【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
净利首破百亿，比亚迪“断油”开挂******
特斯拉交出“史上最好”成绩后，稳坐“销冠”宝座的比亚迪也揭晓了2022年亮眼的一年。
1月30日晚间，比亚迪发布2022年度业绩预告，预计营业收入突破4200亿元，归属于上市公司股东的净利润有望实现160亿元-170亿元，同比增长425.42%-458.26%。
这是比亚迪全年净利润规模首次突破100亿元，其中去年四季度净利润或超66亿元。2021年，比亚迪净利润仅为30.45亿元。停售燃油车后，比亚迪不仅再度扭转净利下跌趋势，更有望交出上市近12年(以比亚迪A股上市时间为基准计算)以来最佳年度成绩单和单季度净利润历史之最。
不过，比亚迪的价格区间和智能驾驶技术跟特斯拉还有差距。在业内看来，弥补上这些短板才能在荣誉宝座上坐稳。
1月31日，比亚迪高开。截至当日收盘，比亚迪A股报285.80元/股，上涨1.35%。
“销冠”上演翻身仗，净利至少涨4倍
比亚迪开挂的业绩是意料之内。
2022年前三季度，比亚迪归属于上市公司股东的净利润累计已达93.11亿元。若按公告预告数值下限计算，去年第四季度比亚迪净利润至少为66.89亿元。
自2011年以来，比亚迪净利润大多处于两位数水平，2012年一度低至0.81亿元。12年时间，比亚迪净利润曾6次出现同比降幅，其中2021年净利润为30.45亿元，同比下滑28.08%。
对于业绩超预期增长，比亚迪在公告中表示，新能源汽车行业持续爆发式增长，公司克服复杂严峻的外部环境及诸多超预期因素冲击，新能源汽车销量同比实现强劲增长，推动盈利大幅改善，并有效缓解上游原材料价格上涨带来的成本压力。
自2022年4月官宣停产燃油车，比亚迪销量一路高歌猛进，以50余万辆的销量优势超越特斯拉，成为全球新能源汽车“销冠”。
值得注意的是，若仅从纯电动汽车领域来看，2022年全年特斯拉全球交付131万辆，虽未完成其年初定下的150万辆目标，但仍比亚迪纯电动汽车多出40万辆，蝉联全球第一。
比亚迪的销冠优势，在于插电混动车型加持。根据比亚迪1月2日披露的产销数据，2022年全年累计销量为186.9万辆，同比增长152.5%，超额完成150万辆年交付目标。其中，纯电动车型91.1万辆，同比增长184%；插电混动车型94.6万辆，同比增长247%。
比亚迪在公告中表示，手机部件及组装业务方面，消费电子行业需求持续低迷，导致产能利用率偏低，该业务板块盈利承压，但受益于海外大客户份额提升及业务结构优化，实现了业务长期稳定、健康发展。
业绩预告发布后，多家券商机构表示看好比亚迪销量增长带来的规模效应。
东吴证券研报表示，比亚迪销量持续高增，产能利用率提升，规模效应显著。预计2023年比亚迪单车盈利维持1万元左右。华西证券则指出，汽车业务量价齐升，比亚迪业绩加速兑现。展望2023年，比亚迪汽车销量预计突破300万辆，出口及海洋网新车型导入有望成为两大核心增长点。
国海证券研报提出，2023年将重点关注比亚迪“新品投放、产能扩张、高端品牌、海外市场、盈利优化”几大看点，并上调对比亚迪的业绩预测。
不过，一位不愿具名的汽车行业高级研究经理向贝壳财经记者表示，仔细看比亚迪的销量可以发现其中大部分是插电式混动车型，特斯拉只有纯电车型，而且比亚迪的价格区间跟特斯拉还有差异，二者并不是严格意义上的竞品。“比亚迪的智能驾驶技术跟特斯拉还有一定差距，弥补上这一短板才能真的在荣誉宝座上坐稳。”
发力高端品牌，比亚迪秀肌肉？
在比亚迪蓝图中，将形成比亚迪品牌(王朝网、海洋网)、腾势品牌、仰望品牌和专业个性化全新品牌的全新矩阵，覆盖从家用到豪华、从大众到个性化，满足用户多方位、全场景的用车需求。
1月初，预热已久的比亚迪百万级新能源品牌仰望揭开面纱。在发布会现场，仰望销售事业部总经理胡晓庆透露，仰望品牌将建设完全独立的销售渠道，从今年第一季度开始陆续在深圳、北京、上海、广州等城市设立体验中心。
根据比亚迪此前披露的消息，仰望品牌定位高于腾势，售价区间在80万-150万元，旗下所有车型均标配比亚迪的最新“易四方”技术。
以“易四方”技术开拓百万级新能源市场，比亚迪正式发起产品升级和品牌向上的攻势。与此同时，随着仰望品牌的正式发布，比亚迪乘用车产品矩阵又添新“拼图”，旗下王朝网、海洋网、腾势品牌、仰望品牌四大产品矩阵已覆盖10万元至百万元价格区间，且各品牌车型价格梯度明显。
一位汽车行业内部人士在接受记者采访时也表示，仰望品牌的推出并不是为了走量，对比亚迪而言，更多的是向行业展示最新的技术。而除仰望品牌外，比亚迪还将推出一个专业个性化全新品牌，打造专业级产品，与用户共建共创，将于2023年面世。
“中国车市的高端需求总体较强，新能源的渗透率也必然达到较高水平。”乘联会秘书长崔东树认为，由于目前的进口车和合资豪华车在高端电动化表现较慢，因此高端市场自然有更具税收政策优势和产品优势的自主电动车的市场空间。由此，自主品牌电动车高端化潜力巨大。
“目前中低端市场已是一片红海，竞争非常激烈。豪华高端市场仍有发展空间，所以大多数自主车企将向高端豪华市场发起进攻作为企业的战略。”不过，中博联智库特聘专家、黄河科技学院客座教授张翔认为，与其他市场客户群体购车时考虑的性价比、科技感等因素不同，豪华车用户群体不仅会考虑品牌知名度，还会考虑品牌的沉淀和积累等，这也是比亚迪目前进入高端豪华电动市场面临的一个挑战。
