【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

工匠先锋点燃城市“智慧火把”******

　　近日，一场代表上海智慧城市最高水准的竞赛在上海华能大厦举行。25名在城市数字化转型相关技术领域的产业精英和工匠，现场向专家评委和观众展示上海在城市数字化转型中呈现出的智慧与力量。

　　这场由上海市总工会、上海市经济和信息化工作委员会、上海市经济和信息化委员会共同主办的上海城市数字化转型“智慧工匠”选树、“领军先锋”评选活动今年已是第7年。颁奖仪式上，上海市总工会副主席周奇表示，希望通过“智慧工匠”“领军先锋”评选活动，激发城市数字化各领域从业人员的创新创造活力，进一步加强上海数字化转型人才队伍建设，推动更多竞赛成果转化为优秀解决方案和应用场景。

　　培育高端人才引领先导产业

　　从2021年起，活动面向致力于上海城市数字化转型各领域的建设者，主要聚焦在集成电路、人工智能、生物医药、信息化建设及相关技术领域，挖掘树立一批工匠先锋。

　　参加决赛的25名候选人，都是上海城市数字化转型建设的标杆型人物，其中既有专注信息技术和模式创新的大拿，又有致力于传统行业通过数字化实现转型提升的实践者；既有国有企业的技术管理人员，又有民营企业的创新创业技术人才。

　　获得此次一等奖的星希尔生物科技（上海）有限公司CEO李成涛创办企业仅3年左右，其自研的MI平台可快速准确描述分子和蛋白间的相互作用、精确计算目标药物分子与特定靶标的结合自由能，突破经典计算模拟方法，上线1个月，已有20余家标杆客户试用并推进合作。

　　得益于不断优化的选树活动模式，以及坚持赛评结合、以赛促评的方式和不断完善的激励培养机制，活动举办7年来，涌现出一大批像李成涛这样在城市数字化转型实践中的能工巧匠和优秀的数字化转型成果、项目。城市数字化转型各领域培养劳模工匠的热情和职工的创新创造活力被充分激发。

　　截至2022年9月，活动共评选出“智慧工匠”60人、提名奖60人；“领军先锋”60人、提名奖55人。获奖选手可参评上海市五一劳动奖章、“上海工匠”等荣誉，有效提升了市级劳模工匠的“智慧”指数。

　　赛场上演绎工匠精神

　　入围选手的经历和成果，对数字化时代的工匠精神内涵做了生动演绎。

　　今年的竞赛单元大幅度迭代更新，新增绿色低碳、元宇宙、智能终端等新赛道。获得一等奖的朱俊领衔研究的《融数注智城市全光云网底座关键技术研究与规模应用》项目，经过5年的技术研发创新，为2500万人、数百万名用户提供与数字世界连接的“动脉血管”。这也是朱俊用“创新、专注、坚持”诠释工匠精神的体现。

　　同样获得一等奖的奚笑冬总结了自己对工匠精神的理解：立得稳、守得住，方得始终。由他牵头完成的上海地铁全自动驾驶系统，实现了地铁设计的彻底转型。

　　竞赛通过科学设计评选指标，进一步凸显参评者需具备的精神特质“软实力”和技术技能“硬水平”，从而展示出项目和参赛选手的“含金量”。

　　以“点上突破”带动“满盘皆活”

　　“收钱吧到账啦”，这个老百姓耳熟能详的声音，如今有了惠及更多小商贩的新举措。竞选“领军先锋”的收钱吧CEO陈灏在演讲中表示，收钱吧开启从移动支付、数字支付向“数字化门店”的转型，商家只需在APP中输入门店相关信息，就能获得收钱吧为其生成的数字化门店，联通线上线下购买渠道。

　　工业领域的数字化赋能，场景则更为宏大。此次竞赛中获奖的优也科技CEO李克斌表示，国内不少头部企业的底层工业数据操作系统、数字孪生引擎等都由优也来搭建。“我们为上电漕泾发电厂的两台百万机组做数字化能效分析诊断，实现近10万吨的二氧化碳减排。”李克斌举例说。

　　在竞赛中，一个个数字化场景陆续落地，但主办方的期待还不止于此。“我们期待数字化不仅要赋能各行各业，还要赋能产业链的上下游。”主办方相关负责人表示，“在赛场内，一批批优秀项目、解决方案逐年丰富；在赛场外，各行各业得以互学互鉴，更多创意火花被激发，加速城市的整体数字化转型。”（工人日报记者 裴龙翔）