【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

铁矿石价格疯涨引关注 发改委12天内三次“打铁”******

　　本报记者 杜雨萌

　　1月18日，国家发改委发布消息称，国家发改委价格司、市场监管总局价监竞争局、证监会期货部组织部分铁矿石贸易企业和期货公司召开会议，分析铁矿石市场和价格形势，详细了解有关企业参与铁矿石现货和期货交易情况，提醒告诫有关企业依法合规经营，不得编造发布虚假信息，不得选择性引用数据和信息、故意渲染涨价氛围，不得捏造散布涨价信息，不得哄抬价格，不得过度投机炒作。

　　国家发改委、市场监管总局、证监会将持续密切跟踪市场动态，进一步研究采取措施，加大现货和期货市场监管力度，严厉打击过度投机炒作等违法违规行为，切实维护市场正常秩序。

　　《证券日报》记者梳理发现，为遏制铁矿石过度投机炒作，这已是开年以来国家发改委第三次针对铁矿石市场发声。

　　此前两次分别出自国家发改委1月6日和1月15日发布的两则消息。前者针对近期铁矿石价格过快上涨等情况，国家发改委价格司组织召开会议，研究加强铁矿石价格监管工作。后者是就个别铁矿石资讯企业转载不实旧闻，混淆视听等情况，国家发改委价格司第一时间约谈有关资讯企业，提醒告诫相关企业发布市场和价格信息前必须认真核实、做到准确无误，不得编造发布虚假信息，不得捏造散布涨价信息，不得哄抬价格。

　　监管部门三次“打铁”的背后，与铁矿石现货、期货价格的“疯狂”表现有很大关系。据兰格钢铁网监测数据显示，1月18日，兰格钢铁全国钢材综合价格为4419元/吨，较去年11月初低点上涨8.6%；同期，进口铁矿石中的日照港61.5%澳粉价格为845元/吨，较去年11月份低点上涨32%。

　　再从期货价格看，截至1月18日收盘，铁矿石期价主力合约收于841.5元/吨，上涨0.9%，较去年11月初599.5元/吨的低点价格已累计上涨约40.37%。

　　兰格钢铁研究中心主任王国清在接受《证券日报》记者采访时表示，近期，铁矿石价格上涨主要是受国内稳增长的强预期影响，从而拉动黑色系商品价格。另外，临近春节，钢企补库需求也在短期内出现较为集中的释放。不过，从目前的价格涨幅来看，铁矿石价格涨幅已远超钢价涨幅，将严重蚕食钢铁行业盈利空间。

　　在上海钢联黑色产业研究员张凯东看来，过去的两周，国家发改委相关司局连续召开会议，提示潜在的输入性通胀风险，并特别关注铁矿石价格快速上涨趋势，既为市场敲响警钟，也符合业内对市场春节后走势发展的预判，即春节前后黑色系商品继续保持高位震荡，而且节后随着需求复苏可能推动钢铁产量开始回升，进而带动一轮成本推动型的价格上涨。

　　张凯东认为，需要提示的是，2023年一季度钢铁行业的需求恢复还是建立在“强基建，弱地产”的需求格局之上。如果节后钢厂因为利润改善加大复产力度，一季度末的市场需求难以消化新增产量和累积库存，预计届时钢铁及原材料价格将面临下行调整风险。

　　若拉长维度对2023年全年铁矿石价格走势做判断的话，方正中期期货研究院分析师梁海宽预计，铁矿石全年价格走势或前高后低，年内高点有望出现在二季度。

　　从供应端来看，据兰格钢铁网跟踪数据显示，必和必拓、力拓2023年供应增量分别在300万吨、600万吨左右，FMG供应增量在500万吨左右，淡水河谷供应增量在1000万吨左右。综合来看，预计2023年全年四大矿山铁矿石供应增量在2500万吨左右，同比增加2%左右。此外，印度铁矿石出口关税的下调，也将增加全球及中国铁矿石资源供应；而国内加快“基石计划”的推进，国产铁精粉产量的提升也将增加铁矿石整体供应量。

　　在需求端，王国清认为，2023年中国钢铁产量释放仍将小幅下滑，同时，废钢回收体系的恢复也将使得废钢应用比例扩大，从而带动铁矿石需求继续回落。因此，在供需趋于宽松的背景下，预计2023年铁矿石价格水平将有一定程度下移。（证券日报）