

　　发展6G需要突破广义功能安全壁垒

　　6G要实现广泛应用，一个不能忽视的问题是信息安全。“在看到科技改变生活、改变社会的同时，也要正视可能出现的潜在风险，防范在前。”邬江兴呼吁。

　　据他介绍，6G将实现各种智能化技术的大规模应用，其中蕴含了“三重安全风险”，表现为共性安全问题、个性安全问题、广义功能安全问题，其根源是网络空间的“漏洞”“后门”问题向物理空间、认知空间外溢，不但会危及人民群众生命财产安全，而且会影响关键基础设施安全、社会安全稳定。

　　“6G要实现全球化商用，必须突破广义功能安全壁垒，只有实现了安全可信，才能推进6G技术的健康可持续发展。如果技术上不能有效抑制基于‘漏洞’‘后门’等网络攻击，国家安全问题就会成为6G发展难以逾越的鸿沟。”邬江兴说。

　　当前我国在6G安全领域已经取得了突破性进展，尤其在内生安全领域已获得全球认同。邬江兴指出，内生安全理论解决了网络安全无法量化设计、不能量化评估的世界性难题，让大家对网络安全性能“心中有底”。以内生安全技术为独特禀赋的6G，将直面智能化时代“三重安全风险”，以高可信、高可靠、高可用的创新思路冲破壁垒，为全球网络空间互联互通、共享共治贡献中国智慧和中国方案。

　　《光明日报》（ 2022年11月10日 10版）

　　（文图：赵筱尘 巫邓炎）