正规网投|正规网投

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

“人才引领驱动”高质量发展的湖北实践******

　　习近平总书记在党的二十大报告中提出，必须坚持“人才是第一资源”，深入实施“人才强国战略”，坚持“人才引领驱动”。

　　高质量发展是全面建设社会主义现代化国家的首要任务。开辟发展新领域新赛道，不断塑造发展新动能新优势，核心支撑在人才，关键是要坚持人才引领驱动，走出一条从人才强、科技强，到产业强、经济强的发展道路。

　　近年来，从出台人才发展激励“十六条”，到支持湖北实验室开展人才管理体制改革，再到首次在全省范围开展“人才服务月”活动……一项项有力举措，正将“惟楚有才”的美誉转化为“人才兴鄂”的现实生产力，“湖北造就人才、人才成就事业”的发展生态已然形成。

　　踏上新征程，沿着总书记指引的方向，湖北坚持人才引领驱动，以人才“智高点”抢占发展“制高点”，拉开了以人才之能助力先行区建设的行动大幕。

　　坚持以用为本，建立以人才核心支撑的科技创新和产业竞争优势

　　创新驱动，实质上是人才驱动。

　　积极创建武汉国家级吸引和集聚人才的平台，依托在鄂全国重点实验室、湖北实验室、重大科技基础设施等高能级创新载体，组织广大科技人才开展“尖刀”技术攻关，涌现出一批重大科技成果，有力提升产业链供应链韧性和安全水平。

　　人才引领产业，产业集聚人才，产才融合发展，是打造现代化产业体系的必由之路。

　　荆门高新区通过引进锂电行业巨头湖北亿纬动力有限公司董事长刘金成博士、循环经济龙头企业格林美公司董事长许开华教授投资兴业，带动新宙邦、恩捷股份、科达利等产业链细分领域项目集群落户，形成化工循环、装备制造、新能源新材料等3条千亿级产业链。目前，荆门高新区人才总量已近7万人，柔性引进两院“院士”2人，入选国家级和省级重点人才计划专家10人。

　　推进人才发展一体化，赋能区域协调发展

　　去年12月底，“武汉都市圈”“襄阳都市圈”“宜荆荆都市圈”人才发展联盟相继揭牌运行，以人才一体化示范引领区域协调发展一体化，增强城市群整体竞争力，加快构建新发展格局。

　　鄂州与武汉50多家高校、科研院所建立战略合作关系，组建产业技术研究院3家，创建省级科技创新平台28家，引进专家教授612名。黄石联合武汉高校组建12家主导产业技术研究院，集聚科技领军人才和核心专家78名。黄冈与武汉60余所高校院所开展产学研合作，转化科技成果194项……

　　湖北隆中实验室与湖北应急产业技术研究院（随州）、湖北华阳汽车变速系统股份有限公司（十堰）签订人才发展合作协议，致力促进人才资源共建共享、优势互补、互利共赢。

　　宜昌、荆州、荆门、恩施积极谋划绘制《宜荆荆恩千亿产业人才地图》，引导人才向区域内绿色化工、新能源新材料、生物医药、装备制造等重点产业集聚。

　　完善人才战略布局，把建设战略人才力量作为重中之重来抓

　　战略人才力量是支撑高水平科技自立自强的重要力量。

　　近年来，我省制定《关于支持战略科技人才后备力量的若干措施》，从量身定制搭建科研和学术交流平台、周期内给予每人500万元经费支持、提供礼遇和绿色通道服务等10个方面，给予战略科技后备人才“见苗浇水、精准滴灌”式支持。

　　优化实施省科技创新战略团队项目，将解决“卡脖子”关键核心技术问题作为项目遴选重要条件，重点面向光电子信息、智能制造、新材料、生物健康等领域，遴选79个科技创新团队，其中35个涉及技术攻关，474名科技人才参与其中。

　　持续实施省青年拔尖人才培养项目，在首批遴选135人的基础上，首次采取“评审制+举荐制”方式，择优选拔第二批110名青年人才，两批次全周期支持资金达1.3亿元。加强青年科技人才支持力度，我省获批12个国家重点研发计划青年科学家项目，立项数居全国第4。

　　制定出台《关于加强卓越工程师队伍建设的若干意见（试行）》，成为该领域全国第一份省级层面出台的综合性文件。对标全省重大产业布局，推动建设卓越工程师校企“1+1”实践实训基地。组建省制造业工程师协会，开展全球光电子信息卓越工程师大赛，吸引海内外优秀工程技术人才来鄂创新创业。

　　坚持各方面人才一起抓，技工院校在校生突破10万人，社会事业人才总量突破6.5万人，全省人才队伍规模、结构、层次进一步优化。

　　放权松绑减负，让人才各尽其用、各展其才

　　近年来，我省聚焦人才培养、使用、评价、服务、支持、激励等重点领域关键环节，纵深推进人才发展体制机制改革，实施更加积极、更加开放、更加有效的人才政策，人才创新创造活力进一步迸发。

　　——加快放权，向用人主体真授权、授到位。去年，长飞光纤、华工科技、高德红外、人福医药、华中数控、盛隆电气、国创高科等7家高新技术企业获授高级职称评审权。

　　——减少“繁文缛节”，让人才有更多自主支配权。出台“松绑财政科研经费20条”，试行科研经费“包干制”、行政助理、经费审计师等制度，赋予重点用人单位和战略科技人才更大技术路线决定权、更大经费支配权、更大资源调度权。

　　——强化激励，让人才有更多获得感。在湖北自贸区试行高端人才和紧缺人才个税奖补政策；对战略科学家、科技领军人才等高层次人才实行年薪制、协议工资制、项目工资等灵活多样的收入分配形式；武汉市经开区发布 “人才政策黄金十条”：对战略科技人才，给予最高1亿元资金资助……

　　——合理评价，催发人才创新激情。深入推进国家科技成果评价改革试点，承接开展国家科技人才评价改革试点，着力破解科技成果评价、科技人才评价难题；制定特殊人才举荐认定办法，展示湖北“不拘一格选人才”的开放姿态；在全国率先推行人才动态评价“注册制”“积分制”，构建多元化人才评价制度。

　　办好人才“关键小事”，塑造以诚待才的人才发展生态

　　我省从优化人才环境、提供便利化服务等方面着手，涵养“近悦远来”的人才发展生态——

　　去年，首次在全省范围内集中组织“人才服务月”活动，开展政策宣讲活动1368场次，直接受益97万余人次，推出金融支持人才产品200余款，组织7000余名专家人才参加健康体检，协调解决3000余名高层次人才子女入学问题，筹集人才房源7.5万余套，发放人才房补超过2400万元，人才获得感、归属感进一步增强。

　　宜昌市健全以“实习求职免费住、就业3年免房租、购房帮忙付首付、购房贷款提额度、公积金还款无压力”为核心的人才低成本易居政策体系，并在全国首创推出在校大中专学生预缴住房储备金制度，受到广大人才热烈欢迎。

　　眼下，荆楚大地正在成为各方英才心生向往之地、价值实现之地。奋进建设先行区新征程，各类人才奋楫争先正当时。（李婷）

　　（文图：赵筱尘 巫邓炎）