【动画】带你了解 ，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来 ，新兴技术迅速发展带动了网络资产边界快速拓展 ，也增加了企业资产暴露面 ，而基于供应链 的新型攻击则大大降低了攻击成本。在多重因素 的驱动下 ，网络安全防御策略也在与时俱进 ，攻击面管理也开始被行业所关注 。让我们一起了解一下攻击面管理的小知识吧 。
什么 是攻击面 ？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产 的所有潜在入口的总和。
其中，包括未经授权的可访问 的硬件、软件 、云资产和数据资产等，同样也包括人员管理 、技术管理 、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险 。
但不是所有资产暴露面都可以成为攻击面 ，只有可利用暴露面叠加攻击向量才形成了攻击面 。
什么是攻击面管理？
攻击面管理是一种从攻击者 的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用 的攻击可能性 。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容 。
什么是攻击面管理框架体系 ？
攻击面管理框架体系自下向上分别为基础技术 、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合 ，多种技术组合形成攻击面管理的能力体系 ，根据不同 的业务场景需求采用不同的能力组合 ，形成不同 的应用场景下 的攻击面管理解决方案 ，为用户提供有针对性 的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理 的成熟度模型，主要是工具阶段的被动防御 、平台阶段的主动防御、流程化阶段的对抗防御 、先知阶段的优先防御四个层级；提出了暴露面获取 、脆弱点发现 、攻击面挖掘 、情报获取能力等攻击面管理要具备 的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看 ？
目前，国内外厂商如华云安、360政企安全、Mandiant 、CyCoginito 、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域 、跨技术平台的数字资产及其攻击面管理能力 ，更关注企业内部业务风险和第三方风险 的管理，为用户提供统一 的攻击面管理入口 ，并提供一致的安全运营体验。
光明网 、华云安 联合出品
监制：张宁 、李政葳 策划：孔繁鑫制作/配音：雷渺鑫
这省新设9所职业院校 专家：发展职业教育要讲究效能******
中新网北京2月3日电(记者 袁秀月)近日 ，河南省人民政府发布通知，新设立9所高等职业学校 ，引起广泛热议。近年来 ，我国职业教育迎来发展热潮，但与此同时 ，职业教育发展短板、外界偏见等问题也备受关注。
专家认为，河南新设9所职业院校 ，符合当地经济社会发展实际需求 。但专家同时亦提醒，当前 ，发展职业教育一定要讲究效能 ，而不单单 是把高职院校办起来 。
网页截图河南新设9所高等职业学校
在校生规模均暂定为5000人
据河南省下发 的通知显示，新设立的9所高校为南阳工艺美术职业学院、濮阳科技职业学院 、商丘幼儿师范高等专科学校 、周口理工职业学院 、焦作新材料职业学院 、开封职业学院、洛阳商业职业学院、郑州软件职业技术学院和郑州智能科技职业学院 。
其中南阳工艺美术职业学院、濮阳科技职业学院 、商丘幼儿师范高等专科学校、周口理工职业学院为新建公办专科层次高校，焦作新材料职业学院、开封职业学院 、洛阳商业职业学院、郑州智能科技职业学院为新建民办非营利性专科层次高校 ，郑州软件职业技术学院为新建民办营利性专科层次高校 。
9所高校在校生规模均暂定为5000人 ，每个学校设置4-5个专科专业 ，专业涉及宝玉石鉴定与加工 、现代农业技术、学前教育、机电一体化技术 、应用化工技术 、大数据技术等等 。
4所公办专科层次高校由当地市政府举办和管理，5所民办非营利性专科层次高校和民办营利性专科层次高校由企业或个人举办 ，9所高校均由河南省教育厅负责教育教学管理工作 。
截图多地规划建设一批高水平高职学校
河南计划筹建25所左右高职院校
记者注意到 ，2022年12月，河南省教育厅就曾发文 ，对这9所高校“申报设置高等职业学校基本情况”进行公示 。
据河南省教育厅发展规划处工作人员对媒体回应称 ，此系正常工作推进 ，过去两年间因“十四五”规划谋篇 ，审批项目有所累积，本次仅为集中公示 ，并无针对职校扩容的特别计划。
事实上，在去年的“奋进十四五 建功新时代”系列新闻发布会上，河南省教育厅相关负责人曾透露 ，河南全省现有高职院校99所，在校生138万人 ，但高职院校办学规模和布局结构还不能很好适应产业发展升级需求。“十四五”期间，河南将新建一批紧密对接产业 的高职院校 。
据媒体报道 ，“十四五”期间，河南省将筹建25所左右高职院校 、5所左右职业本科院校和5所左右应用技术型本科学校 ，推动职业本科招生规模达到高职教育的10% 。
近年来 ，多个省份都曾规划建设高水平高职学校。如河北提出，培育建设30所左右省域高水平高职学校，重点建设4所高水平高职学校和30个高水平专业群 ；湖南规划，争取在“十四五”期间，遴选建设30所左右高水平高职学校(含职业本科学校) 、150个左右高水平专业群 。
资料图：正在上实训课的高职院校学生 。 湖南工业职院 供图专家 ：发展职业教育一定要讲究效能
中国教育科学研究院研究员储朝晖对中新网记者表示，经济社会发展离不开促就业 ，而职业教育 是促进就业的重要途径之一，河南这9所职业院校的规划及发展，符合当地的经济社会发展实际需求 。
另一方面 ，他认为 ，相对全国来说，河南在普通高等教育发展方面仍存在短板 ，在这种情况下 ，如何发挥自己的优势，把普通高等教育与职业高等教育发展协调起来 ，既解决当地的问题 ，又能在全国 的教育发展中走向一个更平衡 的状态，这 是需要整体去考虑 的。
近些年来 ，我国持续加大对于技能人才培养 的政策扶持力度 ，职业教育发展迎来利好 。但当下而言 ，仍有很多人对职业教育抱有偏见，如认为职业学院不能称之为“高校”，学技术没有出息等。
广东省机械技师学院教师 、第44届世界技能大赛数控铣项目金牌得主杨登辉在接受中新网记者采访时曾提到，当前我国职业教育还存在一些不足，如有些职业学校传授 的技能与社会需求脱节 ；技能人才缺乏专业 的理论知识 ，想再上一个台阶很难 ；企业和职业学校 的合作有待进一步加深等 。
对此，储朝晖认为 ，从全国而言 ，职业教育在社会层面 的认可度并不高 ，在此情形下，发展职业教育一定要讲究效能 ，而不单单是把高职院校办起来 。效能主要体现在两方面 ，一 是职业教育确实能给学生 的成长发展发挥作用，即经过高职院校教育 的学生，确实在优势潜能方向 ，包括技能操作、实践等层面有所成长 。
另一方面，发展职业教育确实能对当地经济 ，甚至对更大范围内 的经济发展发挥比较明显 的作用 。储朝晖解释，职业教育发展本身对经济成本的需求要高于普通教育 ，从这个角度来说 ，需要整体考虑当地职业教育发展与经济社会发展之间的关系 。(完)
| 百姓彩票地图 |
