凤凰彩票-凤凰彩票

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

联通师生网上生活，服务全方位育人******

　　习近平总书记在党的二十大报告中指出，“加强全媒体传播体系建设，塑造主流舆论新格局。”从2019年起，教育部先后分两批确定了北京大学、清华大学、北京市教委、上海市教委等30所（家）全国教育融媒体中心试点单位，各省教育主管部门也积极探索建设具有本省特色、符合本省高校实际、围绕本省教育高质量发展的高校融媒体中心。经过近三年的探索与实践，高校融媒体中心已经从机构设置、平台搭建、场地设施等基础建设阶段过渡到服务拓展、文化建设、校园治理等系统创新阶段。但由于受到主客观因素的制约，目前一些高校媒体融合机制尚不成熟，管理运行体制机制创新不够，财力物力和队伍素养还存在一些短板，高校融媒体中心建设还面临着巨大挑战。下一步，高校要立足“两个大局”，胸怀“国之大者”，站在政治和全局的高度，以全媒体视角和互联网思维审视和谋划高校教育新闻宣传工作，探索新时代“全程、全息、全员、全效”高校教育融媒体发展路径，牢牢把握全媒体时代教育新闻舆论工作主动权和主导权。

　　坚持“四全”媒体发展理念

　　习近平总书记在主持中央政治局第十二次集体学习时强调，全媒体不断发展，出现了全程媒体、全息媒体、全员媒体、全效媒体，信息无处不在、无所不及、无人不用，导致舆论生态、媒体格局、传播方式发生深刻变化，新闻舆论工作面临新的挑战。这为当前高校新闻宣传的突破发展、媒体融合的纵深发展提供了基本遵循。推动高校媒体融合发展，建好用好高校融媒体中心，必须深刻理解把握“四全媒体”的内涵，在拓展校园服务功能和研发融媒体产品的基础上，让平台在与师生的持续高频互动过程中，发现需求、了解需求、满足需求，使融媒体中心真正成为高校壮大主流思想舆论、加强网络思想引领、凝聚改革发展共识的重要阵地。要顺应“全程媒体”的趋势，重构新闻制作加工多样化流程，强化新闻传播的时效性和开放性，突破时空界限，打通采编发边界，提升优质内容生产能力；要基于“全息媒体”的视角，贯通传播载体，要强化技术赋能，丰富叙述视角和传播形态，突破新闻传播的物理样态；要按照“全员媒体”的要求，创新组织架构，适应网络传播“去中心化”特征，拓展矩阵构建，创新交互方式，实现由“受众”向“用户”的工作理念转变，由一对多向多对多的传播向度转变；要从“全效媒体”的目标出发，适应新闻传播分众化趋势，丰富表现手段，增加信息容量，深化垂直细分领域，提升传播效率，构建“融媒+育人”“融媒+文化”“融媒+服务”的发展模式。

　　创新内容生产传播模式

　　不管媒体生态如何变化，优质内容始终是其核心竞争力，增强内容生产能力，提升内容传播到达率覆盖面，是媒体融合的关键环节。要再造生产流程。高校融媒体中心要适应当前媒体内容生产、媒介形态、传播终端等专业细分的趋势，积极引入并不断完善采、编、发一体化系统，建立起总编协调、值班调度、部门沟通、采前策划等制度，搭建指挥调度系统、协同管理系统、全媒体内容管理系统和大数据中心，建设“多次多样采集、全媒体多元编辑、立体多渠道传播”的全媒体内容生产分发系统，实现云端化、数字化、全媒化、智能化。要强化内容生产。推进高校媒体深度融合，首先必须立足师生、校友、家长、合作者等受众群体需求，充分发掘自身新闻资源，策划生产受众喜爱的原创内容。其次要深度开拓区域垂直类内容产品，运用算法技术，加强数据挖掘，主动设置议题，引导受众需求，使自己成为高等教育领域最权威的内容生产者和供应方。同时，主动关注多元业态和精准服务，从移动化、社交化、分众化趋势出发，丰富多元供给，探索“融媒+育人、融媒+文化、融媒+服务”的互动模式，形成融媒体传播平台与师生网上生活社区的联通。要优化传播通路。完善渠道建设，强化技术应用，构建适应高校特点的立体传播模式是提升新闻宣传价值的基础，也是解决内容生产传播能力建设问题的重要路径。高校融媒体中心要增强技术赋能，借助人工智能、云计算等技术，实现推送的精准性和个性化，优化媒体融合传播生态。

　　优化保障支撑体制机制

　　媒体融合的新模式、新样态，要求高校不断优化组织保障体系，实现高校融媒体中心建设理念的迭代和组织架构的再造。要重构组织体系。全面对接融媒生产传播规律，组建采编中心、运营中心、摄影工作室、产品设计工作室、音视频工作室等适应融媒体发展的运行机构。以内容生产为关键点，突出目标导向，强化过程管理，构建矩阵式组织结构，加强采编发团队的系统整合，探索以内容创作为核心的项目制、工作室等组织运行体系，实现跨团队跨领域协作。要拓展融媒矩阵。媒体融合“去中心化”“分众化”的特点，需要我们在建设中充分调动各方面参与的积极性、创造性，从高校内部跨学院、跨处室、跨平台整合媒体经验丰富的业务骨干，强化选题策划，增强参与性和多样性，避免内容同质化现象。要借助互联网平台，丰富PGC（专业生产内容）与UGC（用户生产内容）内容接入形式，增强师生融入度，推进多屏融合，全方位打造传播矩阵。要强化保障支撑。融媒体产品生产模式和全媒体传播形态的革新，对高校新闻工作者提出了更高要求。培养适应媒体融合发展规律，具有互联网思维和跨媒介素养的创新型人才队伍，是支撑高校融媒体中心健康发展的根本力量。高校融媒体中心要加强队伍的融媒战略和媒介素养培训，使其既坚守教育新闻价值理想，又掌握现代生产传播技术，助力高校融媒体中心创新发展。

　　（作者：倪松涛，系江南大学副校长，江南大学互联网传播研究中心主任）

　　（文图：赵筱尘 巫邓炎）