【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

20载，接力描绘乡村振兴新答卷******

　　连绵起伏的桑园，碧波荡漾的竹海，一盏盏路灯照亮村庄，一幅幅彩绘寄托乡情，一条条道路不再泥泞，一个个产业强村富农，一户户家庭日子越过越好……看着自己家乡日新月异的变化，说起广西教育厅的帮扶支持，广西忻城县六纳村村民黄秀葵的嘴角扬起了幸福，脸上充满了感恩。

　　从2003年到2023年，广西教育厅驻忻城县工作队是这里变化的见证者、参与者和建设者，20年如一日，先后有15名工作队长、68名驻村第一书记和工作队员忙碌在乡村大地。这支“永远不走”的驻村工作队”以实干为笔、初心为墨，描绘着乡村振兴的崭新答卷，在一批又一批薪火相传中，让昔日落后的小山村蝶变成产业兴、村貌美、农民富的幸福园。

　　发挥优势 教育协同助力乡村振兴

　　红渡镇马蹄小学始建于1926年，是一所百年老校，2010年因学校布局调整取消四至六年级，周边的学生们需要到十几公里外中心校就读。就近入学难成为马蹄村群众的难题，在教育厅派驻马蹄村三任驻村第一书记和驻村队员和当地政府的努力支持下，马蹄小学恢复完全小学，重建新校园。

　　如今的马蹄小学“壮”民族文化办学特色鲜明，解决周边200多名学生读书，成为广西民族文化教育示范学校、唯一一所村级壮汉双语学校和乡村少年宫学校。

　　2021年以来，在广西教育厅的支持下，工作队聚焦村幼儿园、小学软硬件不足难题，先后争取650余万元完成上浪村、板内村幼儿园建设和板内小学升级改造。邀请多名专家到7个定点帮扶村对乡村学校内涵建设问诊把脉，帮助村小和幼儿园制定“一校一案”。

　　同时，建立“优质校—村小”结对帮扶，争取广西幼师实验幼儿园等结对帮扶古蓬镇中心幼儿园和板内、上浪幼儿园，联系山东省济南市民生大街小学、南宁市滨湖小学等结对帮扶红渡镇六蝶小学、马蹄小学、古蓬镇板内小学，并以实地授课、视频备课、线上教研等形式开展帮扶，先后开展送教下乡、线上教研等活动30余次。邀请多所高校师生500多人到县特殊教育学校和7个定点帮扶村进行支农、支教、支医活动。

　　同时，驻村工作队发挥村集体经济产业反哺效益，出台5个《村级励志奖学金评定和管理办法》，设立中高考励志奖学金，每年拿出村集体经济部分收益奖励本村考上本科院校和重点高中的学子。累计已为27名考取本科院校、5名考取重点高中的学子颁发荣誉证书，发放励志奖学金7万元。

　　注重“造血” 特色产业激发集体活力

　　2021年以来，为进一步壮大村集体经济，扩宽村民收入来源，工作队纷纷拿出“绝招”培育新产业，变“输血”为“造血”激发内生动力。

　　板内村第一书记刘伟上任后，制定村级林下中草药三年发展规划，对接大型制药厂、签订中草药保价收购协议，将中草药种植种类从单一的草珊瑚扩展到金钱草、枇杷叶等，种植规模从2020年的100亩扩大到300亩，每年可提供季节性就业岗位30余个，带动村民增收9万余元，增加村集体收入15万元。同时，争取到总投资1000余万元的板内村中草药加工厂建设。2022年，板内村集体经济收入从2020年的20万元增长到80余万元，翻了近两番。板内村林下经济发展经验还在龙球村进行了推广。

　　六纳村、上浪村聚焦标准化桑蚕培育示范基地建设，坚持“党组织引领+龙头企业带动+合作社联结+高校技术支持+农户分养”的产业合作模式，形成小蚕在基地共育、大蚕分发到农户分散饲养的生产链。2021年，两村先后完成300平标准化蚕房扩建和100亩标准化桑园建设，育蚕基地提质扩面后，为蚕农带来1500余万元的收入，惠及3500户次，户均增收4000元以上。

　　六纳村联合龙头企业在村内组织实施标准化养蚕“整屯推进”和“家庭农场”试点。“整屯推进”试点饲养优质四龄蚕成活率达到99.4%，“家庭农场”试点以家庭为单位深度挖掘养蚕增收潜能，为返乡农民工创业探索新的路径，仅2022年上半年已售茧7批，创收11万元，人均收入超过5.5万元。

　　上浪桑蚕基地为农民提供了就近务工岗位，吸纳育蚕工33人，人均月收入5000元以上；吸纳桑园护理和桑叶采摘季节工150人，人均月收入2000-3500元，实现经济效益、社会效益和生态效益同步发展。

　　“线下展销+线上直播”销售模式助农带农。2022年以来，教育厅驻村工作队先后开展电商培训学习30人次，举办“土司忻风味·公益助忻农”农产品直播带货专场，由六纳村第一书记王超和上浪村驻村队员唐静担任主播，推广特色农产品，完成订单400多单，销售额达2.3万元。

　　雷洞村成立专业合作社，开设特色农产品微店，通过“线上直播带货+线下采购平台”的模式销售土蜂蜜等农产品超15万元。

　　六蝶村建成乡村振兴特色农产品展销厅，并配套建设电商培训室和直播带货室，免费为村民提供电商培训和直播带货设备、场地，2022年9月试营业以来，销售额已达10万余元。

　　此外，马蹄村、雷洞村主动对接广西林科院、柳州螺蛳粉原材料生产企业，2022年建成250亩螺蛳粉原料竹笋种植基地，进入丰产期可为两村集体经济增收近40万元。

　　实干为民 乡村治理取得新成效

　　近年来，教育厅驻村工作队先后争取到教育厅及各级2700万余元资金用于补齐7个定点帮扶村基础设施短板，先后实施4个惠民饮水工程、完成2530米屯级道路硬化、建设600米危险路段护栏、修建3200米排水渠、实现7个村太阳能路灯全覆盖和村屯绿化、气排球和羽毛球活动场地提质升级，让群众有更多、更直接、更实在的获得感、幸福感、安全感。

　　2021年，马蹄村出台《马蹄村文明屯和优秀屯干评选管理办法》，每年评选出3个文明屯，并优先给予配套资金支持。每年年初举行颁奖典礼，为文明屯及优秀屯干颁发荣誉证书，并利用村“两委”办公经费结余对优秀屯干进行物质奖励，充分调动各自然屯村民及屯级干部参加志愿服务活动。

　　雷洞村挖掘红色资源，传承红色革命精神，开展“讲卫生·雷洞美”卫生评比活动，投入2.25万元支持获奖屯配置垃圾清运车。

　　六纳村、马蹄村开设“法治乡村大讲堂”之《民法典》《家庭教育促进法》《党内法规》等专题宣讲，开展“法治进行校园”活动和“文明守法”示范户评选等一系列法治宣传教育活动，捐赠、购买发放《民法典》等近1500余册法治书籍、宣传册及其它普法材料。2022年六纳村获评“全国民主法治示范村（社区）”。雷洞村制定并宣讲村规民约“三字经”，发挥乡规民约等“软法”在乡村治理中的功能，成功入选来宾市首届“十佳村规民约”。（通讯员王现彬光明日报全媒体记者周仕兴）