满堂彩-满堂彩

热评丨新年喜看新活力，提振信心在行动******

　　今年元旦假期，各地消费复苏回暖趋势明显。元旦小长假，全国铁路日均发送旅客508万人次，较去年11月份日均旅客发送量增长109%；“2023全国网上年货节”首日，全国网络零售额452亿元，比去年年货节首日增长6.5%；不少餐馆再现门庭若市、排队等号的场面，故宫博物院、北京环球度假区等景区也重现如潮的人流。

　　告别不容易的2022年，2023年元旦假期的复苏势头，给今年的经济形势开了个好头。在疫情防控政策优化调整后的首个消费节点，城市的“烟火气”归来了，人们“出门转一转”的热情提升了，而这背后则是社会经济恢复常态，进一步繁荣发展的内在动力与强大意愿。

　　总需求不足是当前经济运行中面临的突出矛盾。着力扩大国内需求，是今年经济工作的重点。恢复堂食、跨省旅游等一系列措施，让人们沉积已久的需求得到释放。更重要的是，人们对美好生活的向往没有变，对幸福的追求没有变。

　　社会心理的预期，离不开实实在在、求真务实的行动。有的地方通过发放消费券等形式，让市民游客得到“真金白银”的实惠；在国家继续新能源汽车免征车辆购置税政策的基础上，有的地方出台促进汽车消费的惠民政策；正值年货消费高潮，线上线下丰富多彩的购物节、打折促销活动，不断优化消费体验，满足了消费者“一站式购物”的愿望。真招数、巧办法正在相继出台，激活民众的消费意愿和需求。

　　去年年底召开的中央经济工作会议提出，切实落实“两个毫不动摇”。“要从制度和法律上把对国企民企平等对待的要求落下来，从政策和舆论上鼓励支持民营经济和民营企业发展壮大。依法保护民营企业产权和企业家权益。”大力提振市场信心，是促进经济稳步快速回升的又一个重点。

　　连日来，各地出台诸多惠企政策，增强市场主体信心，直指“拼经济”目标。一些地方的党政领导专门召开企业座谈会，与企业家一起谋划经济发展，为企业纾困。政府通过组织企业集中签约大项目，组团出海揽订单，积极开拓维护市场，抢抓外贸发展先机。有的地方还鼓励企业给外地员工发放新春红包，以缓解春节前后用工难题。

　　在增强企业信心、出台务实纾困政策的同时，也要对经济修复的复杂性有足够估计，付出更大努力。中央经济工作会议强调，坚持推动经济发展在法治轨道上运行，依法保护产权和知识产权，恪守契约精神，营造市场化、法治化、国际化一流营商环境。进一步完善“顶层设计”，保护企业产权，企业家吃下了“定心丸”。

　　元旦消费掀起小高潮，工厂车间忙碌有序的场面再现，再次验证中国经济韧性强、潜力足、回旋余地广，长期向好的基本面不会改变。只要坚定信心、乘势而上，我们一定能迎来更加光明的发展前景。

　　（文丨王钟的）

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

　　（文图：赵筱尘 巫邓炎）