彩云网软件|ISO/安卓/推荐(2023已更新)

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

全国网信系统2022年累计依法约谈网站平台8608家******

　　中新网1月19日电 据“网信中国”微信公众号19日消息，2022年，全国网信系统持续加大网络执法力度、规范网络执法行为，坚决依法查处各类违法违规案件，坚持处罚和教育相结合的原则，努力做到宽严相济、法理相融，让执法既有力度又有温度。据统计，全国网信系统全年累计依法约谈网站平台8608家，警告6767家，罚款处罚512家，暂停功能或更新621家，下架移动应用程序420款，会同电信主管部门取消违法网站许可或备案、关闭违法网站25233家，移送相关案件线索11229件。

　　依法严厉打击网上各类违法违规行为

　　各级网信部门结合网络生态综合治理及“清朗”系列专项行动，集中打击网络谣言、整治MCN机构信息内容乱象、整治网络直播和短视频领域乱象、整治未成年人网络环境、治理算法滥用、整治应用程序信息服务乱象、规范传播秩序，及时查处一批传播各类违法违规有害信息、存在违法违规行为、社会影响恶劣的平台和账号。

　　针对淘宝直播间及店铺存在法律、法规禁止发布或者传输信息的问题，国家网信办指导浙江省网信办依法约谈淘宝网及相关直播间、店铺运营主体主要负责人，责令其限期整改，暂停相关功能，从严处理责任人，并对淘宝网实施罚款的行政处罚。

　　针对新浪微博、腾讯微信多次出现法律、法规禁止发布或者传输信息的问题，国家网信办指导北京市、广东省网信办依法约谈新浪微博总编辑、腾讯微信负责人，责令其限期整改，严肃处理责任人，并对新浪微博、腾讯微信依法予以罚款的行政处罚。

　　依法查处“罗戈网”“中华日历APP”“小舞视界”“沙盘上的战争”等违规从事互联网新闻信息服务的网站和账号，下架“功德人生”等74款违法违规开展互联网宗教信息服务活动的移动应用程序。依法查处“全媒头条中文网”“天津补贴”“驻希腊使馆办公室”等一批假冒和侵权网站、平台和账号。针对存在算法推荐问题的“爱奇艺”等多款移动应用程序，对其依法采取约谈、责令整改和处理责任人等处置措施。

　　针对网站平台存在色情引流、诱导打赏、暴力谩骂、低俗庸俗等信息，存在涉网络占卜迷信等信息，存在用户账号发布炫富拜金等信息，存在涉流量造假、网络水军，存在侵害未成年人合法权益等违法违规问题，依法对腾讯、新浪、抖音、百度、网易、花椒、斗鱼、虎牙等多家网站平台予以约谈相关负责人、责令限期整改、从严处理相关责任人，并对网站平台依法实施罚款的行政处罚。

　　坚决打击遏制网络安全、数据安全和个人信息保护等领域违法违规行为

　　国家网信办不断加大网络安全、数据安全、个人信息保护等领域执法力度，严厉打击重大违法违规行为。根据网络安全审查结论及发现的问题和线索，依据《网络安全法》《数据安全法》《个人信息保护法》，对滴滴公司作出网络安全审查相关行政处罚。

　　同时，国家网信办加强对地方网信部门工作指导，持续加大网络安全、数据安全和个人信息保护等领域的网络执法力度，上下联动，形成工作合力。针对个别互联网企业怠于履行网络安全和数据安全保护义务，依法对其采取罚款、整改、警告、处理责任人等措施。依法查处人民群众反映强烈的、存在以强制、诱导、欺诈等恶意方式违法违规处理个人信息行为的“超凡清理管家”等294款APP。针对具有舆论属性或社会动员能力的“空空语音”等44款APP存在未按要求开展安全评估等违法违规行为，依法对其予以下架处置。

　　大力推进网络执法监督检查工作

　　2022年，国家网信办进一步加大网络执法监督检查工作力度，不断完善网络执法监督检查工作体系，强化网络执法日常监督检查。各级网信部门严格落实法律法规规章和相关规定，不断规范网络执法行为、提升案件办理质量，确保案件事实认定清楚、证据确凿充分、适用法律准确、程序规范合法、处罚精准适当，做到严格规范公正文明执法。落实行政执法责任制和责任追究制度，加大整改通报、问责激励力度，防止和克服地方和部门保护主义，防止和克服执法工作中的利益驱动，坚决做到有法必依、执法必严、违法必究，有力维护法律权威。

　　（文图：赵筱尘 巫邓炎）