y39彩票app-y39彩票官网网址

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

高校科技伦理教育的三重原则******

　　【专家视角】 

　　作者：谢惠媛、常舒铭（分别系北京航空航天大学马克思主义学院教授，北京航空航天大学马克思主义学院硕士研究生）

　　随着科技的快速发展，科技伦理治理问题日益成为社会各界的关注重点。加强科技伦理治理，需要发挥教育的基础性和关键性作用。中共中央办公厅、国务院办公厅印发的《关于加强科技伦理治理的意见》（以下简称《意见》）明确指出，要重视科技伦理教育，“将科技伦理教育作为相关专业学科本专科生、研究生教育的重要内容，鼓励高等学校开设科技伦理教育相关课程，教育青年学生树立正确的科技伦理意识，遵守科技伦理要求”。作为培育科技创新领军人才的重要摇篮，高校应加快推进科技伦理教育，把科技伦理纳入教学，培养德才兼备、可堪大用、能担重任的栋梁之才。

　　高校科技伦理教育要取得成效，不仅要遵循科技伦理治理的总体要求，而且要尊重教学规律，聚焦教育对象特点。具体而言，应遵循制度与意识并重、目标与责任并重、规制与引领并重等三项原则。

　　制度与意识并重

　　制度具有规范性和导向性，是开展有效治理的重要保障。然而，单凭制度本身不足以激发遵守规范的自觉，不足以从源头上遏制违法违规行为的发生。事实上，一项制度的贯彻落实从根本上需要深层的伦理意识和道德观念作支撑。就行为性质而言，行为之所以被称作是道德的，主要是因为行为者具有道德认知和伦理自觉，自愿恪守道德规范，而不仅仅是因为行为表现得合乎道德。诚如冯友兰所指出的那样，道德行为是“对于道德价值有觉解，为道德而行的行为”。就制度现状而言，目前我国科技伦理规范和标准有待完善、治理体系尚未成形，与科技发展相伴随的新问题往往倒逼制度作出回应，催生新的规则。在转型升级阶段，伦理意识尤为必要且重要。可以说，不管是制度出台前，还是制度执行过程中，科技伦理意识都是最后一道，也是最根本的一道防线。培养伦理意识与加强制度规范，共同构成科技伦理治理不可忽视的着力点。

　　围绕科技伦理治理的着力点，高校科技伦理教育应双管齐下，激励学生把外在的规范转化为内在的需要。有调查表明，一些理工科学生对科技伦理抱有偏见，不重视学习规章制度，或者理解不全面、不透彻，处于“熟知而非真知”的状态。鉴于此，教师应一方面向学生系统讲解我国相关道德准则和法律法规，介绍国际社会伦理建议书或伦理指南，帮助他们明确科技活动有制可依、有规可守，另一方面给他们讲解道德的本质和功用等基本原理，并借助情景模拟或场景再现等方式，引导他们思考该情境中存在的伦理问题，使其强化伦理信念，做到知其然、知其所以然、知其所以必然，从而在价值理念上捍卫科技伦理的权威性。此外，高校还可通过辩论赛、知识竞赛、社会调研和网络宣传等多种形式，营造教育氛围，多渠道帮助学生把制度规范内化于心，自觉以制度为准绳，在科技活动中始终保持伦理敏感度，发现与抵制违反科技伦理要求的行为，在个体层面真正做到伦理先行。

　　目标与责任并重

　　科学研究与技术应用是有目的性的行为活动。这些目标不仅指向物的推进，关乎某一特定科技领域的突破，同时也应指向人的发展，体现“术”与“道”的有机统一。就《意见》而言，科技伦理治理的总体目标、科技伦理原则等，都不同程度地体现了对人之发展的高度重视。明乎此，才能理解“科技无禁区”的谬误，避免陷入技术“价值中立论”陷阱。与正确理解目标同样重要的是培育责任感。责任与目标紧密相连，在强烈的社会责任感驱动下，科技活动更有可能减少“脱靶”概率、降低伦理风险，更好地服务于人的发展。目标与责任相辅相成，充分体现科技伦理的落脚点。

　　着眼于科技伦理的落脚点，高校科技伦理教育应帮助学生全面深入地把握科技活动的目标，培养与提升社会责任感。当前，一部分大学生单纯关注技术的推进，却忽视技术的根本指向，忽略人的发展问题。他们认为应严格区分研究与应用，主张前者在价值上是中立的，不应为其设置禁区，也无须承担社会责任。但通观生命科学、合成生物学和人工智能等高新技术领域，不难发现，科学研究与技术研发应用之间的边界逐渐变得模糊。加之，科技领域本身专业性强、技术壁垒高，事前风险研判难度大。著名的“科林格里奇困境”提醒我们，当代科学技术的可控性正变得越来越小，技术对人的影响很难在短期内清晰把握，只有通过人与技术的交互关系才能逐步呈现出来，但此时技术已对社会产生广泛且深远的影响。对此，高校科技伦理教育应引导学生关注人的发展问题，从工具理性和价值理性等多个角度思考行为责任，负责任地开展创新性研究。

　　规制与引领并重

　　科技向善具体表现为，科技活动遵守道德准则，要满足人民对美好生活的需要。从这个意义上讲，科技伦理的作用首先表现为，给科技活动提供必要规范，避免其侵害人的生命安全、身心健康和人格尊严，防止其危害社会安全、公共安全、生物安全和生态安全。除此以外，科技伦理还应发挥价值引领作用，引导科技朝着增进人类福祉的方向发展，使科技更好地造福人类。换言之，科技伦理不仅要扮演好“守门人”角色，为制度制定、伦理审查和监管等提供价值支撑，而且还应为研究指引新方向、提供新空间。

　　从科技伦理的作用功能出发，高校科技伦理教育应帮助学生掌握与守好科技活动的底线和红线，同时帮助他们合理把握人与技术的共在关系，多维理解生活图景，使其在深化认识过程中激发主动性和创造力，以科技呈现生活的丰富样态，避免技术应用挤压生活空间而导致生活扁平化。这是实现科技创新与科技伦理良性互动的应有之义，也是助推人民群众过上有尊严的美好生活的必然要求。

　　高校科技伦理教育事关科技人才队伍建设、事关科技发展方向，是加强科技伦理治理的基础性、长远性要素。必须坚持正确原则，切实做到意识与制度并重、责任与目标并重、引领与规制并重，在培养更具伦理精神的未来科技工作者方面发挥更为积极的作用。

　　《光明日报》（ 2023年01月03日 15版）

　　（文图：赵筱尘 巫邓炎）