什么 是攻击面管理 ?
攻击面管理 是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法 ,其最大特性就 是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM) 、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术 、安全能力和应用场景 。基础技术为支撑攻击面管理 的技术能力集合 ,多种技术组合形成攻击面管理 的能力体系,根据不同 的业务场景需求采用不同 的能力组合,形成不同的应用场景下 的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力 。
什么 是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理 的成熟度模型 ,主要 是工具阶段 的被动防御 、平台阶段 的主动防御、流程化阶段的对抗防御、先知阶段 的优先防御四个层级;提出了暴露面获取 、脆弱点发现 、攻击面挖掘 、情报获取能力等攻击面管理要具备 的12个能力域 ,从检测发现、分析研判、情报预警 、响应运营的闭环管控过程分解了响应的29个能力子项 ,从子能力 的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看 ?
目前,国内外厂商如华云安、360政企安全 、Mandiant、CyCoginito、等一大批传统网络安全团队 ,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险 的管理,为用户提供统一的攻击面管理入口,并提供一致 的安全运营体验 。
光明网、华云安 联合出品
监制:张宁 、李政葳 策划 :孔繁鑫制作/配音:雷渺鑫
【农业强国光明谈】“农业强国”路在何方?创新是根本驱动力******
我国农业科技创新水平如何?在哪些方面存在问题 ?怎样才能实现农业 的可持续发展?本期《农业强国光明谈》邀请中国社会科学院农村发展研究所所长、研究员魏后凯和中国农业科学院农业经济与发展研究所党委书记、研究员毛世平 ,一起了解我国的农业科技发展之路 。
毛世平在节目中介绍 ,科技进步贡献率 是目前衡量农业科技水平的重要指标之一,我国2021年科技进步贡献率达到61.5% ,创造了历史新高。目前我国农业科技水平已经进入世界第一方阵,但比起农业发达国家 ,仍然存在差距 ,最明显 的就是产学研融合方面,尚未解决“科技经济两张皮”的问题 。党的二十大报告中特别提到 ,对于适合市场 的农业科技成果 ,要以企业为主导地位强化产学研深度融合,实现创新链与产业链的有效结合。
魏后凯表示,我国已经建立了规模庞大的农业科研教育体系 ,该体系对我国的农业现代化做出了很大贡献。目前我们的农业科技发展主要存在三方面问题 :第一 ,创新能力不足 ,创新更多集中在国家支持的大学科研院所,而企业没有经营起来 ;第二 ,科技成果转化远远滞后于科学研究;第三,科技创新 的地区间差别较大。创新是农业强国建设的根本动力,接下来我们要加强未来农业颠覆性技术 的研究,用新一轮科技革命来推动农业发展 。
访谈中,魏后凯和毛世平还探讨了如何弥补我国与发达国家在关键领域的差距 、我国农业产业链现状等话题 ,点击视频观看详情。
往期回看:
【农业强国光明谈】何以夯实粮食安全根基 ?
【农业强国光明谈】从农业大国迈向农业强国 ,面临哪些机遇和挑战?
【农业强国光明谈】国产白羽肉鸡自主育种“突围”记
科学顾问
魏后凯
中国社会科学院农村发展研究所所长 研究员
毛世平
中国农业科学院农业经济与发展研究所党委书记 研究员
联合出品
科普中国
中国农业科学院
农业农村部人力资源开发中心
中国农学会
光明网
总 监 制
宋乐永 廖丹凤
总 策 划
战 钊 邬震坤宋雅娟
导 演 组
宋雅娟 谢 芸 武玥彤
主 持 人
林佳欣
视觉设计
翟 烽
(文图 :赵筱尘 巫邓炎)