快3app|快3app

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

个人养老金基金销量首度曝光！ 总规模已达20亿******

　　刚刚过去的2022年可谓个人养老金扬帆起航的元年，11月28日，个人养老金基金正式开售，各大银行渠道迎来争抢养老金账户的开户大战，基金行业也积极行动，纷纷增设个人养老金投资基金专属Y类基金份额，拓展新渠道，费率最低“0折”优惠，不少基金公司也纷纷官宣“开门红”。

　　如今，随着公募基金2022年四季报披露，个人养老金首月销售战况也新鲜出炉。据Wind数据统计，截至去年年末，华夏基金旗下9只养老目标基金Y份额合计规模超过3.9亿元，是目前唯一一家个人养老金规模超过3亿元的基金公司，除此之外，易方达、兴证全球、工银瑞信三家基金公司旗下个人养老金规模也已突破2亿元大关，中欧、南方、招商三家基金公司的个人养老金规模也均已过亿。

　　从单只养老目标基金来看，华夏养老2040三年、兴全安泰积极养老目标五年是目前两只Y份额资产净值超过2亿元的基金，上述两只基金Y份额成立至今，分别迎来1.80亿份、2.10亿份净申购。

　　首批Y份额四季度申购数据出炉

　　7家基金公司规模率先破亿

　　2022年年末，个人养老金制度落地可谓基金行业年度头等大事，养老第三支柱“大时代”也正式开启。

　　在经历了系统上线、增设Y份额等一系列准备工作之后，11月28日，个人养老金基金正式开售，多只养老目标基金Y份额也持续迎来净申购，而随着基金四季报进入密集披露期，首批Y份额的销售数据也首次公之于众。

　　Wind数据显示，截至1月20日，除了天弘基金旗下4只养老目标基金尚未披露四季报之外，其余已经增设Y份额的40家基金公司旗下129只基金数据均已披露。

　　从这40家基金公司的整体情况来看，截至去年年末，华夏基金旗下9只养老目标基金Y份额在上线1个多月时间合计迎来3.06亿份净申购，整体规模逼近4亿大关，不仅是目前个人养老金基金数量最多的基金公司，也是目前唯一一家个人养老金规模超过3亿元的基金公司。

　　易方达、兴证全球、工银瑞信三家头部基金公司也表现不俗，易方达及兴证全球旗下养老目标基金Y份额净申购超过2亿份，规模也顺利突破2亿元大关，工银瑞信旗下Y份额净申购逼近2亿份，整体规模也达到2.33亿元。

　　除了上述四家基金公司之外，包括中欧、南方、招商在内三家基金公司去年年底旗下个人养老金管理规模也均已达到亿元级别。

　　从整体情况上看，尽管Y份额增设顺序有先有后，但各家基金公司在销售首月均实现零的突破，整体净申购份额在3.44万份—3.06亿份之间不等。

　　兴全安泰积极养老、华夏养老2040等

　　五只Y份额规模破亿

　　整体基金公司旗下个人养老金基金销售情况曝光之外，单只Y份额的销售情况也浮出水面。

　　从单只基金份额来看，据已披露的公募基金2022年四季报显示，合计份额17.1亿份，仅两只基金份额超过亿元，分别为兴全安泰积极养老目标五年Y、华夏养老2040三年Y，总份额分别达到2.1亿份、1.8亿份。

　　此外，华夏养老2045三年Y、招商和悦稳健养老一年Y、中欧预见养老2050五年Y、易方达汇智平衡养老(FOF)Y、易方达汇诚养老2043三年Y在去年底的份额也超过7000万。

　　数据显示，Y份额整体销售显示“冰火两重天”，在2只基金Y份额的总份额超过亿份的背后，也有9只Y份额在去年底的总份额不足10万份，甚至最低的一只仅有2300份左右。

　　从Y份额的规模来看，5只基金Y份额总规模超过亿元，目前规模最大的是华夏养老2040三年Y，规模达到2.19亿元。这只基金的基金经理为许利明，他在发行之际还率先自购所管理个人养老金基金Y份额。该基金去年底基金仓位为83.23%，重点布局了华夏恒生科技ETF、华夏恒生互联网科技业ETF、国泰中证军工ETF、富国中证军工龙头ETF等。

　　紧随其后的是兴全安泰积极养老目标五年Y，目前规模达到2.04亿元，其基金经理林国怀是受到基民关注的FOF基金经理之一。而该基金去年底持有基金的仓位也达到85.65%，重点布局了兴全稳泰债券、国富中小盘股票、易方达科瑞灵活配置混合、大成高新技术产业股票A、工银优质精选混合等。

　　此外，华夏养老2045三年Y、中欧预见养老2050五年Y、招商和悦稳健养老一年Y的规模也超过1亿元。其他规模较大的是易方达汇诚养老2043三年Y、工银养老2035三年Y、易方达汇智平衡养老(FOF)Y、工银稳健养老Y、中欧预见养老2035三年Y等。

　　实际上，自个人养老金基金开闸以来，不少基金公司及销售渠道发力较猛，取得不错效果，在上市首日传出少数基金公司旗下Y份额申购金超过2000万的消息。目前基金公司的普遍动作是和各大银行、券商、第三方平台深入合作，大力推广个人养老金基金产品，提供个人养老投资服务。

　　对此，业内人士评价，得益于全行业各机构的协同推动，目前各大银行渠道的开户数都实现了较好的增长，且保持有一定的增速。不过，整体来看，个人养老金是一项新兴业务、长线业务，投资者的了解和信任还需要更长时间的积累。伴随着业务逐渐深入，个人养老金基金规模将稳健增长。

　　对2023年权益市场较为乐观

　　逐渐加大成长型基金配置力度

　　随着A股市场回暖，大多数养老目标基金Y份额自成立以来均斩获不错的涨幅，Wind数据显示，截止1月20日，共有129只养老目标基金Y份额成立以来取得正收益，占比接近97%。

　　多位养老目标基金基金经理也在最新披露的四季报中谈及未来的大类资产配置展望，除了继续看好权益市场投资价值之外，在风格上有望加大成长型基金的配置力度。

　　华夏养老目标日期2040三年持有期混合型FOF基金经理许利明表示，四季度保持较高的权益品种仓位，风格上向小市值和成长风格倾斜。整体上对2023年权益市场比较乐观，加仓了一些港股资产。未来会依据市场的波动情况，以及整个组合的风险承受能力变化情况，动态调整组合权益持仓比例和结构。

　　兴全安泰积极养老目标五年持有期FOF基金经理林国怀也在四季度提升成长风格基金的配置占比，他称，该基金在四季度逐步降低组合中价值型基金的比例，适度提升成长型基金的比例。组合风格上，目前权益部分依然保持略超配价值风格，但随着成长股的大幅调整，未来组合中将继续加大对于成长型基金的占比，保持一贯的“略偏左侧”和“适度均衡”的配置策略。

　　工银瑞信养老目标日期2035三年持有期FOF基金经理蒋华安在展望2023年资产配置时提到，2023年宜利用低吸机会，积极布局权益。倾向于保持相对较高权益仓位，同时关注港股的战略性机会。权益资产方面，企业盈利增速有望在一季度筑底后温和回升，预计A股中期震荡上行，下行空间有限。

　　结构上，战略性超配消费、科技+制造特征的成长板块，节奏上先均衡后成长。固定收益资产方面，在2023年经济温和复苏、物价总体稳定的背景下，利率有望区间震荡，上下行空间均不大，等待利率进入配置价值区间再加大配置。

　　华安养老目标日期2040三年持有期FOF也看好未来A股市场的投资机会。“当期A股市场估值水平处于历史较低水平，市场风险偏好较低，充分反映了对经济前景悲观的预期。从中长期来看，A股市场已经具备很高的配置价值。风格配置方面，总体上坚持均衡化的配置思路。在行业配置方面，重点配置业绩修复确定性较强的金融地产产业链，如金融、建筑、建材、家居等，与安全发展关系密切的成长性行业，如半导体、军工、医疗器械等行业，以及有利于制造业产业升级、高景气度较高的新能源相关行业等。”该基金在四季报中分析指出。

　　此外，华安养老目标日期2040基金也看好黄金、白银贵金属商品在美元指数见顶回落和美国实际利率走弱后的机会。

　　（文图：赵筱尘 巫邓炎）