【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
比亚迪销量增长背后:相关产业链当居“首功”******
2022年,谁是车市中的最大赢家?
产销数据显示,比亚迪2022年累计销量186.35万辆,同比增长208.64%。不出意外的话,其将成为年度销量最高的汽车厂商。
在比亚迪交出的这份成绩单背后,相关产业链当居“首功”。
率先“停燃”,收获颇丰
2022年上半年,比亚迪率先宣布停止燃油车生产的消息,在汽车行业“一石激起千层浪”。公告称,根据公司战略发展需要,比亚迪汽车自2022年3月起停止燃油汽车的整车生产。未来,比亚迪在汽车版块将专注于纯电动和插电式混合动力汽车业务。
上述公告发布后,业界有观点认为,比亚迪停止燃油汽车的整车生产仅是单一企业行为,这个决定对比亚迪合适,但别的企业不一定合适。虽然有新能源汽车发展前景较好的大行业背景,但这只是一个企业的具体决策。
不过事实证明,作为第一个“吃螃蟹”的整车企业,“停燃”令比亚迪收获颇丰。
中汽协数据显示,2022年上半年,比亚迪新能源汽车市占率达24.7%,接近四分之一,较2021年增长超7.5个百分点。
显而易见的是,“停燃”的做法为比亚迪带来了新的发展契机,也为其新能源汽车的快速发展彻底“扫清障碍”。近期,比亚迪在新能源汽车领域的发展速度大幅提升。
公开资料显示,2022年11月,比亚迪迎来了第300万辆新能源汽车的下线。从“第1辆新能源汽车到第100万辆新能源汽车”用时13年、从“100万到200万”用时1年,从“200万到300万”仅用时半年。
率先“停燃”,底牌是什么
在新能源汽车发展的过程中,产业链的作用毋庸置疑。谁能够掌控相关产业链,谁就能抢占先机,在激烈的市场竞争中占据一席之地。
与传统燃油车有所不同,在新能源汽车的整车成本中,电池占比已超三成。作为新能源汽车的核心零部件之一,电池有着技术壁垒高、研发难度大的特点。动力电池作为新能源汽车产业链中不可或缺的一环,扮演着至关重要的角色。
研究机构SNE Research发布的最新数据显示,2022年1-11月,中国企业宁德时代和比亚迪分列前两位,二者的市占率加总为50.7%。其中,比亚迪电池的装机量达到60.6GWh,同比增长168.3%,位列全球第二,市占率13.6%。
作为国内为数不多掌握电池制造的车企,比亚迪坚持原材料安全与产品安全的磷酸铁锂电池路线,先后推出刀片电池、CTB电池车身一体化等业界顶尖技术。上述优势让比亚迪在新能源汽车产业链占得先机,也赋予了比亚迪率先“停燃”的勇气。
此外,比亚迪推出的DM-i超级混动、DM-p王者混动和e平台3.0等技术,在推动全球新能源汽车行业变革、实现跨越式发展方面,也起到了积极作用。同时,比亚迪以开放的电池、电机、电控及芯片等全产业链核心技术,引领创新链发展,助力行业形成以国内大循环为主体、国内国际双循环相互促进的新发展格局。
在新能源汽车领域,比亚迪新能源汽车已涵盖私家车、出租车、城市公交、道路客运、城市商品物流、城市建筑物流、环卫车等七大常规领域和仓储、港口、机场、矿山专用车辆等四大特殊领域,实现全市场布局。
率先“停燃”,加速低碳转型
借助“停燃”契机,比亚迪正加快交通运输业和制造业低碳转型。
其中,比亚迪在清洁能源方面深耕开发。在太阳能领域拥有硅片加工,电池片、光伏组件制造、光伏系统等全产业链布局,业务足迹遍布包括中国、美国、日本、英国、巴西、印度、澳大利亚等国家。
目前,比亚迪太阳能在光伏组件领域可融资价值已跃升至全球第八位,并连续多年入选彭博社全球一级组建制造商(BloombergTier1)榜单。在储能产品方面,比亚迪储能已成功打入美国、英国、德国、法国、日本、加拿大、澳大利亚等全球多个市场,已为全球合作伙伴提供近百个工业级储能解决方案。
业内专家认为,碳达峰、碳中和是推进各领域转型创新的重要机遇。中国产业应该抓住这一机遇,主动采取建立绿色供应链,研发新技术新模式新业态,投资新领域,提高能源资源的利用效率,降低生产经营碳足迹的行动,从而实现高质量发展。
为推进国家“碳达峰、碳中和”的战略发展目标,落实应对气候变化《巴黎协定》,比亚迪发挥新能源汽车龙头企业示范,强化企业碳排放行动和管理,通过绿色的技术、产品和解决方案,加快交通运输业和制造业低碳转型。
比亚迪已经建立起一套完整的新能源生态闭环,可以提供安全可靠的一站式解决方案与服务,用电动车治理空气污染,用云轨云巴治理交通拥堵,为全球城市提供立体化绿色大交通整体解决方案。
除此之外,比亚迪顺应国际趋势,积极响应国家碳中和战略部署,在坪山总部园区分别从绿色运营、绿色办公、绿色生产三个方面开展减碳工作,助力坪山总部成为首个零碳园区。2022年,比亚迪整个坪山园区全部启用了清洁能源。(完)
(文图:赵筱尘 巫邓炎)