开心彩票_开心彩票

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

6年来最大跌幅！苹果上季度营收降5%，iPhone销量降8%不及预期******

　　澎湃新闻记者 周玲

　　由于iPhone和Mac销售下滑，苹果第一财季营收同比下降5%，这是自2019年3月以来首次营收同比下降，更是2016年9月以来最大季度降幅。

　　2月3日，苹果披露了截至2022年12月31日的2023财年第一财季业绩。期内营收为1172亿美元，同比下降5%，这创下了自2016年9月以来最大的季度营收降幅，华尔街预期为1214亿美元；净利润为299.98亿美元，与去年同期的346.30亿美元相比下降13%，每股收益1.88美元，低于分析师预期的1.94美元。

　　苹果首席执行官蒂姆·库克(Tim Cook)表示，上季度业绩受到了三个因素影响，强势美元、iPhone 14 Pro和iPhone 14 Pro Max的生产问题以及整体宏观经济环境。

　　分产品来看，iPhone和Mac收入出现下滑，未达预期。其中，iPhone收入为657.8亿美元，同比下降8.17%，分析师此前预期为678亿美元；Mac收入为77.4亿美元，同比下降28.66%，分析师预期为94亿美元；其他产品收入为134.8亿美元，同比下降8.3%。

　　苹果的iPad保持增长，收入为94.0亿美元，同比增长29.66%，这块业务超出之前预期。此外，苹果服务收入207.7亿美元，同比增长6.4%。苹果本季度的毛利率为42.96%。

　　分区域看，本财季苹果在所有区域市场都出现了营收同比下滑，其中大中华区市场营收239亿美元，上年同期为258亿美元，下降了7%。

　　不过，从整体来看，iPhone在这一季度表现好于其他品牌。Counterpoint Research的统计数据显示，中国智能手机市场第四季度下降15%。iPhone的市场份额为23.7%，在本季度的所有制造商中名列前茅。

　　苹果没有提供当前财季(截至3月底)提供业绩指引，自2020年疫情以来，苹果就一直没提供业绩指引，分析师预计，苹果第二财季的销售额将达到980亿美元左右。

　　苹果首席财务官卢卡·马埃斯特里(Luca Maestri)表示，截至3月季度第二财季收入与12月季度的同比趋势相似。马埃斯特里表示，服务业务预计将增长，但Mac和iPad的销售额预计将同比下降两位数。苹果补充道，与12月份相比，3月份的iPhone销量将减少。

　　CNBC报道称，苹果公司上季度的表现令人震惊，其近七年来首次盈利低于普遍预期。《华尔街日报》称，这是苹果近四年来，季度营收首次同比下降。

　　过去三年因全球疫情，居家办公和学生在线上课曾拉动苹果设备销量上涨，但如今全球经济逆风给苹果带来了挑战。

　　库克告诉CNBC，部分原因是美元走强，如果控制住800个基点的外汇逆风，苹果在大多数市场都会增长。

　　库克解释，iPhone 14 Pro和iPhone 14 Pro Max在本财季的供应大幅减少，这意味着向客户销售的产品更少。苹果在中国的iPhone装配厂受到了疫情影响，苹果公司在11月份就此事向投资者发出了警告。

　　库克说：“我们在11月6日发布了这方面的最新消息，并持续到了12月的大部分时间。”不过，库克表示，现在的产量已恢复到苹果满意的水平。

　　库克还透露，苹果将很快在印度开设第一批零售门店。印度由于人口众多，其手机市场也吸引了全球手机厂商，苹果一直试图扩大在印度的销量，公开信息显示，苹果已经将部分iPhone放在印度制造。

　　去年第四季度也是整体消费电子的寒冬，各个品牌季度销量都出现了大幅下滑。据市场调研机构IDC的数据，去年第四季度出货量同比下降18.3%，至略高于3亿部。2022年全年出货量下降了11.3%，是10年来的最低水平。

　　库克表示，充满挑战的宏观经济环境损害了iPhone的销量、Mac的销量以及苹果手表等可穿戴设备的销量。iPhone和Mac的销量同比下降。苹果的其他产品类别，包括AirPods等耳机和Apple Watch等可穿戴设备，下滑超过8%。

　　苹果也为投资者提供了一些亮点。比如，苹果拥有20亿台活跃设备，包括iPhone、Mac、Apple Watch和其他产品。这比去年1月公布的18亿个活跃设备有所增加。库克表示，安装量的增加是因为人们从安卓系统转向iPhone，并首次购买了苹果手表。

　　基于苹果庞大的活跃用户，苹果的服务业务稳定增长。期内，苹果公司的服务业务增长了6%，超出了分析师的预期。

　　苹果管理层表示，云服务、包括Apple Pay和Apple Card在内的支付以及音乐是服务的重要组成部分。库克补充说，苹果员工正在测试一项“现买现付”功能，该功能将成为服务的一部分。

　　自去年底以来，包括微软和Meta在内的多家美国科技公司开始裁员，以削减开支成本。库克表示，苹果正在削减成本，招聘速度更慢。与许多竞争对手的科技公司不同，苹果并没有宣布裁员。“我们也认识到我们所处的环境很艰难。因此我们正在削减成本。我们正在削减招聘，我们对招聘的人员非常谨慎和慎重。”

　　截至2日美股收盘，苹果涨3.71%，报收150.82美元，盘后跌近4%。

　　（文图：赵筱尘 巫邓炎）