大发彩票客户端 - 大发彩票登录

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

聚焦重点领域 系统谋划未来产业发展******

　　作者：鹿文亮、王晓明（中国科学院科技战略咨询研究院）

　　近年来，我国在新能源汽车、人工智能、量子信息、绿色低碳、基因技术等领域取得了一系列重大科技创新成果，培养了一批科技领军人才，孵化了一批科技创新型企业，这些都为我国开辟新赛道、谋划未来产业发展创造了能力和条件。

　　我国“十四五”规划和2035年远景目标纲要提出，前瞻谋划未来产业。在类脑智能、量子信息、基因技术、未来网络、深海空天开发、氢能与储能等前沿科技和产业变革领域，组织实施未来产业孵化与加速计划，谋划布局一批未来产业。国家层面高度重视，多部委提出要布局和发展未来产业。科技部、教育部发文确定了10个未来产业科技园建设试点以及1个建设试点培育。进一步明确未来产业重点领域，推进典型应用场景示范，培育产业创新生态，系统谋划未来产业发展具有重要意义。

　　我国已具备发展未来产业的能力和条件

　　近年来，我国在新能源汽车、人工智能、量子信息、绿色低碳、基因技术等领域取得了一系列重大科技创新成果，培养了一批科技领军人才，孵化了一批科技创新型企业，这些都为我国开辟新赛道、谋划未来产业发展创造了能力和条件，具体表现在以下几个方面：

　　在科技创新方面，我国已经构建了从国家到区域的科技创新体系，不断强化战略科技力量。先后布局了一批大科学装置，为我国在基因技术、未来网络、绿色低碳等未来产业方向的技术突破奠定了基础。国家层面支持有条件的地方建设综合性国家科学中心或区域科技创新中心，使之成为世界科学前沿领域和新兴产业技术创新的高地和创新要素的汇聚地，构建了“国家+区域”的科技创新体系。形成了由国家科研机构、高水平研究型大学、科技领军企业构成的国家战略科技力量，并不断强化战略科技力量的创新能力。

　　在产业发展方面，近十年战略性新兴产业的持续发展在部分领域形成了全球影响力。我国在5G、北斗、高铁、特高压、新能源汽车等领域取得了显著成绩。新能源汽车实现弯道超车，构建了完整的产业链条，产销量连续多年位于全球第一。我国还建成了全球最大的5G网络，中国企业声明的5G标准必要专利占比达到38.2%，并逐步拓展5G在工业、交通、制造等多个行业的融合应用。我国在战略性新兴产业方面取得的成就，为我们开展前沿技术创新及发展未来产业奠定了基础。

　　从发展经验来看，我国初步探索了前沿技术创新的发展模式和路径，积累了培育未来产业的经验。过去十年来，依托区域创新体系建设和战略性新兴产业发展，我国在创新主体和平台建设、科技成果转化等方面，建立了包括人才、知识产权、风险投资等在内的要素和市场体系。在云计算、大数据、人工智能、5G等领域发挥了民营企业和平台公司的创新作用，在高铁、特高压等高端装备领域探索新型举国体制，积累了培育发展未来产业的经验。

　　面向重点领域布局未来产业生态体系

　　未来产业具有依托新技术、引领新需求、创造新动力和扩展新空间的“四新”特征。发展未来产业要充分考虑国家发展战略需求，还要考虑到未来产业的前瞻性和不确定性。为此，要统筹布局，把握未来产业发展方向，在不确定性中寻找确定性，通过推进科技成果转化来实现未来产业落地发展。在特定区域先行先试，通过创新政策、创新场景培育一批“新物种”企业，构建未来产业生态。

　　首先，面向国家发展战略需求，明确我国未来产业重点领域和发展方向。未来产业是由重大前沿技术创新驱动，对我国经济社会具有支撑引领作用，当前处于萌芽或产业化初期的前瞻性新兴产业。未来产业的发展具有不确定性，但从技术发展趋势和未来消费需求升级来看，未来产业的发展又有一定的确定性。以“十四五”规划中未来产业的六大领域为重点，中央经济工作会议进一步明确，加快推进新能源、人工智能、生物制造、绿色低碳、量子计算等前沿技术研发和应用推广。确定优先发展的未来产业方向，进一步组织攻关一批需要重点突破的关键核心技术。

　　其次，加快推进前沿技术的产业化落地，建设一批“未来+”应用场景。将未来产业的创新技术与行业需求进行匹配，探索未来产业技术和产品的重点应用领域。面向“未来+”场景，推进“技术创新—产品研发—场景应用”的融合创新，打造未来城市、未来能源、未来交通、未来制造、未来农业、未来健康等重点场景。发挥场景创新的牵引作用，率先引导一批技术成熟度高、产业化能力强、市场需求旺盛的未来产业前沿技术在应用场景和行业领域产业化落地。

　　最后，遵循产业发展规律，培育未来产业创新生态。遵循从前沿技术创新到产业化应用的发展规律，以原始创新为引领，按照“技术创新—成果转化—示范应用—生态培育”的发展思路，制定一批创新政策和管理规范，攻克一批战略性和引领性的前沿技术，孵化一批未来产业“专精特新”和“新物种”企业，建成一批未来产业示范应用新场景，培育竞争力强、经济效益好、具备一定国际竞争力的未来产业创新生态。

　　为未来产业配置资源要素和发展空间

　　发展未来产业具有战略意义，但由于未来产业成熟度较低，回报周期长，早期应给予引导与支持。一方面是将资金、人才等要素向未来产业技术研发和产业化倾斜，提升产业成熟度；另一方面则是通过模式创新和领域开放，为未来产业提供发展空间。具体可以从以下几方面发力：

　　一是引导科技研发项目向未来产业重点领域倾斜，突破一批关键核心技术。科技政策聚焦自立自强，完善新型举国体制，发挥政府在关键核心技术攻关中的组织作用。面向我国未来产业发展需求，推动相关部门、研发机构和科技企业自上而下地布局科研项目向未来产业重点领域倾斜。针对产业发展的短板环节和可能形成战略长板的领域方向，引导战略科技力量增加研发投入。

　　二是建立未来产业创新激励政策，汇集未来产业资源要素。制定财税、金融、人才等产业政策，并在未来产业先导区先行先试，利用产业政策汇集人才、资金等要素，并探索政策的精准性和效能。政府层面设立未来产业“母基金”，并与市场资金共同设立专项“子基金”进行投资，同时发挥政府引导作用和市场选择作用。发展与安全并举，加强金融监管，推动形成“科技—产业—金融”良性循环发展。

　　三是鼓励模式创新与新兴领域探索，为未来产业提供发展空间。在涉及国家战略的未来产业领域，发挥新型举国体制的技术攻关组织和产业化推动作用。在关系到国家安全的未来产业自主创新领域，发挥政府采购等的作用，为新技术、新产品提供市场空间。

　　（文图：赵筱尘 巫邓炎）