恒大彩票_恒大彩票

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

贯彻——从党的二十大看中国共产党的成功密码之十******

　　新华社北京12月29日电题：贯彻——从党的二十大看中国共产党的成功密码之十

　　新华社记者

　　“全面贯彻新时代中国特色社会主义思想”“完整、准确、全面贯彻新发展理念”“深入贯彻以人民为中心的发展思想”……纵览党的二十大报告，“贯彻”一词出现20余次。

　　贯就是串，彻就是通；上下贯穿，通达至底。从这个词，可以感悟到中国共产党令出如山、言出必行，一以贯之、一贯到底的作风和品格。

　　贯彻之源——中国共产党在狠抓落实中锻造出强大政治执行力

　　10月25日下午，二十届中共中央政治局进行第一次集体学习，主题正是学习贯彻党的二十大精神。

　　“全党要在全面学习、全面把握、全面落实上下功夫，坚定不移把党的二十大提出的目标任务落到实处，奋力夺取全面建设社会主义现代化国家新胜利。”习近平总书记的坚定话语掷地有声。

　　作为一个坚定的马克思主义政党，中国共产党善于把远大理想、最高纲领同脚踏实地、阶段性目标结合起来。这正是“贯彻”二字的力量所在。

　　纵观百年党史，我们党之所以能够带领人民不断夺取新的胜利，靠的就是全党同志团结带领人民群众，一步一个脚印地把党的路线方针政策，变成认识世界和改造世界的巨大精神力量与物质力量。

　　习近平总书记历来重视抓贯彻落实：在河北正定工作时，决定了要做的事，就抓住不放，一抓到底，抓出成效；在福建宁德工作时，用了两年时间清理干部非法占地建私房，不达目的不罢休；在浙江抓“三农”工作，一竿子插到底，直接向基层干部宣讲……

　　习近平总书记屡次强调“空谈误国、实干兴邦”，对于党中央决策部署的贯彻执行情况，总是亲自调研、亲自督促、反复去抓——

　　党的十八大闭幕不到一个月，就主持制定中央八项规定，并始终以身作则、以上率下，带头严格执行，十年如一日，将全面从严治党不断推向深入。

　　以钉钉子精神抓扶贫，7次主持召开中央扶贫工作座谈会，50多次调研扶贫工作，走遍全国14个集中连片特困地区。

　　先后6次就“秦岭违建”作出批示指示，直至千余栋违建别墅被整治、相关人员被查处，彰显一抓到底、务求实效的工作作风。

　　……

　　一以贯之，方得始终。坚定不移执行、不折不扣贯彻，中国共产党把一个个“不可能”变成可能。

　　贯彻之基——严密的组织体系是马克思主义政党的优势所在、力量所在

　　2020年4月21日下午，雨后初霁，陕西平利县女娲凤凰茶业现代示范园区里，满山绿意，茶香扑鼻。

　　习近平总书记面带微笑，向正在工作的茶农们迎面走来。在他身旁的，是陕西省委书记、安康市委书记、平利县委书记、蒋家坪村党支部书记。从党的总书记，到村党支部书记，同时出现在产业扶贫第一线共抓脱贫攻坚，兑现对人民的承诺。

　　严密的组织体系，是马克思主义政党的优势所在、力量所在，也是中国共产党能够上下贯通、一贯到底的密码。

　　这个组织体系，贯彻的意志坚定不移——

　　坚决维护党中央权威和集中统一领导，是马克思主义政党的重大建党原则。

　　“如果党中央没有权威，党的理论和路线方针政策可以随意不执行，大家各自为政、各行其是，想干什么就干什么，想不干什么就不干什么，党就会变成一盘散沙，就会成为自行其是的‘私人俱乐部’，党的领导就会成为一句空话。”习近平总书记曾经语重心长地指出。

　　在一个拥有9600多万名共产党员、14亿多人口的大国，不折不扣、充分彻底地将党中央意志转化为每名党员的实际行动，至关重要。

　　坚决维护党中央权威和集中统一领导，党中央提倡的坚决响应，党中央决定的坚决执行，党中央禁止的坚决不做，我们这个马克思主义政党因而更加团结统一。

　　这个组织体系，贯彻的制度严密系统——

　　按照民主集中制原则，中国共产党建立起由党的中央组织、地方组织、基层组织共同构成的科学组织体系。

　　横到边、纵到底，490多万个基层党组织上下贯通、执行有力。在无数个险要关头、关键时刻，这一严密组织体系发挥出了强大的组织力量。

　　从血火交织的硝烟战场到百年不遇的自然灾害，从气壮山河的脱贫攻坚到惊心动魄的抗疫大战，只要党中央一声令下，各级党组织和党员干部义无反顾、冲锋在前，党的组织肌体“如身使臂，如臂使指，叱咤变化，无有留难”，因而创造了一项项彪炳史册的伟大奇迹。

　　贯彻之要——坚定不移把党的二十大部署和要求落到实处

　　“经过全党全国各族人民共同努力，我们如期全面建成小康社会、实现了第一个百年奋斗目标。现在，我们正意气风发迈上全面建设社会主义现代化国家新征程，向第二个百年奋斗目标进军，以中国式现代化全面推进中华民族伟大复兴。”

　　党的二十大闭幕后，在新一届中共中央政治局常委同中外记者见面时，习近平总书记庄严宣示。

　　在中国共产党人的视域中，讲政治从来不是抽象玄虚的，讲政治必须提高政治执行力。要落实到具体行动上、体现在实际工作中，以强大执行力将马克思主义变成行动。

　　秉持一贯到底的作风，向着光荣和梦想开启新的远征，“贯彻”二字，依然是我们奋进新征程的关键密码。

　　新征程上看“贯彻”，要铺开“全面覆盖”的广度。不谋全局者，不足谋一域。党的二十大所作出的决策部署涵盖改革发展稳定、内政外交国防、治党治国治军各方面，需要始终坚持系统观念，牢固树立全国一盘棋思想，谋划和推动地区部门工作要以贯彻党中央决策部署为前提，创造性开展工作，做到既为一域增光，又为全局添彩。

　　新征程上看“贯彻”，要推进“彻彻底底”的深度。党的二十大确定的目标任务有近期的，有中期的，也有长期的。既要全面推进，又要突出重点；既要狠抓当前，又要着眼长远。多办打基础、利长远的事，在把握总目标、总方向、总要求的前提下，制定明确的时间表、施工图，扎扎实实向前推进。

　　新征程上看“贯彻”，要秉持“贯穿始终”的态度。船到中流浪更急，人到半山路更陡。前进道路上，我们面临的风险考验越来越复杂，甚至会遇到难以想象的惊涛骇浪，这就更需要我们以“千磨万击还坚劲”的顽强意志攻坚克难，以“弄潮儿向涛头立”的胆魄能力开拓进取，乘风破浪、奋勇向前，完成艰巨繁重的改革发展稳定任务。

　　回首来时路，我们始终以一以贯之的态度披荆斩棘，攻克前进之路上的无数艰难险阻，创造了一个又一个人间奇迹。

　　站上新起点，我们仍要秉持一贯到底的作风，贯彻落实好党的二十大精神，向着更伟大的胜利进发。（记者林晖、胡浩、王鹏、徐壮）

　　海报设计：赵丹阳

　　技术：密雅琪、相昌盛

　　编辑：胡碧霞

　　（文图：赵筱尘 巫邓炎）