【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
线上线下年夜饭预订升温 双主场加速餐饮复苏******
中新网上海1月16日电 (李秋莹)春节临近，“年夜饭吃什么”成为消费者们关心的一大话题，年夜饭预订热度持续走高。记者从各大平台了解到，今年市民预订年夜饭比往年大幅提前，美团外卖数据显示，最近一周“年夜饭外卖”关键词搜索量同比去年增长4倍，“年夜饭预订”关键词搜索量同比去年增长2倍，提供年夜饭菜品的商家数量对比去年同期增长了20倍。
堂食陆续恢复，外卖持续增长，为今年的年夜饭市场更增添了几分火热。南京餐饮品牌狮王府市场部总监邢光婷表示：“我们对即将到来的年夜饭特别是外卖年夜饭市场十分看好，往年我们的整体重心是以堂食年夜饭为主，今年我们双渠道堂食外卖年夜饭并驾齐驱，目前集团旗下多个品牌都已经启动各品牌年夜饭方案。”
今年年货节期间，大董、全聚德、梅龙镇、豫园等知名老字号纷纷将年夜饭预制菜套餐上线外卖平台饿了么。“疫情对预制菜的市场影响很大，大家逐渐接受了预制菜的烹饪方式，还原度比较高，今年年夜饭的销售很火爆”，豫园文化饮食集团快消事业群执行总裁邱焘介绍。
截至南方小年，预制菜套餐订单量最高的前三城市分别为北京、上海和苏州，紫光园、老城一锅和大董(董到家)的订单量位居前三。
从菜品供应上看，烤鸭、羊蝎子这种客单价更高、更加品质化的菜品成为年夜饭菜单的主流。此外，在南方，盆菜等当地特色年夜饭也成为热门品类。
为了迎接市民网上预订年夜饭的热潮，线上生鲜平台叮咚买菜推出“年夜饭预制菜”预定专区，三大特色，全面升级。既有主打家乡味道的传统宴席“八大碗”系列，上线仅半个月，销量轻松突破10万份；也有主打营养健康、高端品质的海鲜预制菜，帝王蟹、波士顿龙虾……纷纷做成预制菜，其中“避风塘炒面包蟹”，一天被抢订5000多份。
拉蒂娜厨师展示刚烤好的牛肩峰。 受访者供图。经历了元旦小长假的小回暖，全国各地有不少餐饮商家都对即将到来的春节充满期待上海市民最青睐的西餐外卖餐厅之一，主打巴西烤肉的西餐厅拉蒂娜(Latina)也为即将到来的春节档做足了准备。
拉蒂娜品牌总监丁国坚向记者表示，“上海深受海派文化影响，对外来事物的接受度很高，西餐年夜饭就是很好的例子”，他说，近几年更多的市民愿意尝试和传统年夜饭不一样的西餐年夜饭，据悉，拉蒂娜巴西春节期间，在外卖渠道和线下堂食同时推出春节年夜饭西餐套餐，比如富有巴西特色的芝士面包，巴西国宴里经常出现的特色黑豆饭，以及各种先考牛排、羊排、海鲜等，以满足上海市民的春节用餐需求。
中国烹饪协会认为，随着各类扩大需求的政策举措落地显效，全国堂食、宴会、跨省旅游等活动逐渐恢复，节日的到来促使消费市场主体信心得到提振，经济发展活力重新释放，为即将到来的春节餐饮市场创造了良好的开端。建议餐饮商家通过线上线下相融合，堂食外卖相结合，努力营造祥和幸福的兔年春节市场供应。
| 大发彩票地图 |
