每日彩票|每日彩票

来源：每日彩票2024-05-21 17:48

每日彩票

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

【动画】带你了解，何为网络安全“攻击面管理”

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

【动画】带你了解，何为网络安全“攻击面管理”

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

【动画】带你了解，何为网络安全“攻击面管理”

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

【新时代新征程新伟业】西南政法大学创新开展生态研学云端共上“绿色大思政课”******

　　中新网重庆12月19日电 (记者钟旖)“小朋友们，垃圾桶有哪几种颜色？”“绿色、蓝色、红色、灰色”……当志愿者面对直播镜头抛出问题，在手机屏幕另一端的重庆巫溪县通城镇红路小学校学生们便迫不及待地抢着回答，一场“云端课堂”的环保知识竞答，满溢着热闹又有趣的气氛。

　　这是近日西南政法大学民商法学院学生走进重庆两江新区生活垃圾分类主题公园，开展绿色生态大思政课的生动一幕。

　　据介绍，自2022年11月起，该学院第七届新生骨干训练营的大学生们以民法典、长江保护法、环境保护法等为切口，陆续从人文、生态、历史、科技、智慧等领域展开研学实践探索。在聚焦重庆推动“生态优先、绿色发展、低碳转型”的进展成效的“生态研学”中，他们以山城绿水青山为“课本”，用多样化形式让生态文明意识渐入人心。

图为研学营志愿者云端趣味知识竞答。　钟旖摄

　　网络连线、实地讲解、环保科普、互动问答……记者跟随研学队伍看到，一大清早，13名来自西南政法大学民商法学院的各年级学生便集结完毕。在生活垃圾分类主题公园内，青年们各司其职，参观垃圾分类宣教中心、服务站、低碳之家、旧物利用空间及大件垃圾拆解车间；通过直播讲解垃圾分类的理念、做法及生态环境保护的创新“黑科技”；向社区居民介绍垃圾分类方法，传递低碳生活、绿色出行等环保理念，并对园区管理人员、游客等展开采访。

　　“通过线上‘云游’生活垃圾分类主题公园，小朋友参与知识竞答的热情很高，比平时在课堂上单纯讲知识效果要好很多。”正在巫溪县通城镇红路小学校支教的西南政法大学第24届研究生支教团志愿者夏开峰说，用通俗易懂的语言讲述法规中的垃圾分类，让小朋友们从心里树立起了环境保护的责任和义务。该校六年级学生刘磊上完课后说：“我们要像保护眼睛一样保护自然和生态环境。作为小学生，我们要从垃圾分类、节约资源这些一点一滴的小事做起，争做环保小卫士。”

　　“这已经是我第3次参与环保普法活动。作为西政学子，我深刻意识到自己作为法律人的责任与担当。”西南政法大学民商法学院2022级研究生何家睿介绍说，除了线上直播，研学活动还嵌入了校园普法课、环保科普课、齐诵党的二十大报告关于生态文明建设重要论述等内容，后期同学们还将把实地研学过程形成“微调研报告”，进而传递保护生态环境人人有责的自觉意识。“未来，我将为提高青少年法治观念与法律意识助力，为加强社会主义法治文明建设持续贡献力量。”何家睿说。

　　“大思政课，就是要立足时代发展大格局，协同大主体，统筹大平台。”西南政法大学民商法学院党委书记张伟莉称，推动绿色发展首先要理念更新，尤其是在青少年阶段，牢固树立和践行“绿水青山就是金山银山”的理念。

　　张伟莉说，学院充分发挥法学学科优势，结合生态环保法律开展远程连线，是一项寓教于乐的工作，构建了一个互为教育主体和对象的大思政课堂。在这堂“绿色大思政课”中，大学生既是体验式的学习者，又是巫溪小学生的教育者，实现了教育和自我教育的有机结合。

　　她期待，青年学生在实践研学中，坚定理想信念，提升精神素养，锤炼过硬本领，践行使命担当，成为有志、有趣、有力量的法学学生，以更加饱满的热忱投入到祖国法治建设中。(完)

　　（文图：赵筱尘巫邓炎）

[责编：天天中]

阅读剩余全文（）