【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
中国连续第三个月减持美债，持仓再创2010年6月以来新低******
澎湃新闻记者 陈佩珍
美东时间1月18日，美国财政部公布2022年11月的国际资本流动报告(TIC)。根据最新数据，2022年11月，日本和中国(大陆)为美国国债的前两大“债主”。2022年11月，日本结束自2022年7月开始的减持美国国债步伐，当月增持178亿美元至1.0822万亿美元。中国则连续第三个月减持美国国债，当月减持78亿美元至8700亿美元，持仓规模为2010年6月以来新低。
2022年，美联储的大幅度加息和日本的宽松货币政策形成鲜明对比。不过，在2022年底，日本央行突然的“鹰派”转向，让市场猜测其宽松货币政策是否会转向。
从对美债的持有量来看，日本在“奇袭”市场前的一个月，即2022年11月，对美债转为小幅增持，而在2022年10月，日本对美债的减持幅度环比收窄，在2022年9月，日本对美债一度大幅减持796亿美元。
一般来说，当美债收益率处于上行阶段，投资者会倾向于减持美债资产以降低资产损失，当美债收益率下行时再增持。在2022年11月10日，美国劳工统计局发布10月通胀数据超预期回落后，美国10年期国债收益率就进入总体下行趋势阶段，此前因为美联储较为“鹰派”加息曾一路高涨。
当时美国劳工统计局公布的数据显示，美国2022年10月CPI同比增长7.7%，低于市场预期，前值为8.2%。
从中国大陆来看，去年5月，中国所持美债环比减少226亿美元至9808亿美元，为2010年5月以来首次持仓不足1万亿美元。在2022年7月、8月小幅增持后，9月、10月、11月，中国均在减持美债。
从全年来看，2022年年初，日本和中国所持美债分别为1.3031万亿美元、1.0601万亿美元；截止到2022年11月，日本和中国所持美债分别较年初降低2209亿美元和1901亿美元。
美国财政部在官网披露的11月国际资本数据内容显示，11月份外国对美国长期、短期证券和银行流水的净买入额为2131亿美元。其中，外国私人净流入为2127亿美元，外国官方净流入为4亿美元。
11月，外国居民增持了长期美国证券，净买入1406亿美元。外国私人投资者净买入1528亿美元，而外国官方机构净卖出122亿美元。美国居民减少了长期外国证券的持有量，净抛售了309亿美元。
若将国际长期证券和美国长期证券均考虑在内，外国对长期证券的净买入为1715亿美元。在计入调整因素后，比如对未记录的美国资产支持证券向外国投资者支付的本金的估计，11月份外国净购买入估计为1652亿美元。
外国居民持有的美国国债增加了47亿美元。外国居民持有的所有以美元计价的短期美国证券和其他托管负债减少了10亿美元。银行对外国居民以美元计价的净负债增加了490亿美元。
美国财政部下一次将发布2022年12月的财政部国际资本(TIC)数据，定于2023年2月15日。
