吉好彩票- (2023已更新(网易/百科)v8.8.8

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

如何激发高职生学习内生动力******

　　随着社会的不断发展，未来社会对于人才的要求越来越高，因此，步入社会的人才需要具备持续学习的能力，而持续学习的能力与学生自身的学习态度是分不开的。高职学生是未来企业的主力军，是“创造大国”和“中国智造”的建设者。研究高职学生学习态度不仅关乎高职学生自身的学习与生活状况，还会影响到我国高等教育人才综合素质的提高。教育部2021年全国教育事业发展统计公报显示，本科层次职业学校32所，在校生12.93万人。高职（专科）学校1486所，在校生1590.10万人。如此庞大的学生数量，需要教育部门与教育工作者和社会各界共同努力，激发他们学习的内生动力，在社会上激发出强大的学习力，提升高技能人才的综合素养，为经济社会发展作出更大贡献。

　　近期，一些学者的实证研究及我们的调查研究均发现，目前高职学生存在学习态度消极的现象，对职业教育相关政策及未来发展趋势了解不够深入，在一定程度上影响了高职学生的学习行为，主要表现为没有形成良好的学习习惯、自主学习能力有待提高、学习内在动力不足等，对人才培养质量造成消极影响，长此以往会影响职业教育的健康、长远发展。高职学生学习态度与学习行为受到多方面因素影响，需要多方协同努力。

　　教师要帮助高职学生养成良好学习习惯、提升内在动力。

　　首先，高职学生只有意识到学习习惯在成长过程中的巨大价值，才能从内心认同良好学习习惯的重要性。学习习惯是促使学生按计划、讲效率、动脑筋的一个自主行为，学习习惯与学习目的之间存在着某种关系，这就是自学的习惯。高职学生在自学的实践中，如果能体会到自身的价值和潜能，提升自学能力和自我内驱力，便可由从教师领路逐渐过渡为独立行走，真正做到自主学习，养成终身学习的良好习惯。高职学生的思想状态和人生目标处于相对上升期，学习习惯的培养涉及教师、学生和家长等多方面因素，需要学校家庭等共同引导和推动。

　　其次，教师要循循善诱，使学生培养良好学习习惯的意识内化于心。对学生的教育不能再聚焦于传统式的说教和灌输，而是要讲究方式方法。为了使高职学生能更好地接受和吸收知识，教师在教学过程中可以选择一些比较接近学生实际生活的例子，引起学生兴趣。此外，教师还可以将学习习惯的重要性进行量化展示，以直观的数据增强说服力，使学生认识到拥有良好的学习习惯是现代人必备的重要素养。很多高职生缺少对职业生涯的科学规划，在学习过程中存在盲目性。一方面，教师应多与学生进行沟通，知晓学生心理、思想；另一方面，教师应引导学生尽快确立发展方向，从自身专业入手，给学生普及专业未来的发展可能性。要让学生知道人生并不是一成不变的，可以从自身出发，逐渐积累和学习，当自身积累达到一定程度时，未来的道路就会逐渐清晰。教师应该不断向学生传播积极的学习理念并以身示范，让他们在求学生涯中逐渐形成自己的规划，并付诸行动。

　　学校要明确学校办学理念及定位。

　　高职院校肩负着为国家培养高素质技术技能人才的重任。首先，高职院校应该明确自己的办学理念及定位，明确高职院校培养目标和标准，加强创新型、应用型、技能型人才培养，实施知识更新工程、技能提升行动，努力为社会培养所需人才。其次，高职院校应该结合区域经济社会发展需要和产业行业对人才的需求，在课程设置方面和产业行业岗位相适应、相衔接，力促教育链、人才链、产业链、创新链有机衔接，为企业定向培养专业人才，与当地经济发展密切结合，服务区域经济社会发展。

　　对于职业教育的发展，不仅需要国家从外部给予政策支撑，更应从高职院校内部提高人才培养质量，尤其要加强内涵建设，把学校的重心放在提升办学质量上，在影响人才培养质量的关键要素上下功夫。在教学实践过程中，高职院校应该针对各个专业制定相应的教学大纲，并及时更新教学标准，将新的技术和工艺及时纳入教学内容。在部分实训技能的考核上，高职院校既要注重考查学生对理论知识的掌握程度，也要注重考查学生技能的运用能力。要在日常教学中加强实际操作，积极推行跟岗和顶岗等实习方式。学校要与企业同样重视毕业生的岗前培训。高职院校要鼓励学生打破传统被动接受的学习模式，以能力提升为首要目标进行学习，尤其是要在学习中提升创新实践能力。高职院校只有率先作出政策性方向性的改变，高职学生真正动手实践的机会才会增加，优秀高职学生才会有更多机会脱颖而出。

　　“双师型”教师队伍建设是职业教育的显性特征，也是提升高职生培养质量的关键。但当前“双师型”队伍建设中仍存在教师缺乏企业学习、实践经历，繁重的教学任务使实训要求难以落实，具有企业实际工作经验的教师聘用数量较少等问题。针对“双师型”队伍建设中的问题，要进一步完善和规范认定流程，加强“双师型”教师队伍的培训，针对教师评价方面存在的问题，建立多利益主体参与的教师评价模式。日前，教育部办公厅发布了职业教育“双师型”教师认定试行标准，并对各地开展“双师型”教师认定工作提出了一系列规范要求。此次国家认定标准的实施以及相应形成全国性的“双师型”教师认定制度，对于健全职业教育教师标准体系、加快职业教育“双师型”教师队伍的高质量发展具有十分重要的指导意义。“双师型”教师素质能力结构包括四个方面，首先是政治素质和师德素养，其次是教育性、职业性、专业性三个方面的业务素质和能力。这是建立职业教育“双师型”教师标准的学理依据，也是“双师型”教师队伍和个体开展培养培训、评价考核、专业发展等的分析框架和行动指南。“双师”型教师的教学，是高职生养成良好学习习惯、激发内在动力的触媒。

　　政府要积极营造高等职业教育发展良好的外部环境。

　　首先，要破除传统观念的束缚，大力宣传职业教育，提高职业教育的社会认可度，帮助高职学生对职业教育形成正确的认知和积极认可。其次，要营造良好的用人环境。大力推进企业、事业单位用人机制改革，建立科学合理的人才激励机制。切实改善高职毕业生的福利保障。最后，要加快职业教育招生制度和学位制度改革。一是建立健全高等职业教育招生制度，加快建立以“文化素养+职业技能”为考核内容的职教高考制度，鼓励高职院校单独开展招生试点工作，给高职院校更多的招生自主权，并可以直接选拔和招收部分优秀的学生继续深造。二是教育相关部门要对本科层次高等职业教育的专业学位进行分门别类、明晰层次关系并完善学位授予的资格认证工作，进一步摸索建立职业本科大学的硕士学位制度。

　　（作者：孙冰红，系西安汽车职业大学党委书记；严娜娜，单位系陕西师范大学教育学部）

　　（文图：赵筱尘 巫邓炎）