【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

河南科技成果转化实现新突破******

□本报记者 尹江勇

　　聚焦科技成果转化关键环节重点发力，为推动我省高质量发展聚力赋能。1月10日，记者从省科技厅获悉，2022年我省技术合同成交额达到1025亿元，同比增长68%，首次突破1000亿元大关！

　　高位推动，促进科技成果转化取得新突破

　　“这项成绩的取得，是我省认真贯彻落实习近平总书记重要讲话和指示批示精神，着力推进科技成果从应用研发到产业化的全过程有机衔接，不断增强成果转移转化服务效能的生动实践成果。”省科技厅科技成果转化与区域创新处处长程艳告诉记者。

　　实现这一新突破，首先得益于省委、省政府高位推动。过去的一年，省委、省政府以敢为人先的锐气和胆识狠抓科技创新，省科技创新委员会对科技成果转化进行科学谋划、强力推动，持续落实《河南省促进科技成果转化条例》和《河南省技术转移体系建设实施方案》，把《关于推进科技成果转移转化的若干意见》纳入全省创新发展综合配套改革方案予以实施，全面深化我省赋予科研人员职务科技成果所有权或长期使用权改革试点，迈出了试点改革的坚定步伐，形成各方齐抓共管、协同推进支持科技成果转化的良好生态，我省财政、税务等部门与科技部门协同联动，有效打通了科技成果转化通道。

　　多策并举，赋能科技成果转化连上新台阶

　　近几年，我省牢牢抓住成果转化关键环节，多策并举推动体制机制改革，促进成果供需对接，使科技成果转化在全省经济社会发展中的作用显著增强。

　　——提供源头供给。强力推动省实验室建设，重建重振省科学院，做优做强省农科院，创造一大批具有市场价值的高水平成果；凸显企业科技成果转化的核心主体作用，企业技术合同成交额986.4亿元，在全省占比持续保持在96%左右。

　　——坚持主副带动。国家中心城市郑州和中原城市群副中心城市洛阳、省域副中心城市南阳在全省科技成果转化工作中发挥引领带动作用，建立运营科技大市场、出台促进成果转移转化的政策措施。2022年，郑州实现技术合同成交额509.24亿元，占全省总成交额的49.7%；洛阳和南阳技术合同成交额也分别达到113.89亿元和108.39亿元，同比增长率分别为34.8%和181%。

　　——坚持考核引导。2021年起我省将技术合同成交额列入地市高质量发展考核指标，极大地调动了各地推动科技成果转化的积极性，有效发挥了考核“指挥棒”作用。商丘、漯河、信阳三市的技术合同成交额均实现大幅攀升，2022年技术合同成交额分别是2020年的42倍、22倍、12倍。

　　完善体系，提升科技成果转化效能再上新水平

　　省科技厅副厅长何守法表示，下一步，我省将深入贯彻落实党的二十大精神，紧紧围绕建设国家创新高地总目标，不断完善成果转化服务体系，全面提升河南省成果转移转化效能。争取建成布局合理、功能完善、开放协同、运行高效、符合科技创新规律和市场经济规律的科技成果转化体系，形成以企业为主体、市场为导向、产学研深度融合的科技成果转化新格局，促成一大批科技成果在豫落地转化，力争实现技术合同成交额以每年15%以上比例增长，到“十四五”末期超过1500亿元。

　　新闻1+1

　　未来三年超千亿元支持1500家以上科技企业

　　我省科技金融发展升级“新赛道”

　　本报讯（记者 尹江勇王昺南）1月9日，记者从省科技厅与中原银行举行的战略合作签约仪式上获悉，未来三年，中原银行拟设立10家科技支行，重点支持1500家以上战略性新兴产业科技企业，累计提供各类金融支持1000亿元以上，这标志着我省科技金融发展进入新领域、新赛道。

　　省科技厅相关负责人告诉记者，以支持战略性新兴产业为导向，双方将在重大创新平台建设、科技企业培育、重点区域和重点产业扶持、科技创新人才服务、特色科技支行打造、建立科技创新能力评价体系、开展创新创业活动等方面进行全方位深化合作。

　　签约仪式上，省科技厅与中原银行共同启动科创企业“创新积分贷”。根据签约协议，未来三年，双方还将联合开展“科技成果转化·春晓行动”“千户展翼计划”和“招才引智计划”等。

　　去年5月，在省委、省政府的强力推动下，中原银行成功吸收合并洛阳银行、平顶山银行、焦作中旅银行，并成立了一级部——科创双碳金融服务中心，统筹全行科技创新政策研究制定、产品创设、业务推动、渠道搭建、服务支撑等工作。

　　据介绍，近年来，省科技厅、省财政厅联合多家金融机构先行先试，在全国率先开展了“科技贷”业务，已累计支持科技企业2099家（次），实现放款116.89亿元，成为在全国叫得响的科技金融品牌。