【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

北京西城今年计划再新增义务教育学位1万个******

　　中新网北京1月6日电 (杜燕徐婧)2022年，北京市西城区共新增义务教育学位1万个。2023年，西城区将继续通过区域资源调整，区内外学位联动，推进学位保障工作，计划新增义务教育学位1万个。这是记者今天从北京市西城区两会上了解到的。

　　优质均衡发展迈出新步伐

　　北京市西城区委教育工委、区教委相关负责人介绍，2022年，北京市西城区围绕“巩固教育高原、打造教育高峰、做有温度的西城教育”的目标，守正创新，攻艰克难，团结奋进，在扩大优质资源供给、深入推进双减、加强教师队伍建设等方面取得明显成绩，优质均衡发展迈出新步伐。

　　2022年，北京市西城区共新增义务教育学位1万个。每个学区各增加2所初中学区派位学校，每个学区初中派位学校达到10所。

　　西城区启动19所“小而精”“小而美”特色学校建设，通过区领导联系学校、干部教师流动、教育教学质量提升、校园文化凝练、“大师营”等系列举措，推进这些规模较小的学校特色发展、高质量提升，构建美美与共、各具特色的教育生态，整体推动西城教育高水平优质均衡发展。

　　西城区启动“教师成长关爱工程”，涵盖四大方面16条举措，以广大教师最关心、最直接、最现实的问题为突破口，在提升师德素养、促进专业成长、创新激励机制、关爱身心发展等方面提出了一系列工作机制和有效措施。

　　在双减方面，通过推进作业质量提升工程、智学服务平台建设工程等，加强课堂教学研究，促进提质增效，丰富课后服务供给等，将双减工作进一步做深做实。同时，持续加强民办机构治理监管，防止问题反弹。

　　负责人表示，2023年，北京市西城区将进一步扩大优质教育资源覆盖面，继续通过区域资源调整，区内外学位联动，推进学位保障工作，计划新增义务教育学位1万个。

　　五育并举促进学生全面成长

　　北京市西城区将进一步实施“一校一案”，系统做好学校德育体系的建构，夯实德育工作的实效性。打造中小学一体化教师育德能力平台——“班主任节”，继续组织好“讲述育人故事”活动、区级优秀班主任、市级“紫禁杯”“我最喜爱的班主任”评选以及德育干部协作组交流等工作，加强德育队伍建设，提升全员育德水平。

　　西城区将通过开展“见字如面”、“西城区开学一课”等主题教育活动，培育学生的爱国情怀。

　　西城区将配齐劳动教育必修课专职教师，完善劳动教育评价体系，以劳动教育目标、内容要求为依据，将过程性评价和结果性评价结合起来，健全和完善学生劳动素养评价标准。同时，将全面加强和改进学校体育、美育工作。

　　全力打造“小而精”“小而美”学校

　　负责人表示，2023年，西城区将继续推进6所中学“小而精”和13所小学“小而美”工程，帮助学校全面提升教育教学环境和质量，实现内涵发展。积极开展多维度工作视导，通过专题研讨、校长论坛、学校展示等机会为学校“小而美”“小而精”建设提供展示平台。

　　北京市西城区教育部门将进一步加强调研，了解学校在“小而美”“小而精”项目上的建设需求，协调资源，帮助学校解决急难问题，实现学校高质量发展；加强精品意识，将项目建设与学校整体办学相结合，发挥学校内在驱动力，通过精品项目引领、学校全方位发力、教委全过程管理，推动学校发展迈上新的台阶，办老百姓满意的学校。

　　持续推进双减工作深入开展

　　西城区教育部门将进一步加强指导和服务，统筹各方力量，推进项目合作，为学校补充课后服务课程资源，丰富课后服务课程供给，提高课后服务质量。

　　各学校将进一步做好课堂教学提质增效。通过开展“课堂+作业+评价”的实践与研究，指导教师在课堂教学内容、教学方式、信息技术应用、课堂教学评价、作业设计等方面不断提升，全面提升课堂教学质量。通过加强校际间交流，达到智慧共享、共同提升。

　　全面提升教育信息化水平

　　西城区教育部门将重点推进西城区云课堂评价系统建设项目，完善校园教学智能设施和数据采集体系建设，实现区域教学过程性评价能力提升。完成线上作业平台、英语课堂互动教学、五育融合评价体系等重点项目建设。

　　北京市西城区将推进薄弱环节改造提升，增补完善各校校园信息化设施，包括校园有线网络、无线网络、电子班牌、数字广播、ip电话、直录播教室、英语听说教室基础环境。重点保障“小而美”“小而精”学校信息化环境提升。(完)

　　西城区将以点带面推进智慧校园建设，持续提升信息化服务教育教学能力。积极为各类教育信息化试点示范创造有利条件，重点抓好智联教室试点项目建设和“智慧校园”融合应用示范基地建设。(完)