【动画】带你了解 ，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面 ，而基于供应链的新型攻击则大大降低了攻击成本 。在多重因素 的驱动下 ，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧 。
什么是攻击面？
近日发布 的《中国攻击面管理市场研究报告》（以下简称研究报告）指出 ，攻击面 是指未经授权即能访问和利用企业数字资产 的所有潜在入口 的总和。
其中，包括未经授权的可访问 的硬件 、软件、云资产和数据资产等 ，同样也包括人员管理、技术管理 、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险 。
但不 是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理 ？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判 、情报预警、响应处置和持续监控 的资产安全性管理方法 ，其最大特性就 是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容 。
什么 是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术 、安全能力和应用场景 。基础技术为支撑攻击面管理的技术能力集合 ，多种技术组合形成攻击面管理 的能力体系，根据不同 的业务场景需求采用不同的能力组合 ，形成不同 的应用场景下 的攻击面管理解决方案，为用户提供有针对性 的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理 的成熟度模型 ，主要 是工具阶段的被动防御、平台阶段 的主动防御 、流程化阶段的对抗防御 、先知阶段的优先防御四个层级 ；提出了暴露面获取 、脆弱点发现 、攻击面挖掘 、情报获取能力等攻击面管理要具备 的12个能力域 ，从检测发现、分析研判 、情报预警、响应运营的闭环管控过程分解了响应 的29个能力子项 ，从子能力的具备和完善情况来评价攻击面管理 的有效性 。
发展前景怎么看 ？
目前，国内外厂商如华云安、360政企安全 、Mandiant、CyCoginito 、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景 ，并提供跨领域、跨技术平台 的数字资产及其攻击面管理能力 ，更关注企业内部业务风险和第三方风险的管理，为用户提供统一 的攻击面管理入口 ，并提供一致 的安全运营体验 。
光明网、华云安 联合出品
监制 ：张宁、李政葳策划：孔繁鑫制作/配音 ：雷渺鑫
康宝莱中国区总裁郭木 ：健康中国战略为营养健康产业带来广阔市场机遇******
【跨国企业在中国】
编者按 ：
走进在华跨国企业，听外企老总谈“中国式现代化机遇”、释“经济全球化之道” 。
中新网11月9日电 题 ：康宝莱中国区总裁郭木：健康中国战略为营养健康产业带来广阔市场机遇
中新财经 吴家驹
“近年来，中国政府不断出台各种改善营商环境 、完善市场监管机制 的政策，持续推进‘放管服’改革 ，有利于行业 的稳定、规范和长期发展 ，企业经营环境 的公平性和便利性得到不断改善 。”康宝莱中国区总裁 、全球高级副总裁郭木近日接受中新财经专访时如是说 。
他表示，中国加快构建新发展格局，着力推动高质量发展 ，坚持对外开放 的基本国策，更加坚定了我们持续投资中国的信心 。在营养健康产业 ，我们看到了中国广阔的市场机遇。
访谈实录摘要如下：
中新财经：自1998年在中国开设第一家工厂以来，康宝莱进入中国市场已经20多年了 ，您能否介绍下康宝莱在中国市场取得成绩 的背后，采取了哪些本土化策略 ？
郭木 ：在过去 的四十年中 ，改革开放带来中国的经济腾飞 ，为外资企业在华发展开辟了历史性的机遇。康宝莱深耕中国市场20余年，成就康宝莱在华蓬勃发展的是中国人民生活水平和健康意识 的不断提升 、中国消费市场 的持续升级 ，更是中国不断以新发展为世界提供新机遇所彰显出 的大国胸怀 。
对于康宝莱来说，中国不仅 是全球最重要的战略市场 ，更 是全球价值链中意义非凡的组成部分。我们致力于不断推动本土价值链的现代化升级，大力提升本土研发创新和生产制造水平 ，以更本土化 、多元化 的营养产品为中国消费者带来更多的选择。
2019年，康宝莱在上海投资1.6亿元人民币建立了全球首个产品创新中心，助力公司在中国实现端到端的本土化创新，帮助我们将营养科学领域 的成果 ，快速转化成营养健康产品。自创新中心建立以来 ，康宝莱已经在中国上市了近40余款新产品。
在中国 ，我们持续强化本土制造实力。康宝莱在全球拥有五个制造基地，其中有三家在中国 ，分别设立在苏州、长沙和南京 。2000年，苏州工厂开始投产 ，为中国市场生产粉状和片剂产品 ，并在2012年实施扩容 。同年，康宝莱在长沙开设了全球原料基地，实现了公司原材料供应链 的一体化 。2016年，南京工厂正式投产，目前主营生产蛋白混合饮料 、蛋白营养粉 、部分片剂产品以及运动营养产品 。
近年来，新式茶饮的热潮席卷中国市场，也带动了消费者对康宝莱茶饮产品的需求 。此前 ，茶饮产品生产过程中 的“制粒”环节只能在美国完成，生产和上市周期较长。今年，我们投资近5000万元人民币在南京工厂建设了茶粉固体饮料生产线，生产效率实现了跨越式 的提升。康宝莱中国也成为茶粉固体饮料在美国以外的唯一生产基地。目前 ，新产线已经正式投入使用，每批次设计产能可达500公斤 。此外 ，产品上市时间也缩短至此前的三分之一，快速满足中国市场对于这一产品 的需求 。
中新财经 ：近年来，中国持续实推进健康中国行动，中国消费者观念发生很大变化 ，对康宝莱的业务带来了哪些影响 ？
郭木：随着“健康中国”正式升级为国家战略，以及公众越来越重视自身的营养与健康状况。例如 ，近年来中国肥胖人数不断攀升 ，健康意识的提升让代餐成为越来越多的消费者实现营养目标和健康生活方式 的工具。
今年我们举办了“康宝莱代餐科普日”活动 ，并发起了针对中国消费者代餐消费情况的调研 。调研结果显示 ，中国消费者对于代餐 的认知度和接受度持续提升，市场需求不断增加 ，前景广阔。
近些年来 ，中国也迎来了全民健身 的热潮 ，从马拉松 、骑行 、居家健身，到以飞盘、桨板 、陆地冲浪等项目为代表 的广受年轻消费者追捧的新兴运动，我们能够感受到越来越多 的民众正在追求一种更加积极、健康的生活方式 ，这与康宝莱所倡导 的“营养+运动”的健康生活理念高度契合。在运动营养方面 ，我们看到了中国广阔 的市场机遇。
此外，我们发现越来越多的90后、甚至95后群体将目光投向了健康、养生 ，并希望通过科学使用营养保健品来帮助提升自己整体 的健康状况，康宝莱的顾客群体在近年来呈现出越来越年轻的趋势，80% 是80年代后出生的人群 ，25%是95后 。现在很多年轻人希望自己“有颜有型”，康宝莱也相应地开发了更多定制化的新产品 。
中新财经 ：康宝莱对于中国市场有哪些展望和布局 ，能否介绍下公司 的战略规划？
郭木：康宝莱未来将继续发力体重管理领域，加强产品创新，丰富产品组合 ，深耕个性化营养市场 。今天，千人一面的产品选择已经无法满足广大消费者日益凸显 的个性化需求 。每个人由于年龄、性别、人生阶段 的不同 ，对于营养和健康的需求也 是不一样的，有可能是减重，也有可能 是日常 的体重管理、营养补充以及运动营养方面 的需求 ，等等。依托位于上海 的产品创新中心，我们将不断研发出更符合中国消费者口味和需求的产品。
我们将持续以高质量服务打造差异化竞争力 。康宝莱在中国的服务商很多都拥有营养师认证。他们为消费者一对一进行辅导，鼓励消费者拥抱更健康 、更积极 的生活方式 。我认为这一模式更加契合今天消费者所期待的精准服务 。同时 ，我们也将加速数字化转型赋能服务商 ，为他们打通“一对一”精准顾客服务的资源和平台链路，从而更好地聚焦客户需求，推进顾客服务 的场景化、精细化运营 。
中新财经：中国持续推进高水平对外开放，加大外商投资政策支持 。对此 ，您有哪些较深感受 ？
郭木 ：近年来 ，中国在优化外商投资政策和营商环境方面所取得 的成就有目共睹 。中国政府不断出台各种改善营商环境 、完善市场监管机制 的政策，持续推进“放管服”改革，有利于行业的稳定、规范和长期发展，企业经营环境的公平性和便利性得到不断改善。
在登记注册方面 ，政府部门不断深化“证照分离” 、“多证合一”等商事制度改革和提供高效便利 的登记注册服务，对保健食品注册实现注册、备案“双轨制” ，形成监管法规体系化 、技术及产品标准化；在监督管理方面 ，根据企业信用风险等级实施差异化监管 ，创新推行包容审慎监管 。这些政策都有利于行业的稳定、规范和长期发展，企业经营环境的公平性和便利性得到不断的改善 。
此外，近年来中央和地方各级政府为包括外资企业在内的广大企业提供了包括进博会 、消博会 、购物节等在内 的众多优质平台，这种“政府搭台 ，企业唱戏” 的形式对企业推广产品 、提振业务提供了很大 的帮助。
面对世界格局变化和疫情挑战 ，中国坚定推进高质量发展 ，构建新发展格局 ，坚持对外开放的基本国策 ，坚定奉行互利共赢 的开放战略，不断以中国新发展为世界提供新机遇 。这更加坚定了我们持续投资中国的信心 。(完)
| 百姓彩票地图 |
