佰家富app平台|佰家富app注册

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

暴雪网易彻底谈崩：事发IP控制权之争，暴雪反对网之易裁员******

　　网易和暴雪的“分手”事件发酵两个月后，暴雪和网易确定谈判失败，不再续约合作。

　　1月17日，动视暴雪官方发布公告表示，遵照网之易停服公告于1月23日中止国服游戏服务。网之易是网易的下属子公司，用来和暴雪接洽，运营在大陆的暴雪游戏。

　　接近暴雪的可靠消息来源指出，上周暴雪娱乐和网易发起了最后的谈判和沟通，探讨基于网易于2019年已同意既定条款的协议，合作顺延六个月。这一建议旨在使游戏避免中断运营，同时暴雪争取更多的时间寻求未来合作伙伴，包括跟网易重新就续约展开新的谈判。

　　上述信源对记者表示，上周的沟通由暴雪娱乐总裁Mike Ybarra发起，网易高层参与，但后者并未接受关于顺延现有游戏服务协议的提议。暴雪方曾对网之易方面的裁员提出过异议，因为此次裁员有可能会对后续的工作交接造成影响，但并未得到采纳。

　　分裂源于IP控制权？

　　11月17日，暴雪、网易先后发布声明表示将在协议到期后终止合作。自2008年达成代理协议开始，网易与暴雪的合作已长达14年，《魔兽世界》《炉石传说》等游戏在中国已经积累了一批忠实玩家，此次“分手”在业界和玩家群体中引发轩然大波。

　　暴雪在声明表示，自2023年1月24日0点起，所有国服游戏，包括《魔兽世界》、《魔兽争霸III：重制版》、《星际争霸》系列，《炉石传说》、《风暴英雄》、《守望先锋》及《暗黑破坏神 III》等都将停止运营。

　　暴雪和网易合作断裂的原因，双方各有不同说辞。

　　接近暴雪的可靠消息来源在近期对第一财经表示，整个谈判破裂的原因在于网易想要从根本上改变双方的合作形式以及架构，这将令暴雪方面丧失对游戏IP的控制权，这是暴雪不能接受的。

　　暴雪娱乐此前的声明指出，和网易没有达成符合暴雪运营原则和对玩家及员工承诺的续约协议。

　　11月17日，网易在其微信公众号发文表示，经过长时间的谈判，仍然无法就一些涉及可持续运营，和中国市场及玩家核心利益的关键性合作条款与暴雪达成一致。

　　在三季度财报电话会议上，网易CEO丁磊表示，网易非常希望继续代理暴雪游戏，并为此付出了非常多的努力，但对于一些涉及到可持续运营和中国市场及玩家核心利益的关键性合作条款，动视暴雪的要求是不可接受的。

　　此前有媒体报道称，暴雪曾提出了天价条件，如暴雪方分成较2019-2022合约期50%以上营收和净利润进一步提高，且暴雪游戏定价将采取全球同步策略，而此前国服定价较全球其他地区普遍低约20%。

　　对此，接近暴雪中国的人士透露，这些说法不尽准确。在分成上，暴雪并未狮子大开口，要求进一步大幅提高分成比例；而在游戏定价收费上，暴雪也未要求网易执行全球同步策略，即在中国区提价。

　　对于市场上流传的暴雪想控制"中国各地数百万玩家数据"的信息，接近暴雪中国的人士称，暴雪并没有相关意图。而网易方面也没有就玩家数据的相关事宜公开表态。

　　暴雪曾提议合作顺延六个月

　　就在下周的1月23日，网易和暴雪的协议将到期，但目前仍未有新代理商的官方确认消息。

　　第一财经从消息人士获悉，目前暴雪仍在跟多家潜在合作方商谈，名单正逐步缩小，但预期商谈还会持续一段时间。暴雪方希望找到能提供高质量且稳定游戏服务的本地合作伙伴。

　　此前 12月13日，暴雪中国在其官方微博发布魔兽制作组总经理John Hight 致国服玩家的一封信，信中提到，正就《魔兽世界》与国服地区一些潜在发行合作伙伴进行洽谈，“预期与新的合作伙伴的国服过渡交接工作将顺利进行。”

　　腾讯、字节、B站、完美世界、米哈游、九城等企业均被认为是暴雪的潜在意向方，但并未有相关公司证实。游戏产业分析师张书乐对第一财经表示，暴雪或许需要一个有实力，但没爆款的厂商来全力以赴运营它的游戏，“就如九城当年孤注一掷的全力运营，造就500万中国玩家的辉煌一般。”

　　张书乐认为，在停服的相关问题处理上，暴雪和网易肯定会参考2009年魔兽世界的中国代理权从九城转向网易的往事。“必然出现新的代理商，或是已经有过合作的腾讯，但也可能会如2004年选九城那样，选个弱者来全力推动游戏运营，而不是如网易这样选择太多而在用力上三心两意。”

　　面临停服空档问题，暴雪上周希望基于现有协议和框架与网易续约六个月，但网易没有接受此提议。

　　最近的这一轮谈判和沟通由暴雪娱乐总裁Mike Ybarra和网易高层发起，探讨基于网易于2019年已同意既定条款的协议，希望合作顺延六个月。

　　暴雪在公告中表示，“遗憾的是，网易不愿在我们寻找一家新合作方期间，基于现有的合作条款将游戏服务顺延六个月，使大家在这段时间能继续游戏。”

　　有媒体近日报道称，负责运营暴雪游戏的本地团队“网之易”大部分员工已经离职。该团队此前有不到100人规模，大部分为运营人员，目前只留下了10名员工负责善后工作。

　　接近暴雪的可靠消息来源表示，暴雪方曾对网之易方面的裁员提出过异议，因为此次裁员有可能会对后续的工作交接造成影响，但并未得到回应。

　　在“分手”事件中，动视暴雪和网易都披露了游戏合作带来的收入，并都表示对营收贡献比例并不大。

　　动视暴雪公布的2022年Q3财报显示，当前与网易需要续约的协议涵盖了在暴雪中国发布的多款游戏(《魔兽世界》《星际争霸II》《炉石传说》《守望先锋》等)，这些产品约占动视暴雪2021年合并净收入的3%。

　　不过，3%的数据是基于总公司动视暴雪的收入88.03亿美元，如果以与网易代理业务有关的暴雪娱乐净收入18.27亿美元来计算，网易代理的业务应该占暴雪娱乐收入15%左右。

　　在三季度财报中，网易表示，代理自暴雪的游戏对网易2021年和2022年前九个月的净收入和净利润贡献百分比，均为较低的个位数。授权到期对网易的财务业绩将不会产生重大影响。

　　网易2019年、2020年及2021年年报显示，来自代理游戏的收入分别占其收入总额的7.5%、9.1%及9.5%，其中代理游戏公司包括暴雪、微软等。

　　截至发稿，记者尚未联系到网易游戏就相关信息作出回应。

　　（文图：赵筱尘 巫邓炎）