佰家富app|佰家富app规则

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

手机APP弹窗关不掉？加力整治！******

　　原标题：开展乱象整治专项行动，规范应用软件预置行为

　　手机APP弹窗关不掉？加力整治！

　　移动互联时代，即时通讯、网络视频、在线购物、新闻资讯等各类移动互联网应用程序（APP）在快速发展的同时也滋生了种种乱象。近日，有关部门接连出台相关举措，开展专项行动、印发联合通告，为APP领域的健康规范发展加码发力。

　　APP领域乱象时有发生

　　关不掉的弹窗广告、山寨APP以假乱真、未经同意强制捆绑下载、难以卸载的预置程序……眼下，APP领域乱象严重影响了用户体验。

　　弹窗广告是用户遭遇的普遍问题。“APP投放广告本身没问题，但现在打开APP都不敢动手机，因为有时候稍不注意晃一下手机，就跳进了‘摇一摇’广告。”网友“小花一朵”说。

　　此外，有些APP页面里“关不掉”的广告也实在令人糟心。不少网友表示遇到过“虚假关闭按钮”，本以为点了关闭，实际上还是跳转到了外部页面。

　　中国互联网络信息中心数据显示，截至2022年6月，中国市场上监测到的APP数量为232万款。海量的应用数量也给不少山寨APP带来了可乘之机。“有些山寨APP图标和正版APP十分相似，一不注意就容易下载错了，最终导致信息泄露甚至是经济损失。”网友“柒柒”说。

　　黑龙江哈尔滨银发网友吴淑琴说：“我们老年人使用智能手机本身就是一个学习的过程，很多操作都不熟悉，有些细微的操作也容易忽略，因此下载APP的时候更容易遭遇捆绑下载。没用的APP在手机里不仅侵占手机空间，还让手机越用越慢。”

　　一项针对手机预置软件的调查显示，62.21%的受访者反映手机预装软件数量多且占用内存，自己日常很少使用，会删除其中绝大部分。在预置软件数量方面，有些型号的手机在出厂时就已预置了多达56个应用程序。

　　业内人士认为，预置APP不仅让人眼花缭乱，大部分也缺乏实用价值。“删都删不掉”的预置APP背后实则是手机厂家和软件运营方的联合操作。

　　政策监管有新招

　　近日，为规范移动互联网应用程序信息服务管理，深入治理APP、小程序等应用程序乱象，进一步压实应用程序分发平台主体责任，促进行业健康有序发展，国家网信办部署开展“清朗·移动互联网应用程序领域乱象整治”专项行动。

　　此次专项行动加强移动互联网应用程序全链条管理，全面规范移动应用程序在搜索、下载、使用等环节的运营行为。其中，搜索查找环节将重点打击“山寨APP”、从严整治虚假排名、全面净化页面呈现、严格规范备案要求。在下载安装环节，将集中整治强制、捆绑下载安装；坚决惩处应用程序“挂羊头卖狗肉”规避监管；严厉打击以赚钱为诱饵诱导用户下载。针对运行使用环节，将集中治理弹窗问题、严格规范功能设置、严厉打击诱导充值。

　　据悉，此次专项行动将以加强分发平台规范管理为抓手，抓好重点平台，对问题突出的应用程序分发平台加大整治力度。

　　为进一步规范移动智能终端应用软件预置行为，保护用户权益，提升移动互联网应用服务供给水平，构建更加安全、更有活力的产业生态，促进移动互联网持续繁荣发展，工信部、国家网信办日前联合印发《关于进一步规范移动智能终端应用软件预置行为的通告》（简称《通告》），自2023年1月1日起执行。

　　《通告》明确，移动智能终端应用软件预置行为应遵循依法合规、用户至上、安全便捷、最小必要的原则，依据谁预置、谁负责的要求，落实企业主体责任，尊重并依法维护用户知情权、选择权，保障用户合法权益。生产企业应确保移动智能终端中除基本功能软件外的预置应用软件均可卸载，并提供安全便捷的卸载方式供用户选择。实现同一基本功能的预置应用软件，至多有一个可设置为不可卸载。

　　建立长效监管机制

　　针对APP领域的各类乱象，有关部门一直在持续升级监管。据统计，从2019年12月至2022年10月，工信部累计通报了26批关于侵害用户权益行为的APP，逐一列出详细问题，严格限期整改，并对未按要求完成整改的APP进行下架处理。

　　针对用户反映强烈的APP开屏弹窗信息“关不掉、乱跳转”问题，工信部在2021年全年累计开展12批次技术抽检，通报了1549款违规APP，下架了514款拒不整改的APP。

　　在涉诈风险提示方面，2022年11月以来，工信部反诈专班已在官方公众号上发布了20多期涉诈高风险APP名单，为广大网友提示了包括以山寨APP为代表的仿冒类诈骗以及彩票类诈骗、贷款类诈骗等多种APP涉诈类型。

　　经过多轮整治，APP行业乱象已有改观，但仍有部分软件运营方、分发平台通过“打擦边球”或是一些违规“新花招”逃避监管。

　　专家表示，APP行业的规范和监管需推动各方实现协同治理，建立长效机制。一方面，APP的运营、分发、使用涉及诸多环节，软件运营方需以用户为中心，依法依规安全经营；分发平台要加强审核把关，设立准入门槛；用户需加强自我保护意识，善用相关举报平台；监管部门则要严格监督，对相关乱象予以及时的指导和规范。另一方面，网络世界发展日新月异，APP领域的各类乱象也并非静止不变。因此，要在协同治理的基础上建立长效监管机制，既要抓落实防反弹，也要不断甄别和应对新乱象，促使APP领域真正实现健康规范的可持续发展。（徐嘉伟）

　　（文图：赵筱尘 巫邓炎）