【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

武汉科大：线下线上联动 精准服务就业******

　　武汉科大：企业“网”上来、学生“推”出去、协会“动”起来

　　线下线上联动 精准服务就业

■关注大学生就业

　　近日，在武汉科技大学的企业空中宣讲会线下场地，担任企业招聘“校园大使”的大四学生张高翔正在紧张地忙碌着。他一边和企业对接，为同学们争取简历投递的绿色通道，一边在现场为同学们耐心答疑，精准推送企业招聘信息。

　　找工作遇到最难季，怎么办？线下举办空中宣讲会、为企业配备“校园大使”、每个班设有“就业联络员”……武汉科技大学采取一揽子措施，让企业“网”上来，将学生“推”出去，促协会“动”起来，助力毕业生快就业、就好业。

　　企业“网”上来 线下线上不缺位

　　“各位同学，今天下午三点，海尔智家的空中宣讲会，我们开放场地，欢迎大家现场观看企业直播宣讲，参与面试……”近日，在武汉科技大学，海尔智家的空中宣讲会在线下“闪亮登场”。

　　原来，受疫情影响，学生只能靠空中宣讲会了解企业招聘信息，跟踪简历投递状态。而空中宣讲会相比线下招聘会，针对性弱、互动性差，学生普遍不积极，企业也无法及时跟进学生的投递动向。

　　“能否将线上宣讲会同时安排在线下办？”联系好企业，安排好招聘助理，该校毕业生就业指导中心工作人员孟佳便将想法付诸实践。

　　不到半小时，现场便收到近20份简历。“感受到了学生们找工作的热情，后续我会一一跟进他们的面试进度。”海尔智家HR（人事专员）朱贤也格外上心。

　　该校管理学院2023届毕业生周杰提交网申后，就来到现场，进行视频咨询。经过面试，他收到了录用通知。“幸好学校安排了线下宣讲会，不然我可就失去一个好的就业机会了。”周杰说。

　　按照线上线下相结合的方式，武汉科大还组织了网络专场招聘会。从网上向优质企业发出邀约，为企业配备在校学生担任的“校园大使”，配合企业发布招聘信息、宣传招聘渠道。在校园里展出招聘企业信息后，“校园大使”在现场为毕业生们介绍公司，引导投递简历。

　　学生“推”出去 精准推荐成常态

　　受疫情影响，学校大型线下双选会无法举办，企业对毕业生基本情况的了解常常只能靠一份简历；学生也很难广泛接触企业，了解企业的真实情况。“企业和毕业生之间可能出现某种程度的不信任。”孟佳表示。

　　于是，“校园大使”与企业、教师与企业的“一对一”推荐方式日益流行，这成为企业与毕业生之间沟通的快速通道，双方的适配速度和程度都明显提升。

　　秋招期间，武汉科大2023届毕业生吉少宝，担任了数十家公司的“校园大使”，累计推荐简历200余份。“每推荐5个人，就有1个人进面试。”推荐时，吉少宝不仅了解到每家公司的福利待遇等，还根据同学的偏好有针对性地推荐。

　　“郭老师，这是我的简历，往哪投啊？”临近秋招尾声，该校2023届毕业生禄芯垚向辅导员郭家麒“呼救”。“我帮你！”郭家麒常年和企业保持联系，他一边为学生修改简历，提供求职辅导，一边向HR介绍情况。多方推荐下，一个月后，湖南华菱涟源钢铁有限公司向禄芯垚伸出了“橄榄枝”。

　　“毕业生就业指导中心在秋招前，去宜昌邦普建设项目考察，与企业建立了良好的联系，累计签约17人；计算机学院和金山办公软件签了实习协议，累计签约15人……”孟佳介绍，为了把学生“推”出去，学校还通过访企拓岗、校地合作、校企合作实现推荐学生就业工作的常态化。

　　协会“动”起来 服务就业不打烊

　　近年来，大学毕业生慢就业、缓就业现象突出。疫情下，个别毕业生甚至开始“躺平”模式。

　　“得让大家动起来。”该校毕业生就业指导中心主任鞠磊介绍，学校毕业生就业指导中心改组了已经成立11年的就业与职业发展协会，增设了学院、专业、班级三级制度，每个班设有“就业联络员”，每个学院、专业设有“招聘助理”，总人数近300人。

　　“景旺电子晚七点召开线上宣讲会，相关专业同学可转发观看！”“硚口区直播带岗，明天下午，请转发！”……秋招高峰期，就业群日活跃用户数量过百，每个人都是信息的发布者、传播者和受益者。

　　以往，主要由辅导员了解毕业生的情况，推送就业信息，然而辅导员毕竟力量有限。“如今，每个联络员、招聘助理，就像一个个雷达，分布在全体毕业生中。”鞠磊说。

　　除了为每名毕业生精准推送就业信息，协会还开展“铸梦”生涯求职工作坊、训练营、AI易面系列活动。协会“秋招”时，还推出模拟面试、简历门诊服务，为求职有困难的同学提供帮扶。

　　“疫情影响下，学生的就业环境更加复杂，遇到的问题更加困难。”鞠磊表示，“学校将在防疫安全的前提下，努力为毕业生和企业提供一切便利服务，助力每一名毕业生找到满意的工作。”（本报记者 程墨 通讯员 徐继男 曾梓宸 尚紫荆）