财神彩票 - 财神彩票

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

汽车服务商2022年业绩考：9家预计净利润同比下滑******

　　本报记者 龚梦泽

　　受疫情和多重外部因素影响，2022年汽车流通行业整体出现下跌，销量和利润双双下降。尽管从去年四季度开始，多家经销商业务情况有所回暖，但仍未能改变行业整体下滑的态势。

　　日前，各大汽车经销商集团和服务商陆续发布了2022年全年业绩预告。《证券日报》记者统计了9家头部企业的数据(包括7家A股上市汽车服务商和2家港股上市汽车经销商集团)，包括庞大集团、广汇汽车、永达汽车、广汇宝信、申华控股等净利润皆出现同比下滑。

　　同花顺iFind显示，在已公布业绩预告的9家企业中，按照预告净利润上限排名，大东方、阿尔特和上海物贸位居前三，分别达到了2.1亿元、1亿元和5330万元。

　　然而，即便盈利排名靠前，但从净利润变动情况来看，上述3家上市公司净利润同比均有不同程度下滑。其中大东方预计2022年净利润为1.5亿元至2.1亿元，下降幅度为76.58%至67.22%；阿尔特预计净利润8000万元至1亿元，下降幅度为61.04%至51.31%；上海物贸预计净利润5330万元，下降幅度为63.92%左右。

　　净利润榜单中，排在第四位的是浩物股份，2022年预告净利润上限仅为480万元，其也成为上述9家企业的盈亏分界。靠后的申华控股、广汇宝信和庞大集团预计2022年亏损至多为2亿元、7亿元和11亿元，其中申华控股净利润跌幅高达583.8%。

　　事实上，在过去一年中，受疫情等多重因素影响，汽车销售行业困难重重。根据中国汽车流通协会调研结果显示，2022年全年有约90%的经销商未完成销量目标，接近一半的经销商处于亏损状态。

　　作为曾经全国经销商的龙头，A股上市经销商广汇汽车成为目前亏损最大的汽车服务商。据公司业绩预告显示，广汇汽车预计2022年归属于上市公司股东的净利润为-22.8亿元到-26.7亿元。

　　记者查阅9家公司业绩预告发现，对于业绩变动的原因，多家公司均提及疫情影响。如阿尔特就表示，报告期内，疫情多月份多点散发，多地局部性反复封控，公司及客户员工陆续经历休假隔离期，因此项目执行进度及项目验收受到较大影响，导致报告期内净利润减少。

　　据广汇宝信透露，业绩转盈为亏的主要原因是2022年度受疫情及各地防控政策影响较为严重。尤其2022年下半年集团位于西北、华北、西南及东北等地区的经营网点，均受到零星、散发性疫情的反复冲击和各地区不同封控政策的影响，这对集团4S门店的正常运营产生阶段性的较大冲击。

　　广汇汽车则表示，随着各地防疫政策逐渐调整，叠加购置税减半政策结束，公司为加快资金和库存的周转效率，对疫情期间积攒的库存车辆实施了让利销售，进一步侵蚀了四季度及全年的毛利。

　　流通协会向《证券日报》记者表示，今年1月份、2月份车市有望恢复到疫情前2019年的水平，2月份或将出现补偿性消费，3月份将有明显起色，4月份国内车市有望出现大幅度同比正增长。

　　中国乘用车产业联盟秘书长张秀阳也表达了类似看法。他认为，汽车作为大宗消费品，兼具复苏弹性和长期成长逻辑。而从产业链视角来看，相比体量庞大的整车板块，汽车经销服务商作为汽车产业链“神经末梢”，对于经济周期更敏感，也有望率先带动销量回暖和盈利修复。(证券日报）

　　（文图：赵筱尘 巫邓炎）