【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
中央农村工作会议系列解读⑩科技创新是农业强国建设的重要驱动力******
作者：王晓君、毛世平，中国农业科学院农业经济与发展研究所
2022年12月召开的中央农村工作会议做出了全面推进乡村振兴、加快建设农业强国的总体战略部署。会议提出要依靠科技和改革双轮驱动加快建设农业强国。我国作为传统农业大国，向农业强国迈进是社会主义现代化强国建设的根本要求，但农业强国建设任务重、涉及范围广，核心利器在于科技创新，科技是农业农村现代化发展的首要驱动力。
一、深刻理解科技创新在农业强国建设中重要驱动作用
党的十八大以来，国家实施创新驱动发展战略，科技创新被摆在国家发展全局的核心位置。农业科技创新作为国家科技创新重要组成部分，在“三农”发展中的战略地位日益凸显。党的十八大以来，科技创新不断渗透到“三农”发展全局，对现代农业发展的支撑引领作用显著提升，科技已成为农业农村经济社会发展的首要驱动力。党的二十大和中央农村工作会议都突出强调，科技创新是引领农业现代化的第一驱动力。只有通过科技创新，不断提高农业生产效率和农产品国际竞争力，才能让农业产业强起来；只有通过科技创新不断突破资源环境刚性约束，走生态低碳之路，赓续农耕文明，才能让农村美起来；只有通过科技创新，瞄准“农村基本具备现代生活条件”的目标，实施乡村建设行动，才能让农民富起来。未来，必须把科技创新摆在核心战略地位，优先支持，优先发展，走中国特色创新驱动农业强国道路。
二、我国农业科技创新突出的三大短板
世界农业强国的共性特征之一是农业科技创新能力强，科技对农业的贡献率达到80%左右，2021年我国农业科技进步贡献率为61%，农业科技创新还存在一定差距，突出短板主要体现三个方面。
一是农业研发实力整体不断提升，但原始创新能力不足。《2022中国农业科技论文与专利全球竞争力分析报告》指出，我国农业科技论文与专利竞争力稳居全球第一方阵。农业科技论文总发文量、高被引论文量和Q1期刊论文量均排名第一。中国农业发明专利申请以62.83万件保持全球第一。但我国农业基础创新能力不足，部分核心关键技术受制于人。世界农业强国种业已进入“生物技术+人工智能+大数据信息技术”的育种“4.0时代”，我国仍处在以杂交选育和分子技术辅助选育为主的“2.0时代”至“3.0时代”之间，种业原始创新能力不足，缺少重大突破性的理论和方法，关键技术与战略性产品研发水平相对较低，国际竞争力优势相对较弱。
二是农业科技创新体系初步建立，但涉农企业创新能力不足。初步形成政府主导、“科研院所+高校+企业”等多层次、多主体参与的农业科技创新体系。我国现有地市级以上农业科研机构974个，农林类院校98所，涉农类规模以上企业约7万家。但农业科技创新体系整体效能不高，短板在涉农企业创新能力不足。《2022中国涉农企业创新报告》显示，我国389家上市涉农企业创新指数为47.28（满分：100），创新能力整体偏低，涉农企业创新投入强度2.60%，为全行业的一半，且尚未成为创新决策和创新组织主体，75%不具备重点科研平台，包括国家级、农业农村部级别的创新平台及博士后工作站。
三是建立了世界最大农技推广体系，但基层推广公益性属性不断退化。我国农技推广体系是在计划经济体制下建立，为农业发展做出过极大贡献。截至2020年，农业农村部所属种植业、畜牧兽医、水产、农机化、综合站五个系统，部、省、地、县、乡五级，共有国家农技推广机构7.55万个，农技推广人员51.40万人，如此庞大的农技推广队伍，既服务于分散经营的2.3亿小农户，也服务于生产规模相对较大的300多万家新型农业经营主体，服务范围覆盖全国农业生产区域2400余个县。但当前由于科研、教育与推广体制相互脱节，农业推广资金严重不足，基层公益性农技推广机构在某些地方正在不断退化，基层推广人员队伍正不断萎缩。
三、提升农业科技创新能力的主要发力点
针对农业科技创新的突出短板，不断突破科技和体制机制障碍，推动高水平农业科技自立自强实现，着重从以下三个方面发力。
一是加大农业科技投入，强化农业基础研究。农业强国建设要坚持农业科技优先发展方针，加大农业科技投入，让农业科技投入强度由2020年的0.67%尽快提高到全国科技投入强度平均水平（1.5%），并且逐步接近农业强国水平（2%-3%）。加大基础研究的经费投入比重，由2020年的4.53%逐步提高到10%左右水平，进而达到世界农业强国的水平（15%左右），支撑多领域实现“从 0到 1”的原创性突破创新，强化对基因组学、作物杂交育种理论、预防兽医学、重大病虫害成灾机理等基础研究支撑。
二是强化涉农企业技术创新主体地位，提升农业科技创新体系效能。健全优质涉农企业梯度培育体系，尽快培育一批大型国有涉农企业成为国家战略科技力量，扶持一批科技型骨干涉农企业成为创新重要发源地，支持中小微涉农企业创新发展，鼓励专业化技术服务平台企业建立。引导中央企业、民营科技型骨干企业牵头组建创新联合体，开展校企、院企科研人员“双聘”等流动机制试点，尽快落实科研人员到企业兼职兼薪细则，推广涉农企业科技特派员制度。
三是促进公益性农技推广体系新跃升，壮大社会化科技服务力量。通过基层乡镇机构改革，规范设置农技推广机构和农技专岗，进一步整合各方人力资源，从农业乡土专家、种养能手、新型农业经营主体技术骨干、公费农科生中充实基层农技人员力量，优化基层农业工作体制机制，给予充足编制和资金支持。通过政府购买农技推广服务清单等方式，支持社会化农业科技服务力量承担可量化、易监管的农技服务。支持农业科技社会化服务组织开展个性化精准化农技服务，引导其与小农户建立紧密的农技推广服务联结机制。
