仲傅彩票平台计划|在线用户注册平台 | 官网APP下载

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

“孩子喊父母回家” 鼓励返乡就业除了亲情牌还有哪些招******

　　紧紧抓住乡村振兴和共同富裕等国家战略，充分利用好各类政策红利，为返乡就业创业提供全面支持

　　据报道，今年春节，江西赣州多地继续推进“孩子喊父母回家上班”行动，增强父母对家庭教育主体责任的意识，动员留守儿童家长返回家乡就业创业，陪伴孩子健康成长。赣州市崇义县妇联表示，将通过加大宣传力度、组织举办活动等方式，切实为有求职需求的妇女群众搭建就业咨询平台、提供就业咨询服务，促进更多劳动力在家门口就业。

　　我国经济发展的主战场在城市特别是大城市，大量农村地区的剩余劳动力背井离乡，到城市就业打拼，一般只有春节期间才会返乡一次。这样一种城乡二元结构导致留守儿童和留守老人的照料问题凸显。留守儿童得不到父母更多的关爱，加之隔代教育的弊端，并不利于孩子身心健康和全面发展。

　　如果能够吸引父母返乡就业创业，在家门口上班，并实现家庭团圆，将会从根本上解决农村留守儿童和留守老人的照料问题。

　　但冰冻三尺非一日之寒，如果没有创新性的举措，可能很难真正让外出务工人员愿意返乡就业。就此而言，赣州市的做法值得肯定，但除了打“亲情牌”，地方政府还应出台更有针对性和有效性的政策措施，真正促进更多劳动力在家门口就业。

　　笔者曾到部分乡村地区调研发现，农村地区主要是留守老人和儿童居多，青壮年劳动力多数外出务工。虽然农村地区的教育、医疗等方面的基础设施和公共服务都在加快完善，但是青壮年返乡创业就业的比例仍然偏低。不少打工家庭还将子女迁出农村，到城市和县城上学。

　　之所以人们舍近求远地外出务工，归根到底还是农村本地的就业机会乏善可陈，工资收入不高。与此同时，农民长期以来存有一种离土入城的愿望，希望可以在外闯出一片天地，并在城市稳定和定居下来。

　　鉴于此，在吸引外出务工人员返乡就业创业方面，地方政府应认识到乡村治理问题的严峻挑战，从系统层面整体推进，才能循序渐进地取得进展。特别是要紧紧抓住乡村振兴和共同富裕等国家战略，充分利用好各类政策红利，为返乡就业创业提供全面支持。

　　返乡就业创业面临的首要问题是劳动力的供需矛盾，即产业基础薄弱和就业机会稀缺。地方政府需加大招商引资力度，特别是因地制宜地发展劳动密集型产业，为返乡人员就业创业提供产业基础。如果没有高质量的就业岗位，很难产生强有力的竞争力，更不要说吸引劳动力返乡了。

　　农村劳动力的供过于求使得工资收入偏低，劳动权益保护不够的问题仍然部分存在。这意味着各地要加强农村地区的规范用工，强化劳动权益保护，使农村劳动者也能够获得应有的薪资和福利，保障他们就近工作的权益，切实解决他们返乡就业的顾虑。

　　不少农村劳动力的职业技能不高，难以适应新兴产业的发展要求，也影响了企业投资设厂的积极性。地方政府要创新形式方式，加强农村劳动力的职业培训，提升农村青壮年劳动力的就业能力，使他们可以投身当地制造业、手工业和乡村文旅等新兴产业。

　　另外，还可在城市发力，推动更多农村人口向中小城市和县城定居，加快农民工的市民化，并为随迁子女提供更好的公共教育服务。

　　近年来，我国新型城镇化进程加速推进，意味着会有更多人向城市聚集。特别是新生代农民工有着强烈的城市归属感，更愿意留在城市发展，而不是返乡生活，为此，城市应考虑吸纳更多农村人口实现市民化，推动城市扩容增效和均衡发展。毕竟，安居才能乐业，宜居方能宜业。

　　成都商报-红星新闻特约评论员 马亮(中国人民大学国家发展与战略研究院研究员、公共管理学院教授)

　　（文图：赵筱尘 巫邓炎）