【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
东西问·中外对话 | “全球化”概念首倡者：“统一的西方”概念已经过时了******
中新社柏林4月22日电 题：“全球化”概念首倡者：“统一的西方”概念已经过时了
中新社记者 彭大伟
马丁·阿尔布劳(Prof. Martin Albrow)是西方率先提出“全球化”概念的学者之一，从事社会学职业生涯长达半个多世纪。马丁·阿尔布劳获剑桥大学博士学位，他是英国社会科学院院士、英国社会学会荣誉副主席、全球中国学术院荣誉院长。阿尔布劳教授近年来的研究方向转向中国，已出版两本研究人类命运共同体的专著。
中新社德国分社首席记者、中新网研究院副院长彭大伟近期与阿尔布劳教授进行了对话。阿尔布劳表示，人类无法回到新冠疫情前的世界，但全球范围内的科学家们围绕抗疫开展的大量合作本身就是一项全球性的进程，展现了全球化所取得的进展。
阿尔布劳认为，西方理解中国抗疫需要理解中国社会秩序所具备的历史基础，以及中国的执政党从中国传统中所汲取的治理智慧；中国的治理模式下，中央对社会的管理更加深入，也更有效率，这也造就了疫情下中西方表现的巨大差别。
图为马丁·阿尔布劳著作。供图针对中国能否避免“修昔底德陷阱”，实现和平崛起的问题，阿尔布劳认为，我们不应总是执着于旧式的地缘政治视角，而是更多地关注人工智能等新技术的发展，并且从国际社会的角度共同携手治理，进行对话与沟通，以引导新出现的技术向善，并管控风险。
图为马丁·阿尔布劳 供图对话实录摘编如下：
彭大伟：您认为新冠疫情对全球化的发展会造成怎样的影响？我们能否最终回到我们曾经熟悉的那个“疫情前的世界”？
阿尔布劳：简单地说，我的回答是“不能”。我们无法重回疫情暴发前的那个世界，这是因为我们本来就无法回到过去。疫情让我们看到，全球范围内的科学家们合作研究病毒、开发疫苗、交流信息，这就是一项全球性的进程，展现了全球化所取得的进展——至少在科学技术等领域。当前全球化的推动力来自于一种强大的压力，这种压力指向如何更好地通过技术控制住疾病、气候变化和实现军备控制等等。
彭大伟：我此前采访马丁·雅克先生时，他曾说，要想理解中国抗疫，西方最好去读一读孔子。西方是否应从中国的做法中获得借鉴？
阿尔布劳：在某种程度上，是的。我将儒家伦理视作中国古老的文化传统中非常重要的一个方面。两者是密不可分的。另一方面，我认为与儒家相关的若干实践，尤其是强调读古书、通过教育提升社会地位等，至今仍对中国社会具有十分深刻影响的因素。西方不应忘记的一个事实是，中国共产党是建立在中国数千年的传统之上的。尤其是考虑到中国传统中关于一个人应当通过知识和教育提升自身社会地位的部分，中国共产党是一个推动教育运动的政党，与纯粹的经济因素相比，它更重视文化价值、伦理因素。
西方理应理解中国传统中的这一关键思想。这意味着，当应对新冠大流行这样的灾难时，国家做的是去唤起社会价值中广泛的共识。中国的执政党从中国传统中汲取了治理智慧。在这一意义上，我赞同马丁·雅克所说，我们永远不应忘记中国社会秩序所具备的历史基础。
我想补充的是，除了历史传统外，中国共产党还从中央层级提供了非常强有力的推动力。基于此，中国的中央政府对社会的管理更加深入，也更有效率，尤其是借助现代技术的帮助后，这方面的管理效率之高(与西方相比)就更加突出。甚至在帝制时代的中国，这样的社会管理都是无法实现的。因此在疫情下，中国的表现和西方就有了巨大的差别。
彭大伟：您认为中国能真正实现和平崛起吗？
阿尔布劳：美国学者亨廷顿提出的“文明冲突论”，其立论建立在不同文化之间的深层次差异之上。但我并不真正相信这一理论，这是因为我认为不同文化可以共存，而且以一种相对和平的方式共存，并相互交流。不同文化之间或许会出现争端，但这并不意味着文化的差异性导致它们无法共存，共存是可能的。另一方面，至于“修昔底德陷阱”这一概念，与其说关注文化领域的现实，不如说更侧重于战略领域的现实。“修昔底德陷阱”关注的是这样一种事实，即“如果在一个单一世界里，有两方争夺主导权。那么要想避免爆发冲突，对双方而言都将变得十分艰难”。与文明的冲突相比，我认为第二种情景对世界构成更加真实的风险和威胁。
我并不认为我们未来一定会面临“修昔底德陷阱”。只要我们将精力集中在上述全球融合的领域，聚焦我们的共同之处，这就包括全球化的生活方式，一切能够将我们凝聚在一起的文化成果。我认为这将胜过那些持续希望向外扩张、挑动冲突的群体和组织的影响力。
资料图：中欧班列长安号跨里海、黑海班列首发。 西安国际港务区供图我更加担忧的是，由于某些偶然事件所引发的冲突和争端，例如人工智能的崛起，或是新型武器的发展。这是因为它们很容易就会发展到全自动的水平。各国在争夺新型武器的过程中也会卷入争斗。这些都是真实存在的风险，全世界都应该关注到这一风险。换言之，最大的风险不是地缘战略问题，而是新技术带来的后果。
彭大伟：假如真的要迎来“亚洲世纪”，西方已经准备好接受这样一个世纪了吗？西方会乐见亚洲成为世界中心吗？
阿尔布劳：我们所谈论的这个“西方”，其影响力目前看上去覆盖了世界的绝大多数地方，但“西方”绝对是在通向一个更加碎片化的方向。“西方”不会像美国人所希望的那样被视作一个整体。的确，美国总统拜登正在试图构建某种意义上的“民主国家联盟”，而这种做法已经近乎可笑了，因为拜登基本上是在邀请所有“不喜欢中国的国家”加入其中，而并不计较这些国家到底持什么政策、拥有什么政体。
我认为，“统一的西方”这样的概念已经过时了。从这个角度来看，中国的领导力如今在国际机制和国际组织中体现得淋漓尽致，中国正努力推动这些机制和组织聚焦于全球共同的目标，聚焦于务实的项目、为全世界树立榜样，正如中国在应对气候变化和发展太阳能发电等诸多领域所做的那样。
中国不仅拥有作出重大决策所需的资源和政治体制，更能够迅速地作出决策、且将其付诸实施。这是中国相比世界其它国家所具有的一项比较优势。
资料图：一处光伏基地。孙睿 摄彭大伟：您对中国推进实现共同富裕有何看法？
阿尔布劳：中国过去半个世纪以来的案例十分引人入胜。50年前，中国几乎没有什么能够被称为“福利国家”的要素。而在过去50年间，中国在教育和医疗等方面的公共福利持续得到增长。这是实现共同富裕的重要一环。
因此中国是具备实现共同富裕的要素的。中国人口数量众多，且十分勤劳。与此同时，中国的政府明白应该经常地引导富裕群体去帮助那些在经济生活中不够成功的人群。我们需要明白的是，仅通过勤劳是不足以创造财富的，还需要有竞争。在这一方面，中国政府表现出了极大的智慧，将竞争放在一个符合全体人民共同利益的水平上加以管理。
彭大伟：过去十年，中国特色社会主义进入新时代。您对中国这十年的发展有何看法？最重要的进展是什么？
阿尔布劳：过去十年最重要的特点之一是，中国共产党更加广泛地代表了道德、社会和伦理层面的价值，更好地代表了整个中华民族的社会意识(social conscience)。如果中国共产党能够更好地胜任这一角色，且这一角色越来越得到普遍的接受，正如近十年所发生的那样，那么(中国的)未来看上去是十分充满希望的。(完)
编者按：访谈全文收录在阿尔布劳新著《中国与人类命运共同体：探讨共同的价值与目标》(伦敦：环球世纪出版社，2021年版)，并在2022年伦敦国际书展面向全球推介。
| 永旺快投彩票平台地图 |
