彩虹多多规则 - 彩虹多多代理

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

多款专属商业养老保险去年结算利率下调 仅1款产品同比有所上升******

　　记者 冷翠华

　　截至1月10日，除个别险企外，多数经营专属商业养老保险的险企都发布了产品2022年的结算利率。纵向比较来看，2022年，受权益投资市场低迷影响，多款专属商业养老保险结算利率有所下调，仅1款产品结算利率同比有所上升。横向比较来看，业内人士和部分消费者认为，专属商业养老保险在理财市场有较强竞争力，在个人养老金产品圈，专属商业养老保险也比较受欢迎。

　　最高结算利率为5.6%

　　专属商业养老保险自2021年6月起在浙江省(含宁波市)和重庆市开始试点，首批试点公司为6家寿险公司。2022年3月1日起，专业养老保险公司获得参与试点资格，试点区域扩大至全国。

　　最早开展专属商业养老保险业务的寿险公司，已经披露了第二次年度结算收益率情况。整体来看，稳健型账户2022年年化结算利率在4.3%-5.15%之间，进取型账户2022年年化结算利率在4.6%-5.6%之间。专属商业养老保险采取“保证+浮动”的收益模式，与2021年的结算利率相比，多款产品2022年下调了结算利率，但都远高于最低保证利率。专属商业养老险稳健型账户的保证利率大多在2.5%-3%，进取型账户的保证利率大多在0%-1%。

　　具体来看，各人身险公司专属养老保险产品去年的结算利率分别为：新华保险-卓越优选稳健回报型账户投资组合5%，与2021年持平，积极进取型5.15%(2021年5.50%)；中国人寿-国寿鑫享宝A账户4.5%(2021年4.0%)，B账户5.0%，与2021年持平；泰康人寿-臻享百岁稳健型组合5.05%(2021年6.0%)，进取型组合5.50%(2021年6.10%)；泰康人寿-臻享百岁B款稳健型组合4.80%，进取型组合5.0%；国民养老-共同富裕稳健型投资组合5.15%，积极型投资组合5.60%；人保寿险-福寿年年稳健型账户4.8%(2021年5%)，进取型账户5.1%(2021年5.3%)；太平人寿-岁岁金生A账户4.00%(2021年4.50%)，B账户5.10%(2021年5.35%)。

　　值得注意的是，以上专属商业养老保险产品皆已纳入个人养老金产品投资范围。目前，共有7家保险公司的8款专属商业养老保险纳入该范围。

　　此外，其他专属商业养老保险2022年的结算收益率分别为：太保人寿-太保易生福稳健A账户4.3%(2021年4.8%)，进取A账户4.8%(2021年5.3%)；稳健B账户4.5%(2021年5.0%)，进取B账户5.0%(2021年5.5%)。同时，新华养老-盈佳人生稳健回报型和积极进取型投资组合去年的结算利率皆为4.60%。

　　由此可见，2022年，多款专属商业养老保险下调了结算利率(由于产品上市时间不同，部分产品实际运营并非整年度，结算利率均为年化利率)，仅1款产品上调了结算利率。对此，川财证券首席经济学家陈雳对《证券日报》记者表示，专属商业养老保险的结算利率与险资的投资收益关联，险资投资收益下滑导致产品结算利率下调。2022年，保险公司整体净利润出现同比下滑，主要是受投资端影响，资本市场大幅波动导致行业整体利润率下滑。

　　相对优势明显

　　在专属商业养老保险中，目前已有8款产品纳入了个人养老金保险产品名单，因此，其投资收益率以及长期保值增值功能都备受关注。

　　星图金融研究院研究员黄大智认为，从专属养老保险去年的结算利率区间看，尽管和2021年相比大多略有下调，但横向比较来看，其收益率表现亮眼，具有很强的竞争力。

　　同时，专属商业养老保险具有“保证+浮动”的收益模式，运作模式和基金理财等有较大区别。保底设置使得其收益率浮动较小，也适合相应风险偏好的投资者选择。

　　北京排排网保险代理有限公司总经理杨帆认为，专属商业养老保险的产品设计既保证了稳健收益的下限，又带来了提高收益上限的可能性。同时，投资账户内的资金会随着投资收益增长而“复利”递增，长期投资优势更明显，持有时间越长收益越高，适合长期养老规划。

　　陈雳认为，对于养老金产品而言，保障是第一要务，投资收益率则位居其次，专属商业养老保险产品符合用户需求，竞争力整体较强；基金、银行理财等产品相对而言有更高的预期收益，但收益率取决于市场情况，波动性较大。

　　（文图：赵筱尘 巫邓炎）