【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
“阳康”后不适如何缓解?官方详解第十版诊疗方案******
中新网北京1月10日电(韦香惠)9日,国务院联防联控机制就第十版诊疗方案有关情况举行发布会。国家卫生健康委新闻发言人、宣传司副司长米锋表示,医疗救治是新冠疫情防控工作的当务之急,做好诊疗关口前移和重症患者救治是重要着力点。
上海社区卫生服务中心持续扩容增能 殷立勤 摄新版诊疗方案进一步丰富诊断和治疗手段
国家卫生健康委医疗应急司司长郭燕红介绍,在诊断标准上,将新冠病毒的抗原检测阳性纳入了诊断标准,主要考虑是抗原检测对病毒载量高的感染者有非常好的检测灵敏度,特别是随着抗原检测技术不断优化和成熟,因此新冠病毒感染者特别是病毒载量高的感染者检出率比较高。同时,抗原检测非常方便,简单易行,方便感染者在家里进行自测。
在临床救治方面,国家卫健委充分借鉴三年来取得的宝贵经验,一是加强关口前移;二是进一步规范重症救治;三是坚持中西医结合;四是进一步强化新冠病毒感染与基础疾病共治理念。
医护人员为市民进行氧饱和度检测。 殷立勤 摄临床分型为何取消普通型,增加中型
郭燕红解释,中型定义是持续高热大于3天,在静息状态下吸空气的指氧饱和度要大于93%,影像学可见特征性的新冠病毒感染肺炎表现,但是它比重型,也就是氧饱和度小于93%的程度要轻,这类病例归类于中型。
她表示,第十版诊疗方案的调整是根据感染者病情的严重程度,分为轻型、中型、重型和危重型,更加符合临床实际。临床分型调整以后,也更加有利于医务人员对患者的病情进行综合研判,并给予综合的治疗措施。
医护人员在CT扫描室帮助市民进行拍片。 殷立勤 摄高危人群为何由60岁以上调为65岁以上
第十版诊疗方案中的重型和危重型高危人群的判定标准,年龄从第九版的大于60岁改成了大于65岁。
对此,北京大学第一医院感染疾病科主任王贵强解释,关于这次微调,在临床实践中,确实发现65岁以上的患有基础病、尤其没有打疫苗的人群重症化和危重症比例更高,目前临床上也发现了这样的现象,所以这次诊疗方案进行了微调。
“不管60岁还是65岁,我们都要强调伴有基础病的、没有打疫苗的更需要关注。”王贵强表示,希望在临床实践中将这些高风险人群纳入管理,早期干预和观察,发现问题及时转送上级医院进行进一步救治,最大限度降低重症和死亡的风险。
村卫生员在卫生室准备中药与县乡医务人员及村干上门开展巡诊服务。 吴德军 摄针对“阳康”后不适,提出三种治疗方案
首都医科大学附属北京中医医院院长刘清泉提到,每一位患者都十分关注“阳康”后的不适,第十版方案根据奥密克戎变异株的临床特征提出了三个状态的治疗方案。
他介绍,一是针对乏力伴有脾胃功能虚弱,提供了经典名方六君子汤治疗;二是针对乏力伴易出汗,心慌胸闷等不适,推荐了沙参麦门冬汤、竹叶石膏汤等经典名方;三是针对目前最常见的咳嗽痰少等不适,方案推荐了射干麻黄汤。
刘清泉表示,第十版方案非常关注核酸、抗原转阴后的诸多不适,尤其是更加适用于奥密克戎变异株感染转阴后的康复治疗。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |