95彩票 - -（中国）百科词条

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

今年第一批游戏版号发放，游戏板块应声走强，行业复苏可期******

　　1月18日，受利好消息刺激，游戏板块大涨，截至发稿，巨人网络涨超6%，优刻得4%，汤姆猫、三七互娱、中青宝等涨超3%。

　　1月17日，国家新闻出版署公布了一批1月国产网络游戏审批信息，这是2023年的第一批版号，共有88款游戏过审。

　　本次版号审批名单中，包括腾讯、网易、米哈游、三七互娱、B站等大厂都有在列。腾讯的《元梦之星》《黎明觉醒：生机》《白夜极光》，网易的《超凡先锋》，米哈游的新旗舰游戏《崩坏：星穹铁道》，三七互娱的《扶摇一梦》，以及B站海外发行的《艾塔纪元》在本次过审。

　　申万宏源指出，本次国产游戏版号发放数量环比进一步提升至88个，持续超预期。版号发放结构继续向重点公司、重点产品倾斜(腾网及二梯队公司重点产品获批)。12月底进口版号恢复，游戏监管正式进入常态化阶段。但市场并未充分预期监管边际改善空间，游戏股估值仍在底部区间。

　　中信证券表示，同时游戏版号稳定发放将为游戏公司未来的业绩增长带来有力催化。继游戏版号趋于常态化发放、游戏产业价值获社会认可之后，对于游戏行业政策导向，坚持优质内容向游戏和降低游戏成瘾性战略、加强未成年人保护、鼓励出海将成为游戏行业未来长期发展路径。政策环境企稳，同时在游戏消费修复、出海广阔空间、虚实结合数字底座等主线驱动业绩增长的背景下，未来游戏行业将会逐渐迎来板块修复的机会。

　　华泰证券称，2022年游戏表现不佳的主要因素在2023年的影响均有望逐步缓释，版号发放频次及数量持续恢复中，行业供给有望逐步优化；2023年宏观经济及消费表现或呈现改善态势，用户整体消费或有望恢复。行业供需回暖下，板块估值水平有望继续修复。看好具备优质产品储备和积极拓展出海的龙头企业，关注版号及相关行业政策变化、行业重点产品上线节奏及表现，静候行业复苏。

　　（文图：赵筱尘 巫邓炎）