【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
周边众筹破亿，“杀疯了”的流浪地球会有主题乐园吗？******
中新网1月31日电(中新财经 左雨晴) 累计票房27亿、多平台评分第一、北美周末票房前十、英国上映当日票房前十……春节档上映的《流浪地球2》，让不少网友惊呼“杀疯了！”
电影里，剧情细节引发热议；电影外，《流浪地球2》也迎来中国科幻电影与观众的“双向奔赴”：1月30日，赛凡科幻空间出品的《流浪地球2》周边众筹进度突破1亿元人民币。
27亿票房带动超1亿元周边众筹，《流浪地球2》向电影行业与观众展示的，不仅是中国式科幻电影的极致浪漫，还有衍生品市场的无限潜力。
爆单1亿元 网友呼吁“一户一笨”
春节档上映的《流浪地球2》，无疑是目前讨论热度最高的电影之一。但对于已二刷电影的孙雪(化名)来说，单纯讨论剧情已不能满足她对“小破球”的喜爱，在得知赛凡推出了正版授权周边的第一时间，她立刻选择了下单。
1月31日，《流浪地球2》三款周边淘宝众筹总金额已经破1.2亿元。 截图自淘宝“造点新货”平台。孙雪告诉中新财经，自己很喜欢电影里的机械狗笨笨和人工智能MOSS，于是选择购买了成品模型。“其实还有拼装版，但我对拼胶并不了解，考虑再三还是买了成品。”而在赛凡官博的评论区内，也有网友留言称自己买了拼装版：“想要和孩子一起组装。”
中新财经注意到，作为《流浪地球2》官方正版授权商的赛凡，除上架了徽章、鼠标垫等“软周边”现货外，还推出了三款众筹产品：机械狗笨笨、数字生命卡和人工智能MOSS。其中，最便宜的MOSS拼装版价格为148元，最贵的笨笨成品版为488元。
尽管价格并不便宜，但粉丝们还是选择了“激情下单”。《流浪地球2》周边实际众筹金额迅速突破千万，并成为最快破亿的影视IP衍生品。对此，赛凡称众筹金额已远超预期，呼吁大家理性消费。
然而这未能阻止网友“上头”，不少网友纷纷表示希望能实现“一户一笨”，并为周边设计出谋划策：“数字生命卡的设计可以再改进一下。”“还想要太空电梯、门框机器人！”一些网友提出更“硬核”的周边需求：“外骨骼装甲可以有吗？”更有粉丝直言：“我们买的不是周边，是中国科幻的未来！”
“让人类保持理性，确实是一种奢求。”对此，有网友借用电影中的台词调侃。
29日晚，“爆单”的赛凡不得不发布众筹产品截档公告，表示因工厂本年度产能原因，为最大程度保障产品品质以及发货周期，最终决定在销售完今年产能数量后截档。
30日，在赛凡成交数近50万、众筹金额破亿后，孙雪再度下单了定制版的数字生命卡。“大家都在戏称这个是‘赛博骨灰盒’，我觉得自己也可以体验一下赛博式浪漫。”她向中新财经表示，下单当晚该产品预订已彻底告罄。
除赛凡外，徐工集团、52TOYS的《流浪地球2》正版衍生品众筹项目也均远超目标金额，正版授权的《流浪地球》手游也在日前开启了预约通道，一场属于流浪地球的消费“狂欢”正持续上演。
《流浪地球2》海报国产影视IP从无到有 主题乐园还远吗？
周边众筹超1亿元，这届消费者为何如此愿意为《流浪地球》掏钱？
作为IP的延伸，衍生品一直承载着消费者对IP的情绪化消费，成为IP商品化后的重要收入渠道。艾瑞网在相关报告中指出，娱乐IP衍生品价值除了可以扩宽商业变现能力之外，还可以延长IP的生命周期，丰富IP内容的宣传渠道。
长期以来，国外头部IP诸如漫威宇宙、迪士尼、哈利·波特等，都对国内消费者影响深远。而近年来国内影视IP爆款不断，佳作频出，也刺激了国产IP衍生品市场，年轻消费群体对国产IP衍生品的购买尤为慷慨。
2015年7月，电影《西游记之大圣归来》衍生品上线淘宝众筹，一天内便筹款破千万，刷新了淘宝众筹娱乐类项目的筹款金额纪录；一年后，《大鱼海棠》上映两周，其衍生品销售总额就已达5000多万元，远超其3000万元制片成本；2018年，《流浪地球》衍生品的众筹总额则为769万元；《山河令》《陈情令》《盗墓笔记》《白蛇2：青蛇劫起》等也均迎来过衍生品热销。
但与国外头部IP相比，《大圣归来》等IP缺乏延续性和稳定性，其衍生品的热销也犹如“昙花一现”，生命力并不持久。有业内人士指出，目前国内影视IP的衍生品市场仍不成熟，除内容端与衍生品端割裂、衍生品不够多元化外，侵权盗版等乱象也会打击IP对衍生品市场的信心。
例如，此前曾大热的《哪吒之魔童降世》，其周边销售计划未能与电影上映同步，导致当众筹项目姗姗来迟时，市场上早已是盗版横生。想要向迪士尼、漫威的商业模式看齐，打造纯熟的全产业链，对国内IP来说仍是任重而道远。
目前，《流浪地球2》多批次众筹产品均已售罄。根据赛凡公布的发货周期，众筹期间的订单最晚将于今年11月底全部完成发货。不少网友已开始在微博上催工：“生产线要起火星子了！”
不过，面对如此庞大的订单量，也不乏网友对赛凡的产能、品控表示出担忧。孙雪也有此种想法：“品控一直是周边销售的问题之一，尤其是这次众筹数量大、批次多，希望厂家能严格把控质量。”
但毫无疑问的是，《流浪地球》连续两部电影的出色表现，已让不少网友对其IP的生命力抱有极大的希望，他们的消费需求已不仅仅局限于购买周边模型，有网友表示：“希望有一天能够去流浪地球主题乐园。”(完)
| 快三开户地图 |
