【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
2022年,这些城市房价涨了!成都大幅领先北上广******
中新经纬1月16日电 (薛宇飞 实习生李俊浩)尽管早就准备好了首付款,在北京看了大半年房子的张先生仍没有下定决心上车。而最近,北京楼市成交升温的消息,让他有些心动。
“现在买,就怕买贵了,但不买,又怕出政策,房价再上涨。”张先生的话道出了时下不少购房族的心声。
2023年,你打算买房吗?
最新房价数据公布
16日,国家统计局公布2022年12月70个大中城市商品住宅销售价格变动情况。2022年下半年以来,70个大中城市中,房价上涨的城市数量不断减少,下跌的数量不断增多。到2022年12月,70城中新房销售价格环比下降的城市有55个,比上月增加4个;二手住宅销售价格环比下降城市有63个,比上月增加1个。
58安居客研究院院长张波对中新经纬说:“房地产行业的降温持续了一整年,房价下行的城市数量不断增多,就是一个重要的数据指标。”广东省城规院住房政策研究中心首席研究员李宇嘉分析,绝大部分城市新房价格都在下跌,且下跌城市数量在增加,意味着供需两端仍旧比较羸弱。
分城市类别看,二三线城市继续降温的同时,一线城市12月新房价格环比由上月下降0.2%转为持平,二手住宅价格的环比降幅比上月扩大。张波称,一线城市的市场降温在持续,新房价格环比涨幅持平,二手房全面下行可以很清晰地看到。北京、上海新房价格环比上涨并不代表市场热度回调,更大层面是成交结构的变化,中高端成交占比提升是直接因素。
张波表示,部分二三线城市房价上行,也不代表市场已开始复苏。从二手房价环比涨幅看,宁波、成都、昆明、长沙出现小幅上扬,实际成交量并没有出现同步增长,显示出房价上涨动力依然不足,市场处于探底阶段。
像张先生这种处于观望态度的人,不在少数。2022年12月底,央行公布的《2022年第四季度城镇储户问卷调查报告》显示,未来3个月,16.0%的居民打算购房,这一比例大幅低于三季度的17.1%,并创下2016年下半年以来的新低(2016年二季度的比例为15.1%)。同时,认为房价将继续上涨的居民比例仍在降低。
这些城市去年房价上涨 成都市场坚挺
环比数据,代表了2022年12月70城市房地产市场的表现;同比数据,则可以看出过去一整年房价的涨跌情况。2022年12月,70城中,新房、二手房销售价格同比下降的城市分别有53个、64个,同比上涨的有16个、6个,持平的有1个、0个。
具体看,2022年12月,新房价格同比2021年12月上涨的城市分别是成都(9.0%)、杭州(6.4%)、北京(5.8%)、上海(4.1%)、长沙(3.2%)、银川(2.3%)、西安(2.0%)、济南(1.9%)、宁波(1.8%)、南昌(1.8%)、乌鲁木齐(1.7%)、合肥(1.6%)、海口(1.0%)、青岛(0.6%)、广州(0.4%)、南京(0.3%),二手房价格同比2021年12月上涨的城市分别是成都(9.1%)、北京(3.9%)、上海(2.6%)、昆明(1.9%)、南充(1.4%)、无锡(0.4%)。
可以发现,2022年,成都、北京、上海是70城中新房、二手房价格均同比上涨的三个城市,而且,成都不仅是双料冠军,涨幅还大幅度领先北京、上海。从成交量看,2022年,大成都范围内新房成交套数约142982套,同比减少约25%;二手房成交套数约151376套,同比增加约200%,二手房成交套数创下有史以来最高纪录。由于二手房成交量的提升,2022年成都新房、二手房的合计成交量同比增加约21.36%,创下近5年的最高值。
上海易居房地产研究院研究总监严跃进称,成都2022年的市场可以用一个“牛”字形容,其房价指数总体趋稳向好。出现这种情况的一个重要原因是,成都的城市居住价值比较大,且房价相对低,潜在的购房需求多。政策上看,成都对于外来人口购房政策的放松,刺激了很多交易需求。他预测,成都2023年的房地产市场仍会成为全国市场中的佼佼者,值得关注和肯定。
就北京、上海的楼市而言,不止去年,进入2023年以来,有数家媒体报道称,两市一些楼盘成交、带看情况回暖,二手房议价空间减少。张先生也表示,最近他看到了这些报道,让他有些心动,同时,自从支持住房改善的政策发布后,也对北京是否会调整改善型住房购房措施开始关注。
对于北京市场1月份的变化,中原地产首席分析师张大伟对中新经纬分析,2023年1月份属于特殊情况,2022年12月大部分购房者不敢出门,叠加1月下半月准备过春节,所以1月上旬的成交量是集中了前后时间的成交,不能等同于市场火热。北京市场如果没有针对二手房首付比例、利率的政策变化,楼市很难出现真正地明显上升。中原地产研究院统计数据显示,2023年1月上旬,北京二手房住宅网签5152套,与2022年1月份同期的5438套基本接近,但高于2022年12月的3399套。
多地支持住房改善 一二线热点城市复苏加快
近段时间以来,地方两会陆续召开。不少地方的政府工作报告中都提及了稳楼市的措施,其中,支持住房改善的表态引发关注。
比如,北京市提出,支持住房改善、新能源汽车、养老服务等消费;浙江省提出,促进房地产市场平稳健康发展,坚持“房住不炒”,支持刚性和改善性住房需求,解决好新市民、青年人等住房问题;河南省提出,要落实好提振市场信心90条措施,激活房地产市场,落实首套房贷款支持政策,优化二套房认定标准,满足刚性住房需求和改善性需求。
张波认为,虽然房价下降的城市数量在2022年12月增多,但市场底部已逐步清晰,预计房价的稳定与上涨城市数量明显增长还需等到2023年二季度。“今年是改善需求入市的好年份,预计一二线热点城市的复苏节奏会相对更快。目前一二线热点城市的政策工具箱还有较多工具未被使用,尤其是针对改善需求在首付及利率方面有很大的调整空间。结合房贷利率的整体优化,未来市场整体复苏非常可期。”
李宇嘉预计,如果疫情能够保持稳定,房地产供给端、需求端的纾困政策或许在今年二季度产生效应,即热点城市交易量开始企稳并慢慢回升,并在下半年带动都市圈周围城市好转。不过,由于楼市依旧较弱,不太可能出现大幅度反弹,特别是房价反弹。“更长期的市场走势,既需要看政策力度,特别是一线城市政策的力度,也需要看居民就业、收入、预期的修复态势。”
中新经纬版权所有,未经书面授权,任何单位及个人不得转载、摘编以其它方式使用。
责任编辑:罗琨
(文图:赵筱尘 巫邓炎)