快三平台_ - (中国)搜狗百科

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

种植牙告别“万元时代” 多地公布种植牙集采目标价格******

　　多地公布种植牙集采落地日期和目标价格

　　最高不超4500元 种植牙告别“万元时代”

　　“万元种植牙”时代将落幕。北京青年报记者2月2日了解到，近日河南、安徽等多省医保局发布通知，公布种植牙集采落地日期和目标价格等。其中，湖南、河北等省更是已经于1月31日执行了种植牙的目标价格。

　　多地开始实施“种牙价格调控”

　　河南发布通知，明确自2023年2月10日起，单颗常规种植牙医疗服务价格全流程调控目标为4300元，单颗常规种植全流程费用不高于调控目标的97%。此外，广东省医保局也提出将单颗常规种植牙按照“诊查检查+种植体植入+牙冠置入”的医疗服务价格实施整体调控，全流程收费调整为政府指导价，最高价不超过4500元，其中粤东、粤西和粤北12个地市最高价不超过4300元。

　　而湖南省、河北省则已经于1月31日开始实施了“种牙价格调控”。其中，湖南省三级公立医疗机构单颗常规种植牙全流程医疗服务及药品总费用不超过4300元。河北省确定省级公立医疗机构调控目标为4300元。

　　安徽则将总费用控制在了4280元。根据安徽省发布通知，该省属三级公立医疗机构单颗常规种植牙全流程医疗服务及药品总费用不超过4280元，包含种植全过程的诊察费、生化检验、影像检查费、种植体植入费、牙冠置入费、麻醉费等，不包括拔牙、牙周洁治、根管治疗、植骨、软组织移植、即刻种植和即刻修复加收、颅颌面部种植体植入加收、临时冠修复植入、种植体系统及冠(义齿)费用。

　　收费名目透明化挤掉价格泡沫

　　北青报记者了解到，此前《国家医疗保障局关于开展口腔种植医疗服务收费和耗材价格专项治理的通知》。在专项治理通知中，曾经名目众多的种植牙收费渐渐规范化、透明化。通过专项治理，种植牙行业逐步实现更好评价、更好计价、更好监督的“阳光医疗”模式；医疗机构也走上了通过透明价格、规范管理、良好口碑等实现高质量发展的路径。该通知明确一颗种植牙的费用分为三个部分，即种植体耗材、牙冠耗材和医疗服务费用。国家医保局通过对公立医院设定调控目标，引导市场收取医疗服务费不超过4500元/颗。

　　收费名目的透明化，挤掉了因获客竞争等市场行为带来的价格泡沫。

　　带量采购 破解“种牙贵”

　　今年1月11日，在四川开标的种植体系统集中带量采购，是破解“种牙贵”的又一举措。这次被称为“史上最难”的集采最终平稳落地，平均中选价格降至900余元，平均降幅55%。

　　据国家医保局信息显示，此次参与报量医疗机构多达1.8万家，其中民营机构1.4万家，占医疗机构总数80%，需求总量达287万套，约占国内年种植牙数量(400万颗)的72%，预计每年可节约患者费用40亿元左右。具体来看，参与投标企业达55家，其中39家拟中选，中选率达71%。

　　价格方面，拟中选产品中选价格区间在约600元至1850元左右。瑞士品牌士卓曼、美国品牌登士柏、瑞典品牌诺保科种植体系统从原采购中位价5000元降至1850元左右，市场需求量最大的韩国品牌奥齿泰和登腾种植体系统从原采购中位价1500元降至770元左右。

　　文/本报记者 张鑫 统筹/余美英

　　（文图：赵筱尘 巫邓炎）