快3官方- - 新版APP下载

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

长扬科技完成F轮共计近3亿元战略融资******

　　近日，长扬科技完成F2轮战略融资，F轮融资合计近3亿元。据了解，本轮融资由曦域资本领投，景泰投资跟投，安澜新扬成为新的投资方。本轮融资将主要用于长扬科技核心技术创新以及相关研发基础设施建设等。

　　长扬科技成立于2017年，国有资本占比近50%。作为中国工业互联网安全、工控网络安全、工业互联网+安全生产领域的领军企业，长扬科技被评为国家高新技术企业和国家专精特新“小巨人”企业。在产业数字化、双碳等政策背景下，长扬科技凭借突出的综合实力和前景优势，不断获得市场和资本青睐，去年以来，相继完成完成D轮、E轮和F1轮战略融资。

　　长扬科技团队核心成员是工业互联网安全事业的早期践行者，技术专家为国内工业互联网安全、工控网络安全政策文件制定工作的行业领头人，技术研发人员总人数占比企业总人数达75%以上，是目前国内工业互联网安全、工控网络安全、“工业互联网安全+安全生产”行业中坚技术力量。凭借扎实的技术积累和行业先发优势，长扬科技申请获得专利、软著百余项，牵头或参与国标、行标和团标等技术、服务类标准建设百余项；自主打造12大系列50余款产品，全部完成国产化互认证，构建集团级工业网络安全保障体系，实现对国家关键信息基础设施的全生命周期安全管理。

　　长扬科技董事长姜海昆表示，随着新一代信息技术与各行各业的深度融合，我国产业结构也在不断优化，全面数字化转型正在迎来快速发展期。在数字化推动生产、生活方式深刻变革、提高经济效益的同时，生产制造领域的全要素、全产业链、全价值链的全面连接、互联互通也对安全提出了更高要求。在这一新时代背景下、长扬科技始终秉持护航国家安全的初心使命，贯彻总体国家安全观和国家网络强国战略，不断强化工业领域网络安全技术能力，更好地赋能传统产业转型升级，为国家数字经济发展和新型基础设施建设贡献安全力量。

　　长扬科技总裁范宇表示，长扬科技在国家制造强国战略、网络强国战略的指引下，通过深扎行业市场，优化了原有技术优势和产品版图。目前长扬科技的产品及解决方案已广泛应用于电力、石油石化、轨道交通、城市市政、智能制造、钢铁冶金等多个行，未来将继续发挥技术优势，加大自主研发力度和投入，进一步推进技术革新，更好地服务于国家网络安全工作，为国家关键信息基础设施稳定运行保驾护航。

　　曦域资本创始人黄晓黎认为，关键信息基础设施的网络安全形势日益严峻，尤其在工业关键基础设施领域，一旦被攻击造成破坏或者数据泄漏，可能严重危害国家安全。我国工控网络安全领域长期空白，随着等保的落地才逐步离开“裸奔”进入了高速建设期。长扬从2017年开始耕耘市场，帮助大型集团公司建立集团一体化的安全管理能力，处于行业领先位置，看好该公司聚焦大型集团客户，长期为头部客户提供集团级工控网络安全解决方案及服务的能力。

　　君泓璟泰基金创始合伙人谭晓生认为，长扬科技作为国内工控网络安全领域的领导者，公司的工业态势感知产品行业领先，下游客户逐步从能源电力拓展到化工、钢铁、汽车、智能制造、国防军工等行业。公司创立至今历经多轮融资，股东阵容豪华、公司治理规范，是网络安全行业优质的投资标的。（孔繁鑫）

　　（文图：赵筱尘 巫邓炎）