【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

惠民生、谋创新、促开放——解读2023年我国关税调整方案******

　　新华社北京12月29日电题：惠民生、谋创新、促开放——解读2023年我国关税调整方案

　　新华社记者申铖

　　关税是国家宏观调控的一项重要手段。每逢年末，我国会根据经济社会发展情况，对部分进出口商品的关税税率进行调整。经国务院批准，国务院关税税则委员会29日对外发布公告，明确了2023年我国关税调整方案。

　　接受新华社采访的专家和业内人士表示，此次调整降低了部分医疗产品、消费品、资源产品、原材料和零部件等多种商品进口关税，将进一步满足百姓生活、企业生产和社会发展需要，充分发挥关税作为国内国际双循环联结点的作用，以高水平对外开放助力构建新发展格局、实现高质量发展。

　　惠民生：调整部分医疗产品、消费品关税 更好满足百姓需求

　　聚焦民生关切运用关税杠杆，就能“撬动”更多好产品、好商品进入千家万户，进一步提升民生福祉、满足百姓需求。

　　根据公告，2023年1月1日起，我国将对1020项商品实施低于最惠国税率的进口暂定税率。

　　记者查阅公告附表发现，为保障人民健康，减轻患者经济负担，我国将对部分抗癌药原料、镇癌痛药品、抗新冠病毒药物原料等实施零关税，并将降低假牙、血管支架用原料、造影剂等医疗产品进口关税。

　　实际上，自2018年以来，我国已先后取消了第一批和第二批抗癌药、罕见病药原料药以及部分用于治疗哮喘的生物碱类药品的进口关税，降低了颅内取栓支架、人造关节等医疗器材的进口关税。

　　“围绕人民群众关注的药品和医疗器材，我国持续调整进口关税，有助于更好保障人民健康安全，更好实现‘病有所医’。”清华大学公共管理学院国际发展与全球治理研究所副所长高宇宁说。

　　近年来，中国大市场的巨大潜力持续释放，百姓对“全球好货”的需求不断增长。

　　此次发布的公告明确，2023年我国将降低婴幼儿食用的均化混合食品、冻蓝鳕鱼、腰果等食品，咖啡机、榨汁器、电吹风等小家电的进口关税。

　　“通俗地讲，就是让大家买得更方便、更便宜。”在高宇宁看来，降低这些消费品的进口关税，响应了人民对美好生活的需求，也有助于扩大对外开放、促进国内国际双循环顺畅联通。

　　谋创新：多项关税调整推动创新发展 提升产业链供应链韧性

　　促进先进制造业创新发展是此次关税调整的一大亮点。根据公告，2023年我国将降低铌酸锂、燃料电池所用的氧化铱、风力发电机所用的滚子轴承等商品进口关税。

　　据了解，铌酸锂是半导体生产材料，燃料电池所用的氧化铱是汽车行业所需的重要原材料，风力发电机所用的滚子轴承则是风电行业所需的零部件。

　　高宇宁表示，对这些重要的原材料、中间品及零部件降税，有利于引进先进技术和产品，激发企业创新活力，加快产业转型升级。

　　公告明确，2023年我国还将对钾肥、未锻轧钴实施零关税，并降低部分木材和纸制品、硼酸等商品进口关税。

　　在中国农业科学院农业信息研究所国际情报研究室主任张学彪看来，这些调整能够加强我国资源供应能力，有助于降低企业经营成本，支持企业更好在全球范围内配置资源，助力提升产业链供应链韧性。

　　此外，2023年7月1日起，我国还将对62项信息技术产品的最惠国税率实施第八步降税。调整后我国关税总水平将从7.4%降至7.3%。

　　2016年我国首次对《信息技术协定》扩围产品实施降税，至今已实施了七步降税。在业内人士看来，按照《信息技术协定》降低税率，可促进相关商品进口，有利于我国信息技术发展，促进国内相关行业和经济发展；也有利于全球高新技术发展，为经济全球化提供助力。

　　促开放：调整有关协定税率 推动构建高标准自贸区网络

　　党的二十大报告明确提出“推进高水平对外开放”，并作出一系列重要部署。“扩大面向全球的高标准自由贸易区网络”是其中的部署之一。

　　此次发布的公告明确，根据我国与有关国家或地区签署的自由贸易协定和优惠贸易安排，2023年将对19个协定项下、原产于29个国家或者地区的部分进口商品实施协定税率。

　　“这29个国家和地区，约覆盖我国对外贸易总额的近一半。可以说，我国对外贸易的‘朋友圈’越来越大，‘点赞’的朋友也越来越多。”高宇宁说。

　　其中，根据《区域全面经济伙伴关系协定》（RCEP）有关规定以及协定对印度尼西亚生效情况，自2023年1月2日起，我国将对原产于印度尼西亚的部分进口商品实施RCEP协定税率。作为世界上人口数量最多、成员结构最多元、发展潜力最大的自贸区，RCEP建设将迈出新步伐。

　　此外，2023年将继续对44个与我国建交并完成换文手续的最不发达国家实施特惠税率，支持和帮助最不发达国家加快发展。

　　总体来看，调整有关协定税率等安排，将推动构建高标准自由贸易区网络，更好塑造国际合作和竞争新优势，提升国际循环质量和水平，践行互利共赢的开放战略，助力推进高水平对外开放。