什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
【十年·中国观察】不想生不敢老?中国寻解“成长中的烦恼”******
中新社北京9月26日电 题:不想生不敢老?中国寻解“成长中的烦恼”
中新社记者 李晓喻
31岁的江婷婷最近很忙:家里有一个刚2岁的儿子,还想再要个小孩,却又担心自己变成“只围着孩子转没有事业的人”;父母已经60多岁了,也需要她的照顾。
在中国,有许多像江婷婷这样的家庭。中国2013年逐渐放开二孩生育,十年间,年出生人口在2016年、2017年超过1700万,但2018年后连续三年下降。2021年,中国出生人口为1062万多。
生育意愿下降的原因是多方面的。与十年前相比,随着受教育程度和收入水平提高,社会对婚育选择的包容度也在提升。结婚和生育密切相关,2021年,中国结婚登记数跌破800万大关,连续第八年下降。
养育要求的提高,也导致人们“不愿生”“不敢生”。中国人民大学人口与发展研究中心副主任宋健表示,随着社会竞争压力加大,年轻父母的育儿精细化程度和对孩子的期望越来越高,一定程度上加大了养育负担。教育负担也比较沉重,课外辅导、择校费用、学区房等都提高了生育成本。
出生人口不断走低的同时,中国老年人口规模迅速扩大。第七次人口普查结果显示,中国60岁及以上人口有2.6亿人,其中65岁及以上人口1.9亿人,占总人口比重达到13.5%。2010至2020年的十年间,中国60岁以上人口比重上升了5.44个百分点。
老龄化加剧,一些新问题随时出现。山西一家家政服务公司负责人刘燕对记者说,与前几年不同,现在她10个客户里有8个诉求是为70岁以上老人找保姆,但能够妥善照料老人的保姆太少,“接连介绍十几个都不一定能找到合适的”。
这些烦恼似乎是十年来中国社会飞速发展带来的某种必然。
中国社科院原副院长蔡昉表示,生育率下降、人口增长率降低、老龄化水平提高,是经济社会发展过程中具有规律性的结果,也是21世纪全球大趋势。不过,不管与世界平均水平还是主要国家相比,中国老龄化进程都偏快,而且是“未富先老”。目前中国人均GDP已突破1万美元,但依然显著低于高收入国家的平均水平。
在蔡昉看来,如今中国面临的人口问题是“成长中的烦恼”。这对中国经济而言喜忧参半:一方面,人口素质不断提高,支撑中国经济高速增长几十年的“人口红利”正转变为“人才红利”,有利于经济发展方式转变、产业结构升级;另一方面,人口增长速度趋缓将影响消费需求增长,进而制约经济发展,潜在经济增长率也会逐步降低。中国需要及时通过改革和政策调整,防范人口因素致使经济增长偏离合理区间的风险,把挑战转化为机遇。
南开大学人口与发展研究所教授原新也表示,生育、养老是家事,也是国事。中国应为年轻人创造更好的婚育条件,为老年人提供更舒心的养老环境。这不仅事关千万个家庭幸福,更关乎国家和民族未来。
对此,中国官方明确提出:人口发展是关系中华民族发展的大事情,要求深化生育政策及人口发展趋势研究,完善人口发展战略,根据中国人口发展的变化形势,逐步完善生育政策。
行动已经开始。近年来,从倡导婚事从俭,力避高价彩礼、婚礼大操大办,到放开三孩生育,取消社会抚养费等制约措施,废止相关处罚规定;从延长产假和育儿假,到明确要求防止以学区房等名义炒作房价,推动放学时间和父母下班时间相衔接,严格规范校外培训,中国正力图让一度令人焦虑的婚嫁、生育、养育、教育变得轻松些。
用中国国家发展和改革委员会社会发展司司长欧晓理的话说,这一揽子支持举措的目的,就是要打造生育友好型社会,促进人口长期均衡发展。
分析人士认为,这些改革措施有利于抓住已经为时不长的机会窗口,切实降低生养成本,挖掘生育潜力。
“等到我不用为产假结束谁来带孩子操心的时候,或许我会考虑再要二胎。毕竟,有个兄弟姐妹对孩子来说也很重要。”江婷婷说。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() ![]() 乐乐彩地图 |