【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

沪政协委员吁实现最大化赋能 优化留学归国人才服务政策******

　　中新网上海1月10日电 (记者 许婧)受疫情常态化影响，越来越多的意向留学人群倾向毕业后回国就业。上海如何进一步让留学归国人才更好发挥独特优势，提升城市核心竞争力与软实力，建成国际化人才高地？正在此间召开的2023年上海两会上，政协委员们纷纷建言献策。

　　作为中国开埠最早的城市以及目前最大和最发达的城市，上海一直以来都是引才聚资的前沿，对全球高端人才具有强劲吸引力。上海也一直致力于构筑人才战略优势、建设高水平人才高地，鼓励和支持留学人员来沪就业、创业。

　　上海市人社局相关数据显示，去年6月份留学人员落户新政出台以来，通过直接落户政策引进留学人员已超过3万人。目前，来沪工作和创业的留学人员累计达27万余人。

　　海外高端人才大规模流入带来了巨大效益，为上海科技进步与经济发展注入了强大动力。近年来，海外高端人才引领上海经济社会发展的效应更为明显。他们带来了先进的学术思想，促进了科研管理及理念的国际化，提升了上海的软实力。

　　不过，留学归国人才来沪发展仍有一些突出诉求目前没有得到解决。

　　上海市政协委员、致公党上海市委副主委张文明受访时说，结合全市中心工作，致公党上海市委开展专项重点课题研究，汇聚高校、政府侨务部门、留学社会组织、上海市欧美同学会等不同涉侨、涉留学归国人员部门的智慧，通过大量数据分析和再分析，对在沪留学归国人才的生存状况、人才贡献情况、人才发展面临的问题等进行了深入分析。

　　张文明介绍，致公党上海市委在调研中发现，目前上海留学归国人才对拓宽信息渠道仍有突出需求。回国、来沪求职、创业的过程中，海归仍或多或少受到获取信息渠道不畅、创业资源对接不顺的钳制，强关系网络和非正式关系仍在求职创业过程中发挥着重要作用。

　　同时，海归也表达了需进一步加大多种扶持力度的期待。“围绕海归人才就业、尤其是创业过程中最关注的人才服务、税收租金减免等问题，制定相应的解决方案，用足政策、强化支撑，也是紧迫的重要诉求之一。”

　　在对上海的人才政策和方略进行评估后，致公党上海市委提出了进一步优化上海留学归国人才服务政策的建议。

　　“留学归国人员渴望有更加优化的服务体系。‘互联网+政务服务’的提出和发展已为企业办事提供了相当的便利，但对海归人才创业过程的新问题、新诉求，政府也需不断优化公共服务体系和鼓励发展市场化服务功能，为海归创业企业和创新项目实现最大化赋能。”张文明说。

　　曾在日本留学10 年的张文明是在2005 年毕业之际选择回到祖国工作。他结合自身经历谈到，人才引进政策从早期的填补空白到如今涉及高端人才，其实应该向有实际工作经验的人才倾斜，加大对这类人才的引进力度；在未来的人才支持方面，应尽可能向科研成果转化方面倾斜，要注重相关研究成果的实用性评估，集中力量支持那些解决具体问题的人才发展。

　　此外，应重视引进人才团队建设，对海外应届博士生的引进建议尽可能在既有研究团队基础上引进，这样可以发挥海归人才的专业优势，有助于引进的高端人才在相关领域延续所学，继续作出贡献；还应大力支持关键制造业方面方面的人才，特别是应建立针对创业型人才评价的体系，并以此作为进一步支持的依据。

　　“我们研究发现留学归国人才正在呈从中心城区向周边城区扩散的趋势，这是对于上海市发挥各具特色城区资源具有积极的导向作用。因此，我们建议结合五大新城建设，进一步出台相关政策吸引留学归国人才积极参与五大新城建设，提升五大新城的竞争力和整体发展水平。”张文明说。(完)