【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

深学细悟守初心 矢志强国谱新篇******

　　【奋进新征程 建功新时代·深入学习贯彻党的二十大精神·北京理工大学】

深学细悟守初心 矢志强国谱新篇

——北京理工大学师生深入学习贯彻党的二十大精神

光明日报记者 周世祥 光明日报通讯员 季伟峰 刘晓俏

　　“深入贯彻落实党的二十大精神，要坚持以人民为中心的发展导向，加快打造世界重要人才中心和创新高地，构建具有中国特色、世界影响力的中国高等教育发展新范式；要围绕推进高等教育高质量发展，准确把握高等教育发展的历史方位、时代内涵和创新路径，扛起一流大学建设新责任，为全面建设社会主义现代化国家、全面推进中华民族伟大复兴作出新的更大的贡献。”10月24日，参加完中国共产党第二十次全国代表大会，北京理工大学党委书记、中国工程院院士张军满怀激动，回校后第一时间召开党委常委会暨党委理论中心组学习，传达党的二十大精神，领学大会报告中提出的一系列新思想、新观点、新论断。

　　连日来，北京理工大学深入学习宣传贯彻党的二十大精神，着力在全面学习、全面把握、全面落实上下功夫，切实把思想和行动统一到党的二十大精神上来，党的二十大精神正迅速转化为指导实践、推动工作的强大力量，学起来、讲起来、做起来的热烈氛围日益浓厚。

北京理工大学思政课教师在全国首家思政课虚拟仿真体验教学中心讲授党的二十大精神。资料图片

　　深学细悟 创新学习持续加温升温

　　初冬的北理工校园，党旗下的一次次“开讲了”却热火朝天。

　　“党的二十大报告提出‘健全现代预算制度’，这与我的授课内容密切相关，结合课程思政实践，我和学生们从专业出发，一起学习领悟党的二十大精神。”管理学院教授李慧云在自己讲授的《政府会计》课上，专门设计了紧密衔接党的二十大的教学环节，帮助学生们充分理解课程的深刻内涵。

　　近一段时间以来，北京理工大学学习宣传贯彻党的二十大精神如火如荼地开展。学校党委常委会第一时间传达部署，制定实施方案，做出明确部署和细致安排。党委理论中心组第一时间集体学习领会，校院两级党委理论中心组、党支部“三级联动”，邀请党的二十大精神北京市宣讲团成员做专题宣讲，党员干部师生踊跃参与，全校上下不断掀起学习宣传贯彻党的二十大精神的热潮。

　　“我身临其境地感受了对延安精神的生动诠释，进一步学习了延安精神的丰富内涵，我们要肩负起时代赋予我们的光荣使命。”在“传承红色基因 云回圣地延安”——青年学子“云学”延安红色场馆活动启动仪式暨延河联盟高校师生“党的二十大精神”专题学习会后，马克思主义学院硕士研究生李世童有感而发。

　　在“云学”活动中，延安革命纪念馆讲解员通过远程连线方式，为青年学子讲授“云学”示范课。与会人员“云参观”《伟大历程——中共中央在延安十三年历史陈列》展览，重点学习延安时期党的作风建设、纪律建设情况。学子通过网络直播就能“云回”延安、“云学”红色场馆、上好“云思政课”。活动还通过网络直播方式，在延安革命纪念馆、中共中央西北局纪念馆、杨家岭革命旧址、枣园革命旧址、中国人民抗日军政大学纪念馆等纪念馆和纪念地开展。

　　既要全面深入学，又要创新方式学。学校在“三级联动”全覆盖学习基础上，不断创新学习形式，开展了青年学子“云学”延安红色场馆、中层领导人员培训、党外人士培训、思政课教师集体备课、师生线上知识竞赛等分众化学习，通过云学、竞学、连学等形式，打造“线上云学+线下分享”立体化教育阵地，营造浸润式学习氛围。

北京理工大学良乡校区。资料图片

　　讲深讲透 理论宣讲有力度显特色

　　“学习领会党的二十大精神，首要的就是从中深刻认识‘两个确立’的决定性意义，坚决做到‘两个维护’，始终在思想上政治上行动上同以习近平同志为核心的党中央保持高度一致。要把学习宣传贯彻党的二十大精神作为首要政治任务，坚持全面学习、全面把握、全面落实，将大会精神全面体现到做好学校各项工作之中，坚定走好‘红色育人路’‘强军报国路’‘创新发展路’。”在党委理论中心组学习（扩大）暨学习贯彻党的二十大精神宣讲团集体备课会上，张军讲授专题党课，为宣讲团“打样儿”作示范。

　　“校长给我们上思政课了！”11月初，北京理工大学校长、中国工程院院士龙腾走进研究生思政课堂，结合一流大学建设和研究生成长发展实际，宣讲党的二十大精神。“作为中国共产党创办的第一所理工科大学、新中国第一所国防工业院校，北京理工大学始终与党和国家同呼吸、共命运，肩负着建设一流大学、培育一流人才的使命责任，广大研究生要传承红色基因，在奋力投身科技强国建设的征程中建功立业。”

　　大会精神如何讲深、讲透、讲细？这就需要北理师生熟悉的“3+1”——学校党委组建党的二十大精神宣讲团，由校党委宣讲团、教师宣讲团、学生宣讲团以及专家学者宣讲团共同组成，形成了校领导班子成员带头宣讲、各方面师生骨干共同参与、专家学者强支撑的宣讲格局。

　　“这是中国共产党和中国人民团结奋斗赢得的历史性胜利，是彪炳中华民族发展史册的历史性胜利，也是对世界具有深远影响的历史性胜利……”在全国高校首家思政课虚拟仿真体验教学中心，教师通过智慧化教学、沉浸式体验，引导学生用党的二十大精神武装头脑，自觉做到坚定不移听党话、矢志不渝跟党走。

　　在《马克思主义基本原理》《思想道德与法治》《形势与政策》等思政课堂上，教师们将最新理论成果运用到教学中。召开集体备课会、梳理课程教学要点、开设教学示范课、开发教学案例……学校持续推动党的二十大精神进教材、进课堂、进头脑。二十大报告中一系列重要论述闪耀着真理的光辉，指引着前行的航向。

　　落地见效 团结奋斗砥砺强国使命

　　“我们要始终保持‘赶考’的清醒和坚定，面向国家重大战略需求，攻坚克难，勇毅前行，为加快实现高水平科技自立自强贡献更大力量！”中国工程院院士毛二可说。前不久，他担任团队领头人、由新一代电子信息团队牵头的“中国复眼”即“超大分布式孔径雷达高分辨率深空域主动观测设施预研项目”在重庆开工建设，项目建成后，可实现千万公里外的小行星探测和成像，完成深空雷达探测与成像的演示验证，为我国近地小行星撞击防御和行星科学研究提供重要支撑。

　　党的二十大报告部署了科教兴国、人才强国与创新驱动发展战略，为办好让党放心、让人民满意的中国特色世界一流大学指明了前进方向。近年来，北京理工大学在人才培养、学科建设、师资队伍建设、科技创新、资源保障等方面实现了跨越式发展，进入高质量发展新阶段。北京理工大学以贯彻落实大会精神为契机，于关键处发力，下真功夫、啃硬骨头，推动学校事业发展再上新台阶。

　　移动扫描手柄，在自己的手指上轻轻滑动，电脑屏幕中立即呈现出皮肤三维断层图像……这是北理工学生使用国内领先的学相干层析（OCT）技术教学仪器开展学习的场景。近年来，学校以“融合创新、智慧赋能”为驱动力，全方位推进大类招生、大类培养和大类管理改革，实施“寰宇+”（SPACE+X）教育教学改革计划，全力构建创新人才培养“新生态”。累计获中国国际“互联网+”大学生创新创业大赛总冠军2次、金奖26项，获“挑战杯”中国大学生创业计划竞赛13金，连续两次获得国际机器人挑战赛冠军，在中国大学生无人驾驶方程式大赛上五次夺冠，培养了一批“胸怀壮志、明德精工、创新包容、时代担当”的领军领导人才。

　　站在新的历史起点上，北京理工大学将把党的二十大精神贯彻落实到管党治党、办学治校各项事业中，全力打造国家战略科技力量，加快建设一流创新人才高地，加快推进中国特色世界一流大学高质量建设，为实现第二个百年奋斗目标、实现中华民族伟大复兴的中国梦作出新的更大贡献。

　　《光明日报》（ 2022年12月19日 05版）