网信彩票-（中国）企业百科

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

赖清德接管民进党遭各方质疑 台媒：美国对他都有疑虑******

　　【环球时报特约记者 陈立非】台湾地区副领导人赖清德18日正式就任民进党主席，对于备受关注的两岸关系，他的论调被认为比蔡英文更危险。对于他可能成为民进党2024年选举的候选人，岛内和美国都表示担忧。

　　被批赤裸裸搞“一边一国”

　　1月18日，赖清德从代理党主席陈其迈手中接下印信，正式成为民进党主席。他声称，民进党的两岸政策服从于1999年通过的“台湾前途决议文”，他带领下的民进党，会持续站稳蔡英文的“四个坚持”，继续蔡的两岸路线。多名赖清德阵营核心人士辩解称，外界理解的重点应放在“务实”上，而非“台独工作者”。

　　厦门大学台湾研究中心教授唐永红18日表示，赖清德的说法就是赤裸裸的“一边一国”“一中一台”，让两岸政治矛盾更加不可调和，在这种情况下，不只两岸关系不可能和平发展，甚至也无法“守护台湾”。他批评赖清德意图把台海风高浪急可能掀翻两岸和平之舟的责任甩锅大陆，企图以此掩盖或化解两岸结构性矛盾及其对台海和平与两岸交流带来的冲击，“但这是完全不可能的”，台湾民众应有智慧，不至于被这种似是而非的言论蒙蔽。上海东亚研究所助理所长包承柯直言，赖清德上任党主席的第一天，“台独路线就一目了然”。

　　国民党主席朱立伦18日对赖清德喊话称，大家最想知道的是“什么叫做务实的台独工作者”，赖要给各界一个明确答案。他说，民进党若持续推动“台独”就是违反全民意愿，伤害区域和平与两岸安定。“立委”赖士葆19日称，赖清德的“务实台独”就是“台独”，比蔡英文更冒进、更危险。“立委”费鸿泰批评称，赖清德现在要追随蔡英文的步伐，既然如此，不就预告跟蔡这几年的做法都一样？台湾不会有焕然一新的局面，蔡英文继续当党主席就可以了。

　　长期在深绿的台南

　　赖清德1959年10月出生在台北县(今新北市)，父亲是一名矿工，祖先来自福建漳州。他两岁时，父亲遭逢煤矿灾变突然去世，母亲独立拉扯6个孩子。赖清德先后毕业于台湾大学复健医学系、成功大学医学系以及美国哈佛大学公共卫生学院。1994年，他接下民进党提名的陈定南台湾省长竞选总部“全台医师后援会”会长，开始以长期担任医生工作的台南市作为政治舞台，两年后当选台南市选区的第三届“国民大会”代表，1998年当选“立委”并连任。赖清德的妻子吴玫如相当低调，两人育有两个儿子。

　　2009年1月，民进党决议由赖清德代表参选台南市长，2014年连任。他当时承诺，将做满4年任期。但2017年9月，时任“行政院长”林全向蔡英文请辞，赖接替林全组建“内阁”，他也因为违背自己的政治承诺而遭到台湾舆论的猛烈批评。2018年11月，台湾举行“九合一”选举，民进党惨败，赖清德次年1月请辞获准，他的职务由苏贞昌接替。2019年3月，赖清德正式宣布参与2020年台湾地区领导人选举党内初选。

　　这也让他与蔡英文的矛盾大爆发。当时脸书出现不少攻击赖清德的粉丝页，有些留言及制图用字相当激烈。台湾资深媒体人黄暐瀚曾在节目中说，“民进党为了让小英能确保胜出，下达格杀令，网军键盘手直接瞄准赖清德”。挺蔡英文的粉丝页，把赖清德的侧翼都洗成是国民党籍前高雄市长韩国瑜的支持者，然后再质疑赖，甚至下令敢动蔡英文就“全面开战”。赖清德实在忍不下去，一度公开向蔡英文喊话称，“蔡英文的网军不要再攻击抹黑我，这对未来团结没有帮助”。前台北市议员罗智强笑着说，别人说蔡英文有网军，你可以不信，但这次可是“赖清德亲口认证小英有网军啊”。最终，赖清德不敌蔡英文，成为其副手。

　　“不可疑美”与“疑赖”

　　TVBS民调中心17日发布的民调显示，国民党若由新北市长侯友宜或鸿海创办人郭台铭参选2024，他们都以34%的支持度领先赖清德的25%。分析称，赖的“台独”论调让岛内外不安。

　　2017年9月，时任台“行政院长”的赖清德在“立法院”答询时自称，他是“主张台湾独立的政治工作者，也是一个务实台独主义者”，次年3月他又重申自己是“台独工作者”。鼓吹“台独”让他饱受质疑，为了追求2024年台湾地区领导人一职，赖清德近来刻意低调，抛出所谓的“和平保台”论调，企图与蔡英文的“抗中保台”进行切割。对此，大陆国台办发言人马晓光强调，“台独”与和平水火不容。如果真的要台海和平，台湾一些政客就应该放弃“台独”分裂立场，回到“九二共识”基础上来，不要再当外部反华势力的棋子。

　　1月8日，赖清德在竞选党主席政见发表会上称，不能让怀疑美国的言论成为社会共识，否则台湾会很危险。前“立委”郭正亮认为，这是赖提早向美国表态示好。中时电子报刊登的一篇评论称，蔡英文相信美国人，特朗普军售台湾11批次、拜登军售8批次，可是花了天价买军火，台海越来越安全吗？

　　《旺报》17日的社评称，若美方相关作为对台湾生存和发展有利，台湾当然欢迎，若反其道而行，台湾当然要理直气壮拒绝。更何况，美国抛弃盟友、过河拆桥，甚至为一己之利践踏道德底线的例子屡见不鲜。文章认为，绿营不允许有人对美国支持台湾的决心和能力提出质疑，对内是政治斗争需要，对外让台湾失去战略自主性，变成美国予取予求的免费自助餐。

　　即便赖清德“真情告白”，美国对他也并不信任。英国《金融时报》采访了美国前国安官员等熟知内情者，他们披露美方对赖一再宣称“台湾是主权独立国家”等言行感到不安，对他能否妥善处理两岸关系存有疑虑。中时电子报发表社论称，赖清德这样一个对当权者腿软，又缺乏国际高度的政客，显然不具备治台的格局。赖清德将积极投入2024年选举，“面对民众诸多疑虑，他应该先说清楚，到底要把台湾带到哪里去？”（环球时报）

　　（文图：赵筱尘 巫邓炎）