【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

对美元中间价升至半年以来新高 经济企稳支撑人民币汇率走强******

　　对美元中间价升至半年以来新高——

　　经济企稳支撑人民币汇率走强

　　本报记者 姚 进

　　在内外部因素共同作用下，近期，人民币汇率持续走强。

　　Wind数据显示，截至2月2日16时30分，在岸人民币对美元汇率最高触及6.7007元，离岸人民币对美元汇率最高报6.7057元。2月2日，人民币对美元汇率中间价升至2022年8月以来新高。今年以来，人民币对美元汇率中间价累计调升2516个基点。

　　“2月2日，人民币对美元汇率大幅拉升主要是因为美联储明确将放缓货币紧缩，加息周期临近尾声，短期影响人民币汇率的最大不确定性因素落地，市场情绪和预期再度得到修复和强化，推动人民币汇率上行。”中国银行研究院高级研究员王有鑫表示。

　　美国联邦储备委员会2月1日在结束货币政策会议后，宣布加息25个基点。由于美联储此次加息为2022年3月以来加息幅度最小的一次，市场普遍认为美联储本轮加息周期已渐近尾声，全球风险资产有望迎来反弹，非美元货币的贬值压力有望大幅缓解。

　　我国经济企稳则是近期人民币汇率走强的内部原因。中金公司外汇专家李刘阳认为，1月以来，中国经济持续恢复向好，北向资金加速流入，人民币出现升值趋势。“在中国经济快速恢复的背景下，证券资金流入、结汇需求增强、美元走弱主导了1月人民币汇率的强势行情。”李刘阳说。

　　自美联储去年3月份启动本轮加息周期以来，人民币汇率最低跌至7.3下方，但中国外汇市场运行总体经受住了考验，人民币汇率在全球主要货币中表现相对稳健，跨境资金流动更趋均衡，彰显出强劲的市场韧性。

　　中银证券全球首席经济学家管涛认为，人民币汇率灵活度提高带来的好处也进一步显现：没有影响国内金融和物价稳定，增强了国内货币政策自主性；“减震器”作用正常发挥，减轻了对行政干预手段的依赖。“这有助于提振境内外投资者对中国经济和货币的信心。”管涛说。

　　展望今年人民币汇率走势，专家和研究机构认为，从中长期来看，人民币涨跌取决于中国经济基本面。近期，随着经济基本面企稳，人民币汇率也将得到有效支撑。未来，在外部压力趋缓、国内经济向好的背景下，人民币汇率将呈现双向波动、温和回升，并逐步回归合理均衡水平。同时，外资看好中国经济前景，人民币资产吸引力提升。

　　一方面，美联储加息进程转入下半场，叠加市场对美国经济前景担忧，美元指数上行动能趋弱，人民币汇率下行压力减小。李刘阳认为，美国通胀放缓带动美联储加息预期回落，中国与欧洲经济企稳预期带动风险偏好走强令美元承压，即使短期美元指数可能会因为风险偏好变化有所反弹，但基本面的变化让美元指数重回新高的可能性进一步降低。

　　另一方面，最新公布的先行指标传递出国内经济回升向好的积极信号，为人民币汇率在合理均衡水平运行提供良好环境和支撑。“经济稳金融稳，经济强货币强。”管涛说，随着中国经济加速复苏，国内外普遍看好中国经济前景，人民币资产投资价值受关注，2023年人民币汇率走势有望实现逆转。

　　“短期来看，海外通胀、地缘冲突等不确定因素对外汇市场或继续构成扰动。但整体看，人民币面临的内外部环境相对有利，预计双向波动更加常态化。”光大银行金融市场部宏观研究员周茂华表示，国内经济稳步复苏，市场风险偏好回暖带动资金趋势流入，外贸保持韧性，国际收支基本平衡，加之人民币弹性显著增强，将在国际收支中发挥稳定器的作用。

　　“中国经济走向复苏的迹象十分明显，随着修复动能不断强化，中美经济基本面或再度扭转，人民币汇率或存在进一步升值空间。对于中国央行而言，汇率压力缓解意味着政策空间打开，国内经济有望在政策支持下进一步企稳回升。”信达证券分析认为。

　　管涛提示，当前，内外部不确定不稳定因素依然较多，人民币汇率有涨有跌、双向波动加大，市场主体不宜单边押注汇率涨跌，而需要强化风险中性意识，加强货币错配和汇率敞口管理。