【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
上海:社区卫生服务机构扩容增能全力救治新冠病毒感染者******
中新网上海1月9日电 (记者 陈静)当下,上海正充分发挥社区卫生服务中心分级诊疗作用,缓解二、三级医院新冠病毒感染者救治压力。各社区卫生服务机构努力满足新冠病毒感染者在家门口接受氧疗、输液、用药、雾化等医疗服务需求;社区病房开足马力,“家庭病床”留住患者。
记者9日获悉,目前,全上海335个社区卫生服务中心、分中心已实现吸氧服务全覆盖;上海超六成社区卫生服务中心、分中心总计设置713个雾化治疗位。同时,“抗病毒药物”优先下沉社区,在市区专家组指导下,对符合指征的感染者,社区卫生服务机构及时指导其使用抗病毒药物,实现尽早干预。据统计,上海的社区卫生服务机构已累计开具抗病毒药物治疗1.5万人次。
黄浦区打浦桥街道社区卫生服务中心方面介绍,该中心调整了慢病中心,将精准测压和智慧血糖前移;并在一楼辟出了一个大房间为需要的民众开展氧疗。记者看到,氧疗、输液区均有护理人员来往巡视;该中心还配备了指氧仪,随时监测患者氧饱和度情况。该中心增设20个氧疗输液位;同时,扩容二楼输液区,新增10个氧疗输液位。
采访中,记者了解到,上海的社区卫生服务中心病房不仅加强救治社区的新冠病毒感染者,还为上级医院转诊的平稳期感染者开展康复与护理。上海市卫健委方面介绍,自2023年元旦以来,上海的社区病房累计收治新冠感染者已近3000人。
在普陀区万里街道社区卫生服务中心,在区域西部医联体框架下迅速组建“利群-万里联合病房”,开放90张床位,按照“应收尽收、能收尽收”原则,上下联动,全力打通住院患者绿色通道。利群医院每天召开线上救治调度会,专题研讨,统一协调,打通急诊与各科室分流患者的绿色通道。医院成立组成转运专班:及时将病情稳定的患者下转,同时保证重症患者顺畅转运和分流。医院方面介绍,该院安排呼吸科负责人作为联合病房指导专家,派驻具有定点医院丰富救治经验的医生至万里社区卫生服务中心病区全面负责医疗工作,每日围绕重点病人开展专家组线上视频查房。
据悉,上海发布《社区新冠感染者居家治疗家庭病床工作指南》,为病情稳定、符合指征的患者建立家庭病床,提供居家健康监测、用药指导、氧疗服务、协助转诊等服务。自12月以来,全上海社区卫生服务中心已累计建立超过2.3万张家庭病床,有效缓解住院压力。据介绍,长期以来,上海对行动不便的居民,在病情稳定并经评估达到标准情况下,建立“家庭病床”,社区医务人员定期上门提供医疗健康服务。
在虹口区,记者了解到,虹口区8家社区卫生服务中心均提供家庭病床服务,到8日为止,该区累计开设918张家庭病床。广中路街道社区卫生服务中心将36组家庭医生的联系方式下发给所有居委会。据介绍,该中心对新冠病毒感染人群进行了分级分类管理,对重点人群中的孤寡独居老人,家庭医生们除了以往的常规上门访视,还建立了微信联系,并进行远程访视。
为提升社区新冠救治能力,上海向社区优先倾斜发热诊疗药物、抗病毒药物、指氧仪、氧气罐等的配置;同时,各社区卫生服务机构不断拓展装备,提升配置。目前上海已有27家社区卫生服务中心配置CT。在嘉定区外冈镇社区卫生服务中心,记者了解到,该中心配备了40排80层螺旋CT,设备搭载远程会诊系统。民众在家门口就能获到上级医院的专业诊断结果,做到早发现、早诊断、早治疗。该中心方面介绍,目前CT的接诊量一天在大约80到100人次。
上海市卫健委方面表示,预计到兔年春节前,配置CT的社区卫生服务中心将增加到45家,嘉定区、闵行区或将实现区域内社区卫生服务中心CT设备全覆盖。(完)
(文图:赵筱尘 巫邓炎)