财神彩票| - (中国)互动百科

来源：财神彩票2024-05-15 17:48

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

【动画】带你了解，何为网络安全“攻击面管理”

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

【动画】带你了解，何为网络安全“攻击面管理”

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

【动画】带你了解，何为网络安全“攻击面管理”

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

财神彩票

国是访问丨新世界中国行政总裁：房地产企业如何穿越周期？******

　　文/庞无忌

　　2022年以来，房地产市场持续探底，行业格局变动加剧。据机构统计，今年前11个月，“千亿房企”(销售额超1000亿元)，减少近半，“百亿房企”减少了三分之一。房地产业如何走向新发展模式成为各方关注的热点话题。

　　率先经历过完整房地产周期、经过国际资本洗礼的港资房企，或许在穿越周期、探索新发展模式方面，能提供一些经验和借鉴。

　　老牌港资房企新世界发展执行董事、新世界中国董事兼行政总裁黄少媚近日在接受中新社国是直通车采访时表示，在过去50年的发展中，新世界集团经历了包括全球金融危机、1997年香港金融风暴等多次动荡环境，所以在“稳”字上要求很高。除“稳字当头”外，前瞻性布局、本地化团队以及多元生态圈是企业成功穿越周期的保障。

　　独特的发展模式

　　这些年来，许多内地房企激进扩张，追求高周转，但负债高，经营风险大；而港资房企则普遍投资保守、速度慢、项目开发周期长。黄少媚认为，新世界走出了一条不同于两者的发展路线，“我们既不是单纯的香港发展商，也不是单纯的本地发展商”。

　　2021年1月，新世界中国将总部从香港搬到广州，这是公司本地化的重要一步。黄少媚说，总部落户广州后，公司在现场决策、项目开发、销售、租赁及物业管理等领域运转都很快，非常接地气，在速度上跟本地企业不相上下。不同的是，在设计上，新世界仍然保留了香港企业设计国际化的优势；在经营上，也仍然采用港资企业独有的管理模式。

　　在她看来，企业经营的“稳”来自收入的多元化。新世界中国既做写字楼、住宅等的销售，也做自持租赁，租售并重。自持部分会开发成瑰丽酒店、K11、K11 ARTUS艺术寓所、服务式公寓等业态。这样短期有销售带来的现金流回笼，当企业遭遇风波、销售利润下滑时，又有长期稳定的租金流弥补，同时也避免了只做租赁带来的资金回笼过慢等问题，“帮助企业穿越寒冬”。

　　聚焦四大核心城市

　　新世界集团是最早进入内地的港资企业之一。上世纪80年代开始，新世界在内地的投资足迹就已遍布华南、华东、东北、华北、华中的数十个城市。但速度和规模并非港资企业的优势。在经历2015年的一轮调整和收缩之后，新世界调整了内地布局，其关键词就是“聚焦”。

　　从2016年开始，新世界中国就开始聚焦大湾区和长三角的发展，特别是广州、深圳、上海、杭州四大核心城市。为何选择这四个城市？

　　黄少媚说，首先是新世界擅长的综合体项目在这四个城市得到了充裕的投资回报。其次，新世界在这些城市得到了广泛的支持；而且，这四个城市的发展基础好，适合打造城市地标、高端物业等项目，这些也恰恰是新世界拿手的领域。目前新世界已经完成和正在打造的城市地标包括广州周大福金融中心、深圳K11 ECOAST项目、上海的K11淮海中路项目等。

　　以粤港澳大湾区为例，“我们一直在做粤港澳融合”，黄少媚透露，十年前，周大福珠宝中国总部落户在深圳盐田区，去年新世界中国总部落户广州。近年来，新世界加大投资力度，在粤港澳大湾区的内地城市投资超过2000亿元，其中包括大量的旧改和城市更新类的项目，如：深圳龙岗188项目、光明光侨食品厂项目、广州的塔岗项目等。

　　除了地产项目外，集团旗下的社区医疗项目Humansa仁山优社也已进入大湾区，在广州和深圳目前总共35家诊所。2018年，新世界收购了香港富通保险，现在正积极申请内地牌照，未来落地地点也选在深圳。

　　多元化生态圈

　　建立多元化生态圈是帮助企业穿越周期的重要方式。但这对企业的运营和管理能力有较高的要求。

　　黄少媚说，新世界多元生态圈融汇地产、商业、酒店、零售、教育、金融保险、医疗等多个领域，“别的发展商很少像我们一样，一个母公司同时做地产也做珠宝。”

　　她表示，简单来说，我们商场建好后由K11运营；酒店方面有瑰丽酒店、芊丽酒店、新世界酒店；教育板块有周大福教育；医疗领域有Humansa仁山优社；珠宝方面有周大福。

　　黄少媚透露，今年，新世界集团旗下的医疗健康品牌Humansa仁山优社继续扩展粤港澳大湾区业务，将于2022年内扩充至逾30间医疗服务点；新世界集团携手周大福教育集团，引入国际教育资源在广州创办学校——广州博萃德学校，位于广州南站附近，接近香港高铁站，已经开始招生了。即将建成的深圳K11 ECOAST项目，未来将是深圳最大的购物中心。

　　生态圈上的各环节有相互促进的作用。比如：买房其实也是买配套，她指出，在做城市综合体时，如果没有瑰丽酒店，没有K11品牌，单纯做住宅，那就很难对消费者形成独特的吸引力。此外，在新世界的生态圈中，消费积分可以共享。比如消费者买了新世界的房子，得到积分，可以去瑰丽消费，去K11买东西，买珠宝，或者去医疗机构体检或者看病，积分共享有助于生态圈的畅通。更重要的是，联合起来的多种业态也能推动产能融合，满足多元化的生活场景。

　　过去，内地房地产市场的发展是“以量取胜”，但需求就这么多，量的扩张必定会遇到“天花板”。未来如何转型？黄少媚说，只有高质量发展、稳健发展才能帮助企业穿越寒冬，迎来春天。