天下彩票充值-百度词条

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

“在深圳，可以接触到更广阔的世界”******

　　【海峡聚焦】

“在深圳，可以接触到更广阔的世界”

——访在深圳创业就业的台湾青年

光明日报记者 党文婷 严圣禾

　　“深圳已经是我们的第二故乡了！”临近春节，台湾青年、深圳市艾薇达烘焙培训有限公司主理人刘天庭告诉记者自己的假期计划，“我们今年春节打算留在深圳，去一个很要好的客家朋友家里一起过年。我太太是台湾客家人，特别想体验大陆的客家风俗。”

　　无独有偶，深圳市伟富涂装有限公司经理纪伟祥也打算和母亲一起留深过年。“春节后我就打算启动新项目，把台湾的创业团队带到深圳，专攻聚氨酯、碳纤维等新材料的开发，搭建全供应链体系。”

　　作为台商进入祖国大陆最早、投资最密集的地区之一，近年来，深圳全面深入开展对台经贸、对台交流，让深台两地的深度融合取得新突破。越来越多来深创业就业的台湾青年，成为“来了就是深圳人”中特别富有活力的细胞。

2022第五届海峡两岸暨港澳无人机航拍创作大赛颁奖典礼在深圳举行。资料图片

　　真情关爱温暖人心

　　“这里和台湾的营商环境很不一样，不仅内外销都方便，供应链成本也低，更重要的是政策利好。”纪伟祥说，疫情期间，政府出台了社保免缴、贷款延期等一系列惠企政策，自己的企业都有享受到。

　　而当地台办、街道办的关心关爱，也让这位25岁的台青感动不已。纪伟祥的父亲2016年在深圳患病去世，当时年仅19岁的他正在台湾读大二，原本打算毕业后留在台湾的他不得不往返深台两地，全力以赴帮母亲撑起父亲留下的工厂。“那时又刚好赶上当地要修高架桥，工厂要迁址，我和母亲两眼一抹黑，什么情况都不了解，幸好龙岗区坪地街道帮我们寻找到了合适的厂房。”纪伟祥回忆说。

　　2022年，他凭借此前的积累开设了一家新材料领域的创业公司。龙岗区台港澳事务局得知后，经常主动跟他讲解最新的创业政策，在他们的帮助下，纪伟祥顺利申请到了几万元的创业补助。

　　记者了解到，近年来深圳不仅积极落实国台办、广东省台办的相关惠台政策措施，帮助台企转型升级和扎根深圳，还积极开展“惠台暖企”行动，通过调研、座谈了解企业在生产、经营中碰到的困难，第一时间协助企业解决合理诉求，帮助台资企业良性发展；经常举办海关、税务等系列政策宣讲活动，为台胞个人和企业提供指引，并针对政策落实中存在的问题，一项一项推动解决，打通政策落实的“最后一公里”。

　　实实在在的关爱和帮助让深圳的台青们不再孤单，“来了就是深圳人”这句脍炙人口的口号也印入他们的心田。“我们在创业途中接触到不少台商协会、台办和台港澳事务局的干部，他们就像长辈和朋友一样亲和。这几年因为疫情，餐饮行业尤其不容易，为此他们经常自掏腰包来‘帮衬’，比如加班时叫我们家的外卖，或者下班后专门来买走一大袋面包。”刘天庭说，这让他心里暖暖的。

2022年2月，在深圳的台湾青年制作汤圆庆祝元宵佳节。资料图片

　　广阔天地让年轻人大展身手

　　“设计能快速帮助产品融入大众视野，更易于让大家接受。”在2022年深圳中芬设计园举办的海峡两岸青年创客论坛上，来自台北的设际邹工业设计合伙人涂惟甯在演讲中激情昂扬地分享着自己的创业心得和未来愿景，“希望我们的设计有一天能代表中国设计。”

　　近年来，像涂惟甯一样选择来深发展的台青越来越多。在广东良马律师事务所合伙人张艺龄看来，她的客户种类的变化可以在一定程度上反映趋势的变迁。

　　“15年前我刚来深圳时，300多人的律所只有我一个台湾员工，服务的也大多是大陆企业。现在我的客户有越来越多的台商企业，包括很多科技创新型、服务型、咨询类、餐饮类企业。”张艺龄感慨，这些年来，她还亲眼见证了台大深圳校友群从十几人发展壮大到数百人，深圳这座城市从一开始受到创业型台青的青睐，逐渐拓展为职业型台青的理想目的地。

　　“特别是很多海外留学的高端科研人才和专业人士，也喜欢来深圳发展。”张艺龄认为，如今的局面一方面是由于深圳本身的发展土壤非常肥沃，产业基础、政策条件好，资本市场活跃；另一方面是这里拼搏奋斗的氛围特别适合有理想的年轻人来打拼。

　　纪伟祥也表示，深圳的舞台很大，无论什么行业，在这里是和全球最强的公司在竞争，而拼搏奋斗的深圳精神让年轻人不管什么时候都在想着如何变得更好。

　　正是在这种拼搏的氛围下，短短两年间，纪伟祥已经迅速掌握了研发、生产、财务、管理等事务，将公司全盘接手。然而他并不就此满足，决心继续尝试挑战——今年要把在台湾和其他合伙人创办的公司迁过来。“长远来看，纯粹做来料加工并不稳妥，必须要做大做强，向产业链方向进发。”

　　台青们踊跃参与先行示范区的建设也反映在数据上——据不完全统计，截至2022年第三季度，深圳累计引进台资企业7753家，引进台资145.58亿美元，现存3941家，在上交所、深交所上市台企8家，涵盖了集成电路、精密制造、生物科技、文化创意等行业。

　　两岸交流为台青提供更多选择

　　“我已经将深圳列为今后立足发展的首选城市。”在参加了2022年台湾青年深圳实习活动后，西南财经大学台湾省籍学生陈琦帧说。这次为期一个月的暑期实习也给东海大学台湾省籍学生张皓哲留下了极为深刻的印象，“有机会我一定要再来深圳，也希望更多台青来深实习及发展。”

　　为了加强两岸青年交流，2016年以来，深圳每年暑期都会大规模组织接收台湾青年前来实习，累计发布3000余个实习岗位及1000余个实习衔接就业岗，先后吸引了近1000名台湾大学生；结合台湾人才特点，突出在金融、科技创新、文化创意等深圳优势产业提供优质实习岗位，为毕业生和企业创造双向选择的平台；对所有来深实习台青提供“亲情服务”，印制《台湾青年来深交流指南》，为台生提供交通卡、意外保险，协调解决银行开户等，开展资讯专题宣讲，强化“资讯连接”，帮助他们更好融入深圳的工作生活。

　　浓浓的亲情氛围和良好机会，吸引着台青们从想来“看一看”，到想要“待一段”，继而选择“留下来”。

　　“我和太太2015年来深圳时，这边没有一个亲戚朋友，也没有其他认识的台湾人，现在已经有了超多关系很好的大陆朋友。这里包容的氛围和追求卓越的奋斗情怀，让我们有了许多职业上的追求和想去突破的领域。”刘天庭说，“就算以后二次创业，我们也还是会选择深圳。”

　　如今，张艺龄为许多台青提供创业辅导和法律资源平台，用她的话说，“我已经是深圳人了”，她宛如台青朋友们眼中的“哆啦A梦”，不管是创业政策、法律疑问，还是生活上方方面面的问题，大家都会找她，她也在全力帮助台青们积极融入这座年轻的城市。

　　“我从两年前开始帮忙做实习生辅导的工作，带过的台青大部分都是自己主动来深圳的，他们的思维无一例外变得更加宽阔。我真的想对更多台青们说，来这里看看吧，在深圳你可以接触到更广阔的世界。”纪伟祥说。

　　《光明日报》（ 2023年01月10日 12版）

　　（文图：赵筱尘 巫邓炎）