【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

部分需求提前透支 新势力车企1月销量集体遇冷******

　　截至2月2日，比亚迪、蔚来、理想、小鹏、极氪等车企披露了1月销量情况。受春节假期等因素影响，叠加新能源车“国补”2022年末退出，部分需求提前透支，2023年1月新能源车销量环比大幅回落。其中，零跑销量环比下降87%，小鹏销量环比下降54%。

　　业内人士表示，随着“国补”的退出，地方补贴或成为刺激新能源车消费的主导。同时，新能源车企降价，将带动终端销量增长。

　　销量环比回落

　　比亚迪、广汽埃安等传统车企以及“蔚小理”等新势力车企1月销量均环比回落。从造车新势力阵营看，“蔚小理”变成“理蔚小”。

　　1月，理想交付汽车15141辆，环比下降29%，销量超蔚来和小鹏之和。蔚来、小鹏分别交付8506辆、5218辆，环比分别下降46%、54%。

　　哪吒汽车交付6016辆，环比下降22.8%，超越小鹏位列新势力交付榜第三。哪吒汽车为2022年新势力销量冠军。

　　此外，赛力斯1月新能源汽车销量达4885辆，环比下降70.6%，同比增长38.78%。

　　极氪和零跑下滑较为明显。1月，零跑共交付汽车1139辆，环比下降86.6%，同比下降85.9%。极氪1月交付汽车3116辆，同比减少11.7%，环比减少72.5%。极氪表示，经过21天停产升级，极氪智慧工厂已于2月1日复工。

　　传统车企方面，比亚迪和广汽埃安依旧保持较强竞争力。1月，比亚迪销售新能源汽车15.13万辆，环比下降35.7%，同比增长62.4%。根据乘联会预测数据，1月新能源汽车零售36万辆左右。比亚迪占据超40%的市场份额。

　　此外，广汽埃安1月销量依旧过万，达10206辆，环比下降66%。

　　车企“以价换量”

　　对于1月新能源汽车销量环比回落，业内人士表示，受补贴退坡和春节假期影响，1月新能源汽车销售整体数据弱于正常表现，但仍属乐观。

　　对于1月销量环比降幅较大的原因，乘联会秘书长崔东树表示，新能源汽车销量增长达到了一个瓶颈阶段。前期，新能源车型涨价过多，订单较少。而特斯拉等头部企业降价，消费者出现观望情绪。

　　业内人士表示，特斯拉、小鹏、赛力斯等车企采用“以价换量”的模式，有望进一步拉动2月销量。

　　赛力斯相关负责人向记者表示，1月赛力斯部分车型降价幅度达3万元。随着活动的持续，AITO问界系列车型的订单稳步增长。

　　2月2日，蔚来宣布降价促销，2022款ES6和ES8降幅最高超10万元。北京蔚来直营店的销售人员告诉中国证券报记者：“活动从2月1日开始，不过优惠10万元的车型比较少。ES6和ES8裸配车型的优惠力度分别为5万-6万元、7万元左右，选配越多，价格越优惠。”该销售人员坦言，此举主要是为了拉动销量。

　　此外，广汽埃安和五菱汽车等推出了限时优惠政策。

　　东莞证券表示，多家新能源车企陆续宣布降价，有望刺激新能源汽车销量回暖。国泰君安研报显示，经济复苏和头部新能源车企降价策略一并发力，将带动汽车终端销量增长，2月会有所体现。

　　利好政策频出

　　近期，新能源汽车利好政策频出，部分城市延续此前促消费政策，支持新能源汽车消费。

　　《上海市提信心扩需求稳增长促发展行动方案》提出，延续实施新能源车置换补贴，2023年6月30日前个人消费者报废或转出名下在上海市注册登记且符合相关标准的小客车，并购买纯电动汽车的，给予每辆车10000元的财政补贴。

　　海通国际认为，各省市相继出台政策，如对上年补贴延期或推出新一轮购车补贴。2023年，地方消费补贴或成为刺激汽车消费的主导。华西证券表示，2023年车企将继续改善供给，多款重磅新品将交付，包括蔚来ET5猎装版、小鹏G7、理想L7等。新势力车企推出优质供给，交付量有望向好。

　　展望2023年，东莞证券研报显示，全球新能源车市场有望维持高景气度，预计全年销量增速虽放缓，但仍将实现快速增长。