盈彩网投|盈彩漏洞

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

价格“鱼跃”，口碑碎地******

　　杨月涵

　　鱼跃医疗血氧仪价格狂飙的故事迎来了最终章。2月1日，国家企业信用信息公示系统的消息显示，因哄抬血氧仪价格，鱼跃医疗被罚款270万元。

　　生产入库平均成本上涨47%，销售平均价格却上涨了131.78%，鱼跃医疗此前“血氧仪产品没有涨价，因成本上涨，取消了折扣和优惠”的说法，被调查后的铁证光速打脸。当天，鱼跃医疗发布公告回应称，积极配合调查，推进相应整改，杜绝类似情况再次发生。

　　逐利是企业的天性，但逐利本身与企业伦理从不是鱼与熊掌的关系。鱼跃医疗恰恰提供了一种标志性的反面教材——疫情本就属于重大公共卫生事件，扰乱医疗卫生用品价格，无异于战疫雪上加霜。

　　处罚书明确指出，鱼跃医疗在疫情期间推动血氧仪市场价格过快、过高上涨，“属于情节较重情形，符合从重情节”。

　　对鱼跃医疗来说，270万元的罚款可能九牛一毛。有网友为鱼跃医疗算过一笔账，每台血氧仪哄抬后的价格较成本上涨近200元，270万元的罚款不过只是1.3万台血氧仪的利润。

　　鱼跃医疗也在公告中强调，目前公司各项业务正常开展，本次行政处罚不会对公司业绩造成重大影响，未影响公司的正常经营。根据鱼跃医疗此前发布的财报，2022年前三季度，鱼跃医疗营收达51.16亿元。

　　资本市场看财报看数据，同样看口碑看人心。在血氧仪、家用制氧、家用无创呼吸机等市场，鱼跃医疗均占据头部位置，在血氧仪领域，此前鱼跃医疗的产品更是拿下了京东超70%的份额。

　　常理来说，越是知名企业，越该珍惜自己的羽毛。血氧仪成本不过几十元，作为国内医疗器械行业的头部企业，鱼跃医疗更应该为国民健康保驾护航，而不是趁火打劫，大赚特赚，这是典型的短视行为，因小失大，得不偿失。

　　换种角度想，在疫情的特殊时期下，当全社会的目光高度集中在血氧仪身上，鱼跃医疗但凡能够拿出一丝“保供稳价”的态度，便足以形成一波天然的流量和广告，何以落得如今一朝被罚，众人叫好的下场。

　　不是所有错误都能够用钱买单。鱼跃医疗这番操作，看似赚了一笔快钱，实则丢了人心，砸了招牌。钱没了能再赚，口碑重建却并非朝夕之功。

　　富贵险中求，也在险中丢，鱼跃医疗不是个例。市场经济是法治经济，从口罩、退烧药、抗原试剂等涉疫物资价格的疯涨，到核酸检测企业的乱象频出，始终藏着个别人、个别企业囤积居奇，哄抬物价趁火打劫，借“疫”生财最终逃不过恢恢法网。

　　对监管而言，在这种重大公共卫生事件中，罚款是事后处罚的手段之一，更重要的是在发现问题前置处理，需要监管执法部门积极承担起监管主体的责任，加大检查的力度，严查加上严惩，共同掐灭借“疫”生财，大发不义之财的苗头，让违法者不敢为、不能为。

　　（文图：赵筱尘 巫邓炎）