彩云网手机版_彩云网交流群

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

时代意识·视角独特·方法自觉******

　　时代意识·视角独特·方法自觉

　　——《青年亚文化的时代表征与引导对策研究》评介

　　作者：韩庆祥（中央党校一级教授，中央党校（国家行政学院）专家工作室领衔专家）

　　习近平总书记在庆祝中国共产主义青年团成立100周年大会上的讲话中指出，“青春孕育无限希望，青年创造美好明天。一个民族只有寄望青春、永葆青春，才能兴旺发达”。青年是整个社会力量中最积极、最有生气的力量，国家的希望在青年，民族的未来在青年。卜建华教授的专著《青年亚文化的时代表征与引导对策》的主要内容就是学习和研究习近平总书记关于青年思想教育工作系列论述的一些认识和体会，该书紧扣青年、青年亚文化、有效引领这三个关键词，通过梳理和分析现阶段青年亚文化的时代表征与青年网络社会生活方式，审视青年亚文化在自媒体时代的时代表征与发展态势，提出了青年亚文化引导的具体措施，这对我们加强网络意识形态工作、强化青年思想政治教育、着力培育中国特色社会主义建设者和接班人具有重要的实践意义。

　　首先，为做好高校意识形态安全工作提供了新的时代意识。马克思指出：“问题就是公开的、无畏的、左右一切个人的时代声音。问题就是时代的口号，是体现自身精神状态的最实际的呼声”。任何时代都有自己的命题，只有科学地、辩证地把握和认识这些困难，才能够把我们的社会推向前进。当前网生代青年正处于人生成长的关键时期，知识体系搭建尚未完成、价值观塑造尚未成型、情感心理尚未成熟。必须要有问题意识，立足于网络信息时代与青年群体的精神需求，面对青年亚文化所体现的时代样态类型，需要科学的教育引导，使其具备与时代发展相适宜的核心素质，才能不负伟大时代赋予的崇高使命与时代重任。青年亚文化是一种集娱乐、批判、建构于一身的复杂意识形态体系，是青年群体中不同于社会主流文化的价值观念和行为模式的集合，是青年群体在生活方式、思维观念、行为方式、精神品格、心理特征、话语体系等不同于社会主流文化的综合体现。把握青年亚文化，既要审视青年自身实际，分析青年网络亚文化特征，又要跳出青年看青年，从时代的高度观照青年网络亚文化发展环境与奋斗精神培育状况，注重从社会大系统中聚焦青年亚文化。中国特色社会主义进入了新时代，新时代标注了青年发展的历史方位，为青年亚文化的引领指明前进方向、注入强劲动力、涂抹上靓丽底色。新时代需要新青年，只有具备与时代发展潮流相匹配的素质，以昂扬向上的姿态踏上新的长征路，才能在中国特色社会主义伟大事业中放飞青春梦，展现新气象。本书介绍了青年亚文化的时代表征与引导对策，分析了其对意识形态功能的两面性和不可预测性，提出了具体的措施与机制。尽管不同类型的青年亚文化之间缺失严密的逻辑性，但从整体上看做到了时代意识导向下的主题明确，各高校可以充分借鉴相关研究内容，着力引导青年亚文化的理性发展，为做好高校意识形态工作提供坚强保证。

　　其次，为审视网络亚文化背景下的青年政治社会化提供了新的独特视角。一本书的新视角会让读者耳目一新，萌发读下去的冲动；一本书的视角创新能够带给读者思考，增长知识和智慧。视角创新，就是是否凝练反映时代标识的新概念、能否提出符合时代发展趋势又合乎情理的新观点。政治社会化是青年成长过程中的关键性阶段，青年政治社会化要求青年个体树立和培养与社会主流意识形态相近的社会价值观，并逐步促使青年成为社会主义核心价值观的践行者。本书运用马克思主义理论、政治学、社会学、法学等多学科的理论与方法，全面研究了青年亚文化的时代样态呈现、主要内容及现实途径。围绕青年这一青年亚文化的参与主体，强调青年亚文化样态呈现与青年政治社会化历程高度统一。以上概念和观点，思路清晰，逻辑严密，观点鲜明，对我们深入研究、理解思考当前网络文化背景下的青年政治社会化提供了一个新视角，耐人寻味、引人深思，体现了本书的“时代感”“厚重感”。

　　最后，为增强高校网络思想政治教育的针对性、实效性提供了新的方法自觉。方法论是一种解决实际问题、立足于社会生活为目标的思想体系和系统，问题意识与视角创新都离不开方法自觉。纵观整本著作，处处体现着作者发现问题、认识问题、解决问题的方法。具体包括：大德育观、个人访谈法、系统观点等。落实立德树人根本任务，网络是重要阵地，网络思想政治教育工作是重要途径。对于网络阵地，主流意识形态不占领，非主流意识形态就会去占领。青年网络亚文化作为文化的一种形态，作为自媒体时代青年群体的网络化社会生活方式，必然受全球化和网络化的影响，这种影响是积极与消极、正面与反面、机遇与挑战的统一体。与以往相比，现阶段的青年在国家观、道德观、自我观等方面有着独特的表达方式和行为倾向。碎片化、短暂化、融合化则是青年亚文化在自媒体时代下的样态类型与文化表征。边缘与主流的互动、从抵抗性的消解与娱乐性的增强、从自我表现、自我满足转向自我愉悦，构成新时代青年亚文化发展的态势。本书深入阐述了青年亚文化的时代表征与长效教育资源特性，对于我们借助青年亚文化的发展态势，丰富其教育引导功能、鼓舞激励功能、重塑思想政治教育功能，具有深厚的现实针对性和丰富的实践指导性。

　　青年是国家的未来，肩负着重大的历史使命，青年兴则国家兴，青年强则国家强。将社会主义核心价值观融入青年亚文化的发展轨迹中，有利于促进青年群体的健康发展。所以，对于青年亚文化，既要尊重青年群体的需求性和创造性，也要发挥这一文化的积极效应，提升青年群体的自我价值认同感。与此同时，需要在践行社会主义核心价值观的基础上，认真总结和提炼青年亚文化的优点，将这些优点融入到社会主义核心价值观的建构当中，通过多种多样的信息渠道，不断提升主流文化的传播力，充分发挥青年亚文化对社会主义核心价值观的辅助功能，以多样化的语言风格满足不同社会文化主体的需求，从而促进社会主义核心价值观与青年网络亚文化的良性互动。

　　（文图：赵筱尘 巫邓炎）