【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
爱奇艺更改会员投屏收费标准,还有谁在悄悄拒投“大屏”?******
近日,大批网友在网络社交端表示,爱奇艺APP对投屏价格进行了限制。过去爱奇艺黄金VIP会员支持4K清晰度视频投屏,但现在仅能选择480P清晰度。
对此,爱奇艺客服表示,黄金会员可以在电脑、平板和手机端使用,同时可以使用480P清晰度进行投屏。
记者体验发现,此前爱奇艺黄金会员投屏时,最高可选至4K高清,但目前黄金会员权限已被限制在480P清晰度。对于该规则的变化,爱奇艺方面暂未发表回应。
据记者目前体验发现,除了爱奇艺对投屏视频分辨率更改了收费标准,其他视频平台方面,芒果视频会员与腾讯视频会员仍旧可以原分辨率投屏,优酷从2022年下半年开始提示需额外付费12元才能投屏,B站大会员可以正常投屏。
据行业分析师对记者表示,爱奇艺更改黄金会员投屏标准的背后根本原因,仍旧是营收层面的压力。2022年12月16日,爱奇艺会员涨价政策落地后,网络上针对此次涨价舆情反弹剧烈,直冲微博热搜榜二位置,网友观点主要质疑爱奇艺为何再次涨价、为何对多机登录进行更严格审核。
对于当时涨价的原因,爱奇艺方面对第一财经记者回应称,未来会继续加大优秀作品的投资,让优秀内容创作者有所回报,让产业生态更健康。为会员朋友们提供更多像《人世间》《苍兰诀》《罚罪》《卿卿日常》《风吹半夏》这样的好作品。
易观分析文化消费行业资深顾问廖旭华对记者表示,涨价动作背后的根本原因仍旧是利润问题,虽说涨价必然会影响公司整体收入,但上次涨价动作已提供了充足的数据与经验,爱奇艺内部对于涨价影响已了解,所以此次基于利润的目的再次进行涨价动作。
自2020年11月至今,爱奇艺连续两年涨价,连续包月价格从每月15元一路上扬至25元,在财报电话会上,爱奇艺创始人兼CEO龚宇表示,爱奇艺从三季度起升级策略,驶入“冷静增长”新航道,即不再以现金流大量消耗为代价,而是将资源更多投入到公司的主营业务和有更高确定性的高ROI项目中。龚宇表示,基本上可以确定“2022年全年Non-GAAP运营层面盈亏平衡”的目标能够达成。
会员涨价已成为目前国内视频网站普遍选项,2022年4月20日,腾讯对腾讯视频VIP和超级影视VIP会员价格进行调整,涨价幅度在5元至20元之间。涨价幅度最大的是腾讯视频VIP连续包年,从过去的218元涨至238元。腾讯视频VIP连续包月、腾讯视频VIP年卡、超级影视VIP连续包月则分别涨价5元。此次爱奇艺涨价,平台会员价目前已与腾讯视频会员价基本持平。
但涨价的后遗症也在财报数据中有所体现。腾讯控股2022年三季度财报显示,截至三季度末,腾讯视频付费会员总数为1.20亿,同比减少900万,环比减少200万。对于付费会员数下降,腾讯方面回应是由于内容排播延后所致,同时虽然用户下滑,但“得益于会员价格调整的积极举措,ARPU(每用户平均收入)有所提升”。
爱奇艺三季度财报显示,该季度公司会员服务收入42亿元,相比去年三季度同比下滑2%,环比上季度下滑1.7%。虽然会员数实现了环比增长270万,季度日均订阅会员数达1.002亿,但相比去年同期1.038亿仍有所下降。
另外,月度平均单会员收入(ARM)为13.90元,同比增长2%,相比之前的14.69元、14.53元有所下滑。针对三季度会员收入同比下降的问题,龚宇表示,主要基于几点原因:第一是5、6、7月份受到疫情影响,消费者意愿下降;第二是6、7月份部分计划中的内容未上线;第三,有些过度缩减市场费用,导致第三季度前期业绩不好。
此次爱奇艺调整会员投屏,对会员数量、付费业务营收等方面的营收,需带下个季度财报时会有所体验。中国电子视像行业协会副秘书长董敏向第一财经记者表示,虽然近年来爱奇艺、优酷、腾讯的内容成本居高不下,经营利润不好。但是,打破之前的会员规则,且采用切甘蔗的方式逐次打破,对于消费者来说肯定难以接受。
(文图:赵筱尘 巫邓炎)