至尊彩票手机版|至尊彩票登录

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

复星医药CEO：阿兹夫定已覆盖全国主要医疗机构，全力保供满足需求******

　　“我们希望让每一个需要的患者都能用得到阿兹夫定，现在复星医药正在工信部的统一协调部署下，全力以赴保障生产和供应。”

　　1月11日，上海市人大代表、上海复星医药(集团)股份有限公司CEO文德镛在上海两会现场接受澎湃新闻记者独家采访时介绍，目前新冠抗病毒药物阿兹夫定片(以下简称：阿兹夫定)已在全国31个省、自治区、直辖市完成医保挂网，挂网价格为270元/瓶(每瓶35片，每片1mg)，已覆盖全国各地主要医疗机构，包括二级以上医院和基层医疗卫生机构等。同时，阿兹夫定已开通互联网医院问诊处方平台渠道，方便百姓就医用药。

　　“之所以确定阿兹夫定270元的单价，是考虑到两个原则：便民性和可负担性，包括国家医保的可负担性。”文德镛表示。

　　调整内部产能，阿兹夫定保供成“一号任务”

　　公开资料显示，阿兹夫定由复星医药与河南真实生物战略合作开发，是中国首个拥有完全自主知识产权治疗新冠病毒感染的小分子口服药，于2022年7月25日获国家药监局附条件批准。2022年8月9日，国家卫生健康委办公厅、国家中医药局办公室将阿兹夫定片纳入《新型冠状病毒肺炎诊疗方案(第九版)》，今年1月6日阿兹夫定再次被纳入第十版《新型冠状病毒感染诊疗方案》。参保患者使用该药时医保基金可按规定予以支付。

　　文德镛表示，在工信部的统一领导和指挥下，复星医药参与阿兹夫定的供应端原料、包材、辅料、生产场地等生产全过程，协调集团内部产能，同时也联合央企华润集团和真实生物，与河南当地的生产企业共同保证整体产能供应。

　　面对春节可能迎来的用药高峰，如何保障阿兹夫定供应？

　　文德镛告诉澎湃新闻记者，目前阿兹夫定保供已成为集团内部“一号任务”，包括生产负责人、质量人员、供应链人员等均被抽调到一线，确保阿兹夫定的产品供应能在第一时间满足需求。

　　除此之外，保障用药安全也是复星医药的首要目标。文德镛介绍，作为国内首个治疗新冠病毒感染的小分子口服药，阿兹夫定已经在菲律宾等国家开展暴露后预防新冠感染临床试验，在全国各地也开展了多个上市后的真实数据研究。阿兹夫定的多个国内外临床研究结果也证明了其抗新冠病毒的疗效和安全性。

　　他向记者透露，2019年复星医药高层曾经开过一个董事会，讨论在疫情发生后，集团有哪些能够做的事情。“我们想到的第一件事，就是充分利用复星的国际化能力和优势把全球的防疫物资协调到中国来，确保中国抗疫物资供应充足。当时我们就想到了布局疫苗，小分子和大分子药物。”

　　此前1月8日晚，国家医保局发布消息，国家医疗保障局医药管理司负责人介绍，“今年，共有阿兹夫定片、奈玛特韦片/利托那韦片组合包装、清肺排毒颗粒3种新冠治疗药品通过企业自主申报、形式审查、专家评审等程序，参与谈判。其中，阿兹夫定片、清肺排毒颗粒谈判成功，Paxlovid因生产企业辉瑞投资有限公司报价高未能成功。”

　　据澎湃新闻此前报道。1月3日，阿兹夫定供应终端已覆盖上海二、三级医院115家，已准入社区医院113家。该小分子药物的可及性进一步提升，患者将可就近在社区经医生问诊、评估后开具相应处方。

　　建议养老机构加快储备新冠药物，鼓励领军药企共建临床研究中心

　　今年上海两会，针对医疗领域痛点、难点，文德镛带来两份建议。

　　其一是关于为本市老年人群体储备新冠抗病毒药物的建议。文德镛表示，防疫政策全面调整后，对老年人的保护成为新的防控重心。随着老年人感染新冠的几率大幅上升，特别是在养老院等老年人集中的场所，如果不及时阻断病毒的传染，极易造成集体性感染和二次感染，大大增加老年人的重症率和死亡风险。

　　他建议，政府向养老机构、社区卫生服务中心、工作单位(例如环卫公司、保安公司等)所在街道卫生院加快储备新冠抗病毒药物，确保老年人在感染后能够第一时间用药，及时阻断病毒在体内复制，避免重症发生。

　　其二是关于鼓励领军药企共建临床研究中心的建议。文德镛认为，建设具有国际领先水平的临床研究中心是一个长期且具有挑战的系统工程，仅仅依靠国家的拨款和医院的独立运营难以保障高水平的成果产出，建议政府鼓励社会力量参与共建，特别是具备综合实力的医药领军企业。

　　“领军企业具备强大的造血功能和资金运作能力，一些企业还拥有自己的基金会，能够在研发投入方面持续注入；其次领军企业具备强大的人才体系，一些企业拥有自己的控股、参股医院，不乏学术带头人、专家等顶级科研人才，便于人才资源共享、优势互补，开展具有世界领先水平的临床研究，真正做到以市场为导向的创新成果转化。”文德镛表示。

　　（文图：赵筱尘 巫邓炎）