【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

宁东基地：再造一个宁夏经济总量******

　　【新春走基层】

　　元旦，坐标西北。

　　日长一线，蓝天高远，空气中透着一丝清冷。而在宁夏宁东能源化工基地（以下简称宁东基地），企业车间处处是热火朝天的景象，全力冲刺首季“开门红”。

　　且不说人勤春来早。自治区赋予宁东“再造一个宁夏经济总量”的宏伟目标，它丝毫不敢怠慢。就在不久前，这里获评2022年全国化工园区高质量发展综合评价第五名，连续5年入围十强。

　　做好今年经济发展工作，宁东基地党工委副书记、管委会主任陶少华认为必须“三坚持”，即项目是生命线，好企业是本钱，企业家是财富。

　　以项目为抓手 豪气

　　往宁东基地最高处望去，那是宁夏派可威生物科技有限公司分离间甲酚和对甲酚的装置。

　　“二者沸点差很小，常规方法不可能将它们分开，我们在国内首创用尿素法进行分离，能耗低，环境污染小，产品转化率高。”该公司总经理王进世告诉记者。

　　间甲酚全球需求量是6万吨，我国需求量为1.9万—2万吨，这套装置设计产能1万吨，宁夏派可威生物科技有限公司能产出5500吨。

　　占地面积1600平方米、高度63.5米的整套装置正在进行保温收尾、单体打压等工序，上料投产指日可待。

　　以项目为抓手，鼓励企业把小规模装置转化成大生产示范，这是宁东基地开发建设20周年的传统。

　　刚刚过去的2022年，宁东基地经济运行稳中向好，预计全年地区生产总值达到620亿元，工业总产值接近2000亿元，固定资产投资增长15%以上，工业增加值占自治区的30％，财政总收入达到155亿元。

　　“要保持发展定力，把经济发展工作的着力点放在实体经济和产业项目上。”在2023年经济发展重大项目推进会上，陶少华郑重强调。

　　靠技术来发展 硬气

　　拿起遥控器，只见眼前的玻璃一会儿呈磨砂状，一会儿呈透明状，明暗变化即在瞬间。

　　宁夏中星显示材料有限公司的这款智能调光玻璃，通电透明，断电雾化，可用于室内空间隔断、博物馆橱窗、银行等处。

　　“其实就是把液晶膜安装在两层玻璃之间，高温高压加工成夹层玻璃。”该公司技术负责人陈少华说。

　　铆力关键核心技术，企业实现了智能调光玻璃用液晶材料产品的产业化生产，2021年销售额1.6亿元，2022年至少翻一番。

　　靠技术取得长足发展，宁夏中星显示材料有限公司是宁东基地的缩影。

　　“我们始终充分发挥企业创新主体作用，着力打赢关键核心技术攻坚战。”宁东基地科技和信息化局局长易静华表示。

　　该局全年新立项实施本级科技创新项目34项，争取自治区重点研发计划项目16项，在煤化工、精细化工、新材料、清洁能源等领域攻克一批技术瓶颈。

　　去年，宁东基地全年登记自治区科技成果36项，较上年翻了两番；完成技术合同成交额2.5亿元，同比增长20%，成绩喜人。

　　用科技作支撑 提气

　　走在宁东基地，铁塔林立，管道纵横，厂房俨然，机器轰鸣声不绝于耳。

　　国能宁煤集团合作开发的高性能甲醇制丙烯工业催化剂替代进口；宝丰能源集团建成全球最大的太阳能电解制氢储能及应用示范项目；宁东瑞华新材料公司研制的特种抗冻防水涂料达到国际水准……

　　一批新动能的催生，离不开科技持续加码。

　　易静华给记者摆出几组数字。2022年，宁东基地全年本级财政科技创新支出9433万元，是上年的6.5倍；争取自治区项目经费4100万元，撬动企业研发投入预计突破14亿元，较上年增长25%；预计全社会R&D投入强度达到2.27%，较自治区平均水平高0.69个百分点。

　　宁东基地蓬勃发展，是宁夏切实把科技创新摆在经济社会发展核心位置的写照。

　　连日来，自治区党委宣传部举办系列新闻发布会，对党委经济工作会议精神进行解读。

　　1月4日，宁夏科技厅厅长徐龙在会上表示，自治区第十三次党代会把创新驱动战略作为“五大战略”之首，为优化创新环境、激发全社会创新动力提供了更为坚实的保障。

　　“科技系统将扎实推进科技创新‘四大工程’，全力抓好‘双百科技支撑行动’，努力为全区经济社会高质量发展提供更有力的科技支撑。”徐龙说。（本报记者 王迎霞）