【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
房企大佬的最新发言，道出什么行业玄机？******
中新网1月6日电 (中新财经记者 左宇坤)“房地产是国民经济的支柱产业”“要充分认识到房地产行业的重要性”……岁末年初，关于房地产的强音接连发出，为新一年的行业发展定下清晰又强烈的基调。
走过充满考验的2022年，房地产行业再一次迎来了积极政策环境。近期各大房企的掌舵者通过新年致辞方式，对2023年行业和企业的发展进行展望。
房地产楼盘。 中新社记者 张斌 摄考验在2022年来得有些猛
“2022年是极不寻常、极不平凡的一年，地产行业经历了前所未有的凛冽寒冬。”正如碧桂园集团党委书记、总裁莫斌在新年致辞中所言，各大房企大佬并不讳言过去一年的挑战。
行业风暴在这一年表现得尤为明显。中指研究院数据显示，2022年TOP100房企销售额同比下降41.3%，销售表现为正增长的只有12家。
上坤集团董事长朱静在新年致辞中直言，对于房地产行业来说，考验在2022年来得有些猛。这是一个“前所未有、行业内外、全局洗牌”的年代，但这也是一个“危机中育新机、变局中开新局”的新时代。
“在风浪下学习游泳，在阵痛中习得忍耐，哪一代人不是这样呢？”克服各种不可抗力因素的影响，上坤全年全国多地项目复工率90%以上。“以二次创业心态，与变化双向奔赴”是上坤提出的适者生存法则。
深刻调整之中，中骏集团董事局主席黄朝阳以“磨砺，是穿越周期、走向百年的必经之路”为新年致辞的标题，直言“不浪费每次危机才对得起每次危机。”
中骏预判行业将迎来创造客户价值及产品为王的时代，在危机中的应对之策，则是在未来开启战略迭代，更加聚焦在核心城市，更加聚焦在优势区域，深耕市场、深耕客户、深耕产品，突出竞争优势。
“2022年房地产行业由‘速度与规模至上’走向‘稳健与质量至上’，趋势转折、市场收缩、格局重塑。”华润置地董事会主席李欣在新年献词中判断。
“与其在不确定中恐慌，不如在确定中努力耕耘。”中海集团董事长、总经理颜建国则指出，要一贯敬畏市场，坚持稳健审慎的财务策略，坚持有质量的增长，长期恪守“三条红线”。
资料图：许家印。“保交楼、稳民生”，新阶段的任务
除了有面对困难的信心，更应有解决困难的能力。新的房地产大环境中，新的任务也已出现。
7月，中央政治局会议强调要“压实地方政府责任，保交楼、稳民生”，保交楼首次被写入政治局会议文件并与稳民生相并列。
各房企也在2023年的规划中将保交楼放到了高度重视的位置。恒大集团董事局主席许家印在《致全体恒大人的一封家书》中称，2022年恒大地产732个保交楼项目全面复工，全年累计交楼30.1万套。
“2023年是恒大履行企业主体责任、千方百计保交楼的关键年。我坚信，只要全体恒大人齐心协力、永不放弃，努力拼搏、苦干实干，一步一个脚印扎实做好全面正常施工、恢复销售、恢复经营等各方面工作，我们一定能完成保交楼任务，一定能偿还各种债务、化解风险，一定能开启涅槃重生的新篇章。”许家印说。
中国金茂控股集团有限公司董事长李凡荣同样直言，集团在2022年积极落实“保交楼、稳民生”、完成6万余套房屋交付，客户满意度再创新高，不断满足人民群众对美好生活的需要。
“以价值结果为导向，提升效能。乐于担当，全力以赴完成保交付目标。”新城控股董事长王晓松展望新的一年时表示。
除了房屋交付，缓解资金压力同样也是稳定市场预期的重要砝码。随着信贷、债券、股权三个融资渠道“三箭齐发”，开拓融资渠道也成为大多数房企去年的工作重点。
“2022年碧桂园已累计交付近70万套房，其中前三季度交付约占全国同期交付量20%。作为示范性民营房企，我们的稳健、诚信和努力得到了监管层、金融机构的首肯，迄今融资渠道保持畅通，并已获得逾3000亿元意向性综合授信支持。”莫斌说。
“2022年，华润置地成功发行10年期石家庄万象城资产支持专项计划，探索华润置地特色的资产证券化之路；华夏基金华润有巢租赁住房封闭式基础设施证券投资基金正式挂牌上市，成为首单市场化机构运营的保障性租赁住房公募REIT。”李欣称。
正在建设中的房地产楼盘。 中新社记者 张斌 摄发展环境愈发好转，转型升级成关键词
2022年，在“房住不炒”总基调指导下，从需求端到企业端的政策支持力度持续加大，也为地方因城施策不断释放空间。据统计，2022年全国已有超300省市(县)出台政策超千条，政策优化频次达到近年峰值，多地房贷利率也降至历史低位。
伴随着政策的持续落地，未来销售逐渐企稳、市场信心不断回升已成为可预期之事，行业恢复平稳发展已成为各房企的共识。
华侨城集团党委书记、董事长张振高表示，展望2023，宏观政策利好频出，市场回暖迹象明显，企业发展环境愈发好转。
绿地集团董事长、总裁张玉良将2023年定义为绿地深化转型升级、全面推动高质量发展的关键一年。“要深刻认识内外部环境发生的重大变化，深刻认识集团面临的机遇挑战，围绕‘再聚焦、再转型、再提升、再优化、再出发’的主线，进一步深化转型升级。”他表示。
“房地产行业发展至今，就是要不断满足各个阶段、各个城市、各类人群对美好生活的向往和需要。有追求的房地产开发商一直在为不断地满足客户需求提供优秀的产品。”保利发展控股集团副总经理张艳华指出，集团依然坚持提高企业产品竞争力的主线。
转型也成为了众多房企下一步工作的关键词。美的置业在官微发布的文章中指出，未来仍旧专注地产+科技战略变革，构建智慧健康生活服务商。莫斌多次强调要向高科技企业转型，继续坚持科技智慧建造。
市场在调整中前行，压力之下也燃起了希望。2023年的房地产市场，已然涌现出更多的期待。(完)
| 天下彩票地图 |
