盈彩网投资平台充值 - 盈彩网投资平台官网

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

丰收是最好的论文 大学青年教师下田助粮食增产******

　　这个冬天，眉山职业技术学院农业教研室主任魏文武正在挑战一个新纪录。

　　夏收之后，在四川省眉山市东坡区的良田里，农户种上了萝卜、芥菜、泽泻等蔬菜和中药材，来年春天再种下水稻。一年两季的种植模式，是人们按照当地气候、土壤条件摸索出来的最优方案。

　　现在，魏文武要尝试的是“一年三季”。他领导的研究团队在12月泽泻收获前一个月左右播种小麦，来年5月收割小麦后种水稻。如果试验成功，将大大提高土地利用率，也意味着农民会有更多的收获。

　　推动粮食提质、增产、增效，是这名大学教师从教以来不懈追求的目标。特别是2018年以来，魏文武团队的一批中青年教师依托眉山市岷江现代农业示范园区，借力“一优两高”生产竞赛，推动粮食生产不断创造新纪录。

　　“一优两高”是指优质、高产、高效。眉山的这场生产竞赛由当地政府发起，行业、企业、高校、农户多方参与。眉山职业技术学院承担了生产竞赛的组织任务，魏文武担任竞赛专家组副组长。

　　这是一项贯穿全年的系统任务。魏文武介绍，除了组织竞赛外，团队教师还要负责新品种、新技术的试验、示范和推广，对种植大户开展技术培训，帮助他们解决生产过程中的技术问题。

　　每年，魏文武团队向各地种业企业征集几十、上百个新品种，在眉山市东坡区太和镇永丰村的中试基地开展试验，根据中试结果，挑选出适合当地种植的新品种，再进行更大范围的种植示范，并组织种粮大户观摩。

　　“种粮大户会根据我们的试验结果选择中意的品种。”魏文武说，在这个环节，学校团队的任务就是帮农户选种质资源。

　　农户选中新品种开始种植后，魏文武团队迎来了第二个环节的工作：技术服务。他说，新品种大面积种植过程中，团队要协助农户把技术方案贯彻下去。“这就是我们专家组存在的价值”。

　　“一优两高”竞赛吸引了很多种粮大户的参与。太和镇金光村90后种粮大户徐杰说，这个过程充满挑战性，除了产量、品质等数据指标外，大赛还会现场蒸煮米饭，由专家、农户品尝，对口感进行打分，俨然一个“比武”现场。

　　技术研究工作并不轻松。每年3月至8月水稻生产季，魏文武平均每周有两三天在基地的田里，观察水稻生长情况、收集数据等。特别是收获季节，面临繁重的测产等任务，魏文武团队有几十名师生天天在田间忙碌。

　　因为经常下田，他车子的后备厢里常年放着一双筒靴，以备不时之需。暑假在田里做试验时，团队老师和同学们都在一起，亲力亲为。

　　“热！累！”这是该学院2020级学生张昶维对今年暑假的总结。当时，四川盆地遭遇了历史上罕见的高温干旱天气，张昶维等20多名学生加入测产团队，验收今年的粮食生产成果。

　　学生们试图用抹防晒霜来抵御阳光，但发现用处不大，最后只戴了袖套，防止割伤。暑假的这段经历，让在城市里长大的王杰平感受到“每一粒粮食都来之不易”，也“对农业有了更深刻的认识”。

　　下田，是眉山职业技术学院现代农业技术专业学生的必修课。虽然专业名称里带着“现代”两个字，但魏文武认为，无论技术怎么发展，下田永远都应该是农学专业学生的“必修课”，这是他们认识农业的关键一环。

　　团队里的青年教师也在这个过程中得到了锻炼。通过组织“一优两高”生产竞赛以及接地气的研究工作，魏文武团队每年都有论文成果发表，也锻炼了包括90后青年教师在内的团队成员的科研能力。

　　近年来，魏文武团队的多项生产技术得到推广应用，累计推广面积587.20万亩，最高单产达到969公斤/亩，创造了四川平原浅丘水稻高产纪录。机插秧“基缓追速”施肥技术减少了施肥次数、施肥量，并显著提高产量，仅施肥管理一项的节本增效就超过80元/亩。

　　截至目前，通过“一优两高”水稻新品种试验，魏文武团队累计完成340余个水稻品种的多年对比试验，筛选出40个适种该区域的优质高产品种，推动区域优质水稻占比由2012年的不足12.45%增长至2021年的86.55%，解决了本区域水稻产量不高、品质不优的问题。

　　今年8月，魏文武被评为四川省农业丰收奖“先进个人”。作为来自高校的获奖者，魏文武认为，如果科研工作不融入粮食生产过程中，就谈不上学有所用。因此他更看重技术推广之后给粮食增产、农民增收带来的实际改变。

　　他说：“粮食增产、农民增收，比发表论文更令人喜悦。”

　　(中国青年报 记者 王鑫昕)

　　（文图：赵筱尘 巫邓炎）