【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

系统布局国际竞争新赛道******

　　作者：朱克力（国研新经济研究院院长）

　　制胜新赛道，需要更为系统的方法论。结合各地已有的创新实践，其基本路径是，在看准方向、锚定价值的基础上提前布局，在推进过程中突出创新驱动，持续激活人和场景的力量。

　　近期召开的中央经济工作会议强调，抓住全球产业结构和布局调整过程中孕育的新机遇，勇于开辟新领域、制胜新赛道。党的二十大报告指出，要开辟发展新领域新赛道，不断塑造发展新动能新优势。可以说，制胜新赛道正成为我国深度参与和引领新一轮产业变革、重塑国际竞争优势的重要战略目标。

　　纵观全球历史，看准方向并领跑新赛道是制胜之道。看企业发展，三星电子因看准方向，大量投入研发存储器和液晶面板，如今全球市场占有率稳居前列，已成为国际电子产业头部企业；诺基亚虽然抓住通信产业发展机遇在上世纪取得巨大成功，却与触屏手机失之交臂。看国家进步，英国曾因蒸汽技术而崛起，美国凭借信息技术而强大，无不是抓住新赛道机遇而成为时代的弄潮儿。

　　当前，大数据、云计算、人工智能等关键技术赋能各个领域，新产业、新业态、新模式加速迭代。新赛道主要以新技术或新模式为核心竞争力，是分工更细、技术更高、迭代更快、更利于形成优势的新兴产业或细分领域，具有引领性发展、颠覆性创新、爆发式成长等特性。如果说科技创新是推进竞争力提升和现代化先行的关键变量，那么制胜新赛道就是产业迭代升级与换道超车的必由之路。

　　放眼国内，各地在竞逐新赛道方面不遗余力。有的推动发展集成电路、人工智能、生物医药、新能源等先导产业，有的前瞻布局工业互联网、卫星互联网、机器人等新兴产业，有的超前谋划区块链、太赫兹、量子通信等未来产业。应当注意的是，制胜新赛道既要抢占新技术前沿，也要努力在不确定性中锚定其中的确定性。比如，数字化和低碳化，是引领未来产业发展、贯穿全球产业链供应链价值链的重要力量，可作为各地培育差异化新赛道的共性基座。

　　制胜新赛道，无疑需要更为系统的方法论。结合各地已有的一些创新实践，基于从科技到产业的转化规律和推进方式，其基本路径是，在看准方向、锚定价值的基础上提前布局，在推进过程中持续激活人和场景的力量。具体而言，可重点从三方面协同发力。

　　突出创新驱动，布局新赛道。注重从新赛道的起点出发，以推动重点产业链与未来产业发展为主攻方向，打造具有国际竞争力的产业集群。运用产业生态圈理念，将创新与产业化紧密结合起来，构建以企业为主体，涵盖基础研究、技术创新、成果产业化、科技金融全链条的创新生态链，吸引各类创新资源要素高效配置和集聚协作。与此同时，应实施一系列创新驱动政策，梳理完善相应法律，营造有利于各种超前的高科技和新应用竞相涌现的良好氛围与法治环境。

　　坚持以人为本，培育新赛手。人才资源是第一资源，制胜新赛道的一个关键在于“赛手”，以及激励其跑出好成绩的新机制。应着眼于新赛手成长，加快培育一批平台型龙头企业、区域性科技服务机构和更多“专精特新”企业，围绕紧缺人才制定针对性政策，根据新赛道产业人力资本需求规模与层次，搭建高素质、高质量人才引育管理体系。既要提高人才自主培养质量和能力，也要加快引进高端人才，为各类人才发展提供更优质保障。

　　深化场景供给，建设新赛场。想要真正跑通新赛道，必须尊重产业规律，遵循需求导向和场景驱动。新赛道依托的新赛场，由大量可验证需求和可落地场景构成。应通过搭建产业新生态载体，优化场景供给流程，形成产品接入、场景实测、推广示范的全流程场景生长链条，加速技术转变为现实生产力。在挖掘国内市场的同时，应着眼全球，在全球范围开掘制胜新赛道的更大需求和更多场景，瞄准世界一流创新资源开展合作，深度融入全球分工体系并增强国际影响力，实现从跟跑、并跑到领跑的跃升。