彩虹多多返点-新版APP下载-安全购彩

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

“三位一体”推进高水平大学建设******

　　作者：王建平（长江大学党委书记）

　　党的二十大报告指出，实施科教兴国战略，强化现代化建设人才支撑。可以说，党的二十大将教育、科技、人才“三位一体”统筹安排、一体部署。2022年4月，中共湖北省委、湖北省人民政府出台《关于全面推进高等教育强省建设的意见》，支持长江大学等四所高校打造省属高水平大学。作为一所石油、农业、教育、医疗特色和优势鲜明的综合性大学，长江大学要完整、准确、全面领会和落实党的二十大精神，乘科教兴国、科教强省的东风，全面提高人才自主培养质量，不断增强科技自主创新能力，加快建设高素质人才队伍，“三位一体”推进高水平大学建设。

　　第一，要在落实立德树人根本任务中，着力教育和医疗“两个民生”。习近平总书记在党的二十大报告中强调，全面贯彻党的教育方针，落实立德树人根本任务，培养德智体美劳全面发展的社会主义建设者和接班人。作为地方综合性大学，长江大学要坚持“四个面向”，把立德树人成效作为检验学校一切工作的根本标准，把扎根基层、艰苦奋斗作为人才培养的鲜明特色，站在人与自然和谐发展的高度，为能源安全和粮食安全培养高素质人才，主动适应人民群众对教育、医疗等多方面的需求，坚持德智体美劳“五育并举”，强化学生动手能力和生命健康教育“两线贯通”，不断完善优化“育在长大”人才培养体系，努力培养奋斗在社会主义建设主战场上的主力军，为国家输送石油、农业、教育、医疗等各类高素质优秀人才。

　　第二，要在提升科技自主创新能力中，聚焦能源和粮食“两个安全”。要以国家战略需求为导向，集聚力量进行原创性引领性科技攻关，全方位夯实粮食安全根基，深入推进能源革命，确保能源安全。长江大学要紧紧围绕能源和粮食“两个安全”，以国家重点实验室重组为契机，以非常规油气省部共建协同创新中心、主要粮食作物产业化湖北省协同创新中心、长江中游作物绿色高效生产部省共建重点实验室等平台为依托，扎根荆楚大地，主动服务湖北建设全国构建新格局先行区和荆州建设江汉平原高质量发展示范区，推进创新链产业链资金链人才链深度融合，联合石油、农业企业，开出问题清单，弘扬“带着干粮搞科研”的优秀传统，突破生产技术壁垒，布局科研大平台，培育大团队、大项目、大成果，促进多学科交叉融合发展，率先在能源革命、粮食生产领域取得标志性创新成果，为打赢关键核心技术攻坚战提供强有力的智力支撑。

　　第三，要在打造高素质教师队伍中，融入“长江大保护”和“双碳”两个战略。百年大计，教育为本；教育大计，教师为本。作为以母亲河长江命名的大学，长江大学要以推动绿色发展为主线，紧紧围绕长江大保护、碳达峰和碳中和“两个战略”，深入实施“长江人才计划”，把师德师风作为评价教师的第一标准，推进教师队伍的优化转型，在能源安全、粮食安全领域培育引进院士等高层次人才，做好战略性人才储备；在教育和医疗领域打造一批名师、大师，保障人民对优质高等教育的需求；在长江大保护和碳达峰、碳中和方面锻造一批高水平人才，形成一支规模合适、结构合理、素质优良的教师队伍，为服务国家重大战略和地方经济社会发展提供强有力的人才支撑，努力把高校打造成各类人才的聚集地。

　　党的二十大报告指出，教育、科技、人才是全面建设社会主义现代化国家的基础性、战略性支撑。“两个民生”着力人才培养，“两个安全”聚焦科技创新，“两个战略”引领教师队伍建设，三者有机联系、各有侧重、本质一致、目标一体，是教育、科技、人才“三位一体”在长江大学的生动实践，形成了推动高水平建设的强大合力。

　　立足新时代，奋进新征程。长江大学要坚持以习近平新时代中国特色社会主义思想为指导，坚持凡事有章可循、凡事有人负责、凡事有序推进，构建起人才培养、科学研究和教师队伍建设“三位一体”的现代大学治理体系，以特色发展和融合发展推动内涵式发展，不断提升治理水平和办学效益，推进省属高水平大学建设，努力建成国内一流综合性大学，为实现第二个百年奋斗目标作出无愧于新时代的新贡献。

　　（文图：赵筱尘 巫邓炎）