点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解 ，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来 ，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链 的新型攻击则大大降低了攻击成本。在多重因素 的驱动下 ，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理 的小知识吧 。
什么 是攻击面 ？
近日发布 的《中国攻击面管理市场研究报告》（以下简称研究报告）指出 ，攻击面 是指未经授权即能访问和利用企业数字资产 的所有潜在入口的总和。
其中，包括未经授权的可访问 的硬件、软件 、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在 的安全弱点和缺陷等 ，即存在可能会被攻击者利用并造成损失的潜在风险。
但不 是所有资产暴露面都可以成为攻击面 ，只有可利用暴露面叠加攻击向量才形成了攻击面 。
什么 是攻击面管理 ？
攻击面管理 是一种从攻击者的角度对企业数字资产攻击面进行检测发现 、分析研判 、情报预警 、响应处置和持续监控 的资产安全性管理方法 ，其最大特性就 是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性 。
主要包含外部攻击面管理（EASM） 、网络资产攻击面管理（CAASM） 、数字风险保护服务（DRPS）等内容 。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景 。基础技术为支撑攻击面管理 的技术能力集合，多种技术组合形成攻击面管理 的能力体系 ，根据不同的业务场景需求采用不同 的能力组合 ，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力 。
什么是攻击面管理成熟度模型 ？
研究报告中还提到了建立攻击面管理 的成熟度模型，主要 是工具阶段的被动防御 、平台阶段 的主动防御 、流程化阶段 的对抗防御、先知阶段 的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘 、情报获取能力等攻击面管理要具备 的12个能力域 ，从检测发现、分析研判、情报预警 、响应运营 的闭环管控过程分解了响应 的29个能力子项，从子能力 的具备和完善情况来评价攻击面管理 的有效性 。
发展前景怎么看 ？
目前 ，国内外厂商如华云安 、360政企安全 、Mandiant、CyCoginito 、等一大批传统网络安全团队，正在进入攻击面管理创新领域 。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域 、跨技术平台的数字资产及其攻击面管理能力 ，更关注企业内部业务风险和第三方风险 的管理 ，为用户提供统一 的攻击面管理入口 ，并提供一致 的安全运营体验 。
光明网 、华云安 联合出品
监制 ：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
【中国这十年·焦点面对面】共筑全球新“气候”，中国从未缺席******
中新社北京10月14日电 题：共筑全球新“气候”，中国从未缺席
——专访国家气候变化专家委员会副主任 、中国科学院科技战略咨询研究院研究员王毅
中新社记者 李金磊 彭大伟
“要么一同采取行动，要么一起自杀 。”今年夏季，面对极端天气频发，联合国秘书长古特雷斯发出警告。
洪水 、干旱 、极端风暴和野火，异常的气候变化让人类面临严峻考验，全球气候治理面临巨大 的威胁和挑战。
资料图 ：拉马乡鲁南山风电场。李益民 摄“人类燃烧化石能源排放 的温室气体产生温室效应 ，导致全球温度上升 ，升温又带来了地球表面各个圈层 的一些变化，比如冰川融化 、海平面上升、极端天气气候事件发生的频率和强度增加并产生相关 的粮食生产、能源安全等风险。”国家气候变化专家委员会副主任、中国科学院科技战略咨询研究院研究员王毅日前在接受中新社“中国焦点面对面”专访时说。
“我们必须要加速采取行动来拯救人类自身。”王毅表示 ，从《联合国气候变化框架公约》到《京都议定书》 ，再到《巴黎协定》以及去年通过 的《格拉斯哥气候协议》 ，人类必须要采取统一 的行动来共同应对气候变化，减少温室气体排放 。
在应对气候变化、推动全球气候治理过程中 ，中国根据自身 的能力不断更新、提升目标，从“十一五”时期提出节能减排约束性指标，到“十二五”时期提出“国家自主贡献” ，再到2020年提出“双碳”(碳达峰与碳中和)承诺 ，有力推动了全球应对气候变化 的进程 。
十年来 ，中国“逐绿而行” ，坚定不移走生态优先、绿色低碳发展道路 ，取得显著成效 ，一个“只此青绿” 的中国展现在世界面前。
这十年 ，中国稳步推进能源结构调整 ，风电 、光伏装机量、发电量均居世界第一，新能源汽车产销量居全球之首 。
中国严格控制二氧化碳排放，2020年单位国内生产总值二氧化碳排放比2005年降低48.4% ，同时建立了全国碳市场机制 ，成为全球覆盖温室气体排放量最大 的碳市场。
同时，中国不断提高生态系统碳汇能力， 是世界森林密度增长最多和人工造林面积最大的国家，全国增绿面积占全球四分之一 。
“过去十年，中国以年均3% 的能源消费增速支撑了年均6.6% 的经济增长率 ，发展中国家 的经济增长与能源增长并未脱钩，但 是中国以更少的能源支撑了经济增长 。”王毅表示，一方面控制化石能源的消费 ，另一方面转变能源结构 ，中国在一些重要的产业特别 是可再生能源设备 、动力电池制造等领域具有明显优势，在全球碳减排上发挥了重要作用。
当前 ，全球气候治理正受到全球疫情 、经济低迷 、能源和粮食危机 、地缘竞争 ，以及一些国家气候政策“回摆”等多重挑战 。
王毅认为 ，发达国家应加速自己的行动 ，同时也要资助发展中国家并为其留出更大的发展空间 ，而不 是“忽悠”发展中国家作出不切实际的减排承诺 。在复苏和应对过程中 ，要找到一条推进高质量公正转型的路线 ，以更加节能和可持续 的非化石能源 的增长来减少二氧化碳排放，同时提高适应能力，来弥补在减缓、适应 、技术 、资金、领导力等方面 的赤字，共同推进全球应对气候变化 。(完)
国家气候变化专家委员会副主任 、中国科学院科技战略咨询研究院研究员王毅(右)日前在北京接受中新社“中国焦点面对面”专访。中新社记者 蒋启明 摄访谈实录摘编如下：
中新社记者 ：世界气象组织近期发布《团结在科学之中》报告。报告警告称：人类正朝着错误 的方向前进 。如果不采取更加雄心勃勃的行动 ，气候变化 的自然和社会经济影响将越来越具破坏性。为什么全球极端天气频发 ？人类应对气候变化面临着哪些挑战？
王毅：世界气象组织 的报告揭示了人类 的行动跟目标之间相距甚远 ，特别是要实现升温在1.5℃之内 ，现在 的行动是远远不够的，甚至说要增加七倍 的努力，这是一个巨大的差距。
气候变化首先是一个科学问题，人类燃烧化石能源排放温室气体所产生的温室效应，导致全球温度上升 ，升温又带来了地球表面各个圈层 的一些变化，比如冰川融化、海平面上升 、极端天气气候事件发生的频率和强度增加，并产生相关 的粮食生产、能源安全等风险 ，严重影响人类的生存与发展 ，所以我们必须要加速采取行动来拯救人类自身 。
从《联合国气候变化框架公约》到《京都议定书》 ，再到《巴黎协定》以及去年通过的《格拉斯哥气候协议》，人类必须要采取统一的行动来共同应对气候变化，以减少燃烧化石能源造成 的温室气体排放 。
应对气候变化主要有两方面工作 ，一方面是减缓 ，就 是要减少化石能源的消耗或者依赖，同时要增加生态系统碳汇 ，开发和利用碳捕获与封存(CCS)技术 。另外一方面 是适应 ，地球的地表温度还在上升，我们要适应这种变化，同样也要采取更多行动来做这项工作。
江苏常州“渔光互补”光伏发电 ，实现经济效益和生态效益双丰收。泱波 摄中新社记者 ：中国为推动全球气候治理做出了哪些贡献 ？
王毅 ：在国际层面，中国推动气候多边进程，并促进一系列国际气候规则的达成。在国内层面 ，中国在“十一五”时期提出节能减排约束性指标 ，“十二五”时期提出中国 的“国家自主贡献” ，2020年提出“双碳”承诺，都有力推动了全球应对气候变化的进程 。中国根据自身的能力 ，不断在更新 、提升目标，一步一步往前推进，做出积极而具有引领性 的贡献 。
中国现在已经 是最大的发展中国家，也是世界第二大经济体 ，一方面需要与各国合作采取行动，同时也在帮助其他发展中国家应对气候变化以及实现可持续发展目标。
过去十年，中国以年均3%的能源消费增速支撑了年均6.6%的经济增长率 ，实际上发展中国家的经济增长与能源增长并没有脱钩 ，但是中国以更少的能源消耗来支撑经济增长 。
同时，可再生能源发展非常迅速，我国可再生能源发电累计装机已经接近11亿千瓦 ，已占全部电力装机的44.8%，2021年可再生能源发电量将近2.5万亿千瓦时，相当于总发电量的约30%。一方面控制化石能源的消费 ，另一方面转变能源结构，更多去依靠可再生能源和新能源，减少由于能源 的增长所带来的温室气体排放 。中国在一些重要 的产业上特别是可再生能源设备、动力电池制造等领域具有明显优势，在全球碳减排中发挥了重要作用。
国家气候变化专家委员会副主任、中国科学院科技战略咨询研究院研究员王毅日前在北京接受中新社“中国焦点面对面”专访 。中新社记者 蒋启明 摄中新社记者：中国驻欧盟使团临时代办王红坚近日表示，绿色合作不可能在真空中推进 ，不可能一面搞地缘对抗，一面要求别人无条件合作 。该如何破解这种困境 ？
王毅 ：应对气候变化是一个系统工程 ，涉及到整个经济社会系统性变革 。在地缘政治竞争加剧下 ，零和博弈 的做法 是不可取 的 ，应对气候变化合作仍然是基础。
发达国家首先要提高自己的力度 ，也要资助发展中国家并为其留出更大的发展空间，而不是“忽悠”发展中国家(作出不切实际的减排承诺) 。各国要以更加节能和可持续的非化石能源 的增长来减少二氧化碳排放 ，同时提高适应能力，弥补在减缓 、适应、技术 、资金 、领导力等方面 的赤字 ，共同推进全球应对气候变化 ，把安全、气候保护 、经济复苏和增长统筹起来，这很重要。
乌克兰危机 、新冠疫情以及通货膨胀等很多非气候因素跟气候问题交织在一起 ，怎么更好去统筹处理这些问题 ，也需要我们做更多 的研究，采取更加务实的行动 。
同时，竞争也 是不可避免 的 ，特别 是在技术领域 ，要通过竞争来促进创新 ，通过竞争来降低成本，但合作是主流 ，所以应该把握合作的各种机会，同时也要为竞争做好准备 。
中新社记者：气候变化是超越国家 、超越意识形态的全球性挑战 ，但 是近年来 ，个别国家在国际合作中表现出气候单边主义倾向，对国际气候条约合则用 、不合则弃 ，给全球气候治理合作带来严重阻碍。该如何克服气候单边主义倾向，促进开展务实的合作和行动 ？
王毅 ：气候单边主义有两种倾向 ，一是不合作 ，不承认气候变化的事实，就像美国特朗普政府退出了《巴黎协定》，采取了不合作 的态度，影响了全球合作和应对气候变化多边进程 。
二 是不尊重现在的多边规则。很多发达国家只 是单纯要其他国家提高目标，要更有雄心 ，更有力度 ，但是忽视了这些国家的转型路径和替代方案。
中国同意不断减少化石能源消费、更多利用可再生能源 ，但 是需要一个公正 、安全、平稳的转型 。这一年来 ，欧洲经历了乌克兰危机 ，也经历了能源紧张 ，说明我们仍然需要一个更科学合理 的路径、更明确 的替代方案来实现目标。
我们要防止单边主义 ，走多边主义 的基本路径，需要加强交流和沟通，必须要促进双边、多边 的交流合作来增信释疑。
中国一定要坚定方向，保持力度和节奏 ，同时要通过国际传播来讲好中国故事 ，跟其他国家分享“双碳”的实践、经验、技术 ，帮助其他发展中国家实现绿色低碳转型和可持续发展 。
白鹤滩水电站 。东方电气供图中新社记者：“共同但有区别 的责任”原则是维护全球气候治理公平正义 的基石。但 是当前一些发达国家却通过建立“碳边境调节机制(CBAM，俗称碳关税)”等方式向发展中国家转移排放责任、转嫁减排成本，试图无形中消解这一基石 。如何看待这种现象 ？
王毅：对此要有全面 的认识 ，欧盟拟单边采取 的“碳边境调节机制”不符合“共同但有区别 的责任”原则 ，同时 是否破坏现有 的一些多边规则也需要关注 。例如，欧盟国家声称CBAM没有破坏WTO规则，但是WTO关注的 是自由贸易和投资便利化 ，相关环境条款的规定不清晰 ，对有关环境产品的认定一直没有实质进展 ，也未达成环境产品减税的协议，导致一些国家借此设立各种“绿色贸易壁垒” 。所以，欧盟国家的做法存疑 。
在乌克兰危机和通货膨胀背景下，能源价格高涨，“碳边境调节机制”的很多政策环境也发生了很大变化，需要我们综合研判和应对，但最核心 的就是加速转型 。
中国在可再生能源设备制造、动力电池及电动汽车方面有很多优势 ，只要坚持方向，实现系统性 的变革 ，把整个产业结构 、能源结构、生产生活方式、贸易方式向绿色低碳转变，比别人转得更快，就有望化解相关 的政策挑战 。
中新社记者 ：《联合国气候变化框架公约》第27次缔约方大会(COP27)即将在埃及举行 。当前全球气候治理正受到全球疫情 、经济低迷 、能源和粮食危机，以及一些国家气候政策“回摆”等多重挑战，中方如何保持定力 ，推动气候多边进程持续取得进展？
王毅：中国气候变化事务特使解振华多次表示 ，COP27首先应该 是一个落实和行动的大会。
要把《巴黎协定》《格拉斯哥气候协议》的各项规定落实下来，但现在有一些重要 的缺口 ，比如说适应问题、资金问题，发达国家提出 的到2020年到达1000亿美元资金的支持仍未落实 。
雄心目标同务实行动必须要保持平衡。在乌克兰危机、通货膨胀影响能源和粮食安全的形势下，一些国家气候政策短期“回摆”可以理解，但在恢复 的过程中必须要考虑构建未来净零排放或碳中和的新格局。
各国一方面要更好去应对现有的一些短期问题 ，同时在复苏和应对挑战过程中找到一条公正转型 的路径。大家要一起努力 ，才可能弥补差距并且减少可能出现 的风险和危机 。各国一起把步子走稳走实走好了，才能共同迈向低碳可持续的未来 。
（文图 ：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
大发彩票地图 |
)