快三平台手机版_快三平台手机版APP

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

风电轴承龙头新强联重组案背后的疑点******

　　受拟全资控股圣久锻件消息刺激，新强联(300850)1月10日复牌股价大幅收涨11.34%。据了解，1月9日晚间，新强联披露了重组草案，公司拟9.72亿元收购圣久锻件51.15%股权，交易完成后，公司将100%控股标的公司。值得一提的是，2022年11月24日，新强联刚从嘉兴慧璞处购买了圣久锻件2.2901%的股权，彼时标的估值15.34亿元。而按照当下交易价格，标的估值19亿元，不难看出，时隔不足两个月标的估值出现大增。另外，此次并购，新强联还拟募集配套资金，其中部分资金用于补流，不过公司并不缺钱，截至2022年前三季度，账上货币资金为13.74亿元。

　　标的估值不足两个月增3.66亿

　　拟全资控股圣久锻件的消息让新强联1月10日股价出现大涨。

　　交易行情显示，新强联1月10日复牌大幅高开6.76%，公司全天保持高位震荡态势。截至当日收盘，新强联股价报59.32元/股，涨幅11.34%，总市值195.6亿元，全天成交金额10.71亿元，换手率9.26%。

　　消息面上，1月9日晚间，新强联披露公告称，公司拟9.72亿元收购圣久锻件51.15%股权，交易完成后，公司将100%控股标的公司。

　　资料显示，圣久锻件主要从事工业金属锻件的研发、生产和销售，是高端装备制造业的关键基础部件，公司产品主要应用于风电行业。2020年、2021年以及2022年前三季度，风电装备锻件收入占圣久锻件主营业务收入的比例分别为93.45%、90.89%、89.64%。

　　而新强联主要从事大型回转支承、工业锻件和锁紧盘的研发、生产和销售，主要产品包括风电主轴轴承、偏航轴承、变桨轴承、盾构机轴承及关键零部件。据新强联介绍，圣久锻件系上市公司的原材料制造商，是公司的上游企业。

　　重组草案显示，圣久锻件主要客户为新强联、新能轴承等轴承制造商，客户集中度较高，2020年、2021年以及2022年前三季度，前五名客户的主营业务收入占比分别为99.72%、99.87%、99.84%。

　　实际上，2022年11月24日，新强联刚从嘉兴慧璞处购买了圣久锻件2.2901%的股权，彼时交易价格为3512.63万元，按照该价格计算，标的彼时估值为15.34亿元。

　　而根据圣久锻件51.15%股权的交易作价，标的估值达19亿元。经计算，时隔不足两个月，圣久锻件估值增加3.66亿元。

　　中国国际科技促进会科技产业投资分会副会长兼战略投资智库执行主任布娜新对北京商报记者表示，A股市场上，上市公司收购标的估值变化主要可能是由于行业景气度、标的盈利能力等因素导致。“不过，短时期标的估值出现较大变化，这其中的原因、合理性可能还需要企业说明。”布娜新如是说。

　　在重组草案中，新强联也披露了标的公司评估增值较高的风险，称根据收益法结果，截至评估基准日2022年9月30日，圣久锻件100%股权的评估值为19亿元，较圣久锻件在评估基准日股东全部权益账面价值10.91亿元，评估增值8.1亿元，增值率为74.25%，评估增值率较高。

　　货币资金充裕却募资补流

　　伴随着此次并购，新强联还拟募集配套资金3.5亿元，其中部分资金用于补流。

　　具体来看，新强联此次收购拟发行股份支付对价7.29亿元，现金支付对价2.43亿元。对于2.43亿元的现金对价，新强联将通过募资解决。

　　新强联拟募资3.5亿元，剔除2.43亿元之后，公司拟使用9706.13万元补充流动资金，此外，1000万元用于支付中介机构费用和其他相关费用。

　　值得一提的是，募资补充流动资金背后，新强联并不缺钱。数据显示，截至2022年前三季度末，新强联账上货币资金充裕，有13.74亿元。

　　针对相关问题，北京商报记者致电新强联董秘办公室进行采访，不过电话未有人接听。

　　资料显示，新强联2020年7月登陆A股市场，公司上市后一直被视为A股市场“优等生”，2020年、2021年实现营收、净利均处于同比增长状态，不过2022年三季度公司业绩出现大幅下滑。

　　2022年10月25日晚间，据新强联披露的2022年三季报，公司当年三季度实现营业收入约为6.91亿元，对应实现归属净利润约为9125.37万元，同比下降59.38%。2022年前三季度，新强联实现营业收入约为19.53亿元，同比增长2.79%；对应实现归属净利润约为3.34亿元，同比下降16.56%。

　　受2022年三季度业绩大降的影响，新强联2022年10月26日股价“20cm”跌停，并且自此之后公司股价接连下跌。

　　经东方财富数据统计，在2022年10月26日-12月29日这47个交易日，新强联区间累计跌幅达47.09%，同期大盘涨幅3.35%，公司股价还曾在2022年12月23日盘中创下51.85元/股的低点。

　　投融资专家许小恒对北京商报记者表示，上市公司股价最终是要靠向公司基本面，业绩不及预期的情况下被投资者“用脚”投票也属于正常的市场行为。

　　对于此次全资控股圣久锻件，新强联也表示，将进一步增强公司盈利能力和可持续发展。财务数据显示，圣久锻件近年来业绩也处于稳步增长态势，2020年、2021年以及2022年前三季度，圣久锻件实现营业收入分别约为7.83亿元、10.86亿元、8.97亿元；对应实现净利润分别约为5809.27万元、1.03亿元、9089.3万元。

　　新强联表示，受行业快速发展、政策支持、客户认可度高、新增产能释放等影响，风电装备锻件销售大幅增加，报告期内标的公司营业收入和净利润增长幅度较大。

　　据了解，新强联实控人为肖争强、肖高强兄弟，其中肖争强任新强联董事、董事长，肖高强任新强联董事、总经理，两人均系河南省洛阳市汝阳县人。根据《2021年胡润百富榜》，肖争强、肖高强成为洛阳市新首富，两人合计身家84亿元。

　　（文图：赵筱尘 巫邓炎）