【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来 ，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链 的新型攻击则大大降低了攻击成本。在多重因素 的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注 。让我们一起了解一下攻击面管理的小知识吧 。

　　什么是攻击面 ？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出 ，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和 。

　　其中 ，包括未经授权的可访问的硬件 、软件、云资产和数据资产等 ，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等 ，即存在可能会被攻击者利用并造成损失 的潜在风险 。

　　但不 是所有资产暴露面都可以成为攻击面 ，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么 是攻击面管理 ？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法 ，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性 。

　　主要包含外部攻击面管理（EASM） 、网络资产攻击面管理（CAASM） 、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系 ？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景 。基础技术为支撑攻击面管理 的技术能力集合 ，多种技术组合形成攻击面管理的能力体系，根据不同 的业务场景需求采用不同 的能力组合 ，形成不同 的应用场景下的攻击面管理解决方案 ，为用户提供有针对性 的攻击面闭环管理能力。

　　什么 是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要 是工具阶段的被动防御 、平台阶段 的主动防御、流程化阶段的对抗防御 、先知阶段 的优先防御四个层级；提出了暴露面获取、脆弱点发现 、攻击面挖掘 、情报获取能力等攻击面管理要具备的12个能力域，从检测发现 、分析研判、情报预警 、响应运营 的闭环管控过程分解了响应 的29个能力子项 ，从子能力 的具备和完善情况来评价攻击面管理 的有效性 。

　　发展前景怎么看？

　　目前 ，国内外厂商如华云安 、360政企安全、Mandiant 、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域 。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域 、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理 ，为用户提供统一的攻击面管理入口 ，并提供一致的安全运营体验 。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划 ：孔繁鑫制作/配音：雷渺鑫

南大“三板斧”直指科研评价改革******

　　从率先引入SCI论文指标 ，到主动打破“SCI至上”——

　　南大“三板斧”直指科研评价改革

■新征程新作为

　　今年，南京大学天文与空间科学学院教师李川顺利晋升为教授。

　　作为“羲和号”卫星科学与应用系统的总设计师，从2015年起，李川便将主要精力投入卫星工程 的论证和研发中，志在解决我国太阳物理研究严重依赖国外卫星数据 的“卡脖子”问题 。经过团队多年艰苦付出 ，2021年 ，“羲和号”发射成功，开启了我国空间探日的时代。正是由于在这项国家重大工程中 的突出贡献 ，李川在今年 的教授职称评审和答辩中获得了校内外评委一致认可 ，顺利晋升。

　　党的二十大报告提出 ，深化科技体制改革 ，深化科技评价改革。近年来，南大积极改革科研评价体系 ，坚持质量与贡献导向 ，取消了“数论文、数项目、数奖项”单一评价体系 ，重点评价学术贡献、社会贡献以及人才培养贡献 ，为科研创新注入源头活水。

　　优化考评体系，避免一把尺子量到底

　　20世纪80年代末 ，南大作出了一项至今还在影响我国高等教育界 的决定：率先从国外引入SCI（科学引文索引）论文指标，作为当时教师职称评审、博士生学位授予的重要评价标准。

　　这项改革对于当时还较为封闭 的国内高校来说 ，无疑 是一颗“重磅炸弹” 。“当时国内外学术水平差距较大，缺乏客观有效的科技评价体系 ，SCI论文指标凭借其透明 、简单、客观等优势 ，迅速在国内得到广泛应用 ，对推动南大等国内高校科研成果走向国际舞台起到了积极作用 。”南大科学技术处处长姜田表示。

　　20世纪90年代起 ，在国际学术期刊上发表 的SCI论文数量等量化指标 ，成为中国考核评价学术成果的主要标准 。然而，过度追求SCI论文数量的现象逐渐显现 ，科研工作出现了价值追求扭曲 、学风浮夸浮躁和急功近利等问题。

　　打破“SCI至上” ，避免一把尺子量到底 ，曾经的“吃螃蟹者”开启了改革的步伐 ，从2014年提出做问题导向 的原创研究 ，到2018年提出构建“三位一体原创驱动式”科学研究新模式，一系列改革让南大科研评价 的理念更加明晰：建立以科技创新质量、学术贡献为导向的评价体系 ，让科研人员在创新链条上走得更远。

　　如今 ，南大吹响了科研评价改革“先锋号”，正在实践以质量和贡献为要素，以论文、奖项、专利、专著 、决策咨询报告、文献整理、学术译著 、艺术创作等各类成果形式为支撑 的综合评价体系 。同时，全面考察人才在培养周期内的表现 ，包括师德师风 、教育教学 、科学研究、社会服务、专业发展等。

　　从事传感芯片相关研究 的南大教师张丽敏就 是“不唯论文和影响因子”评审机制的受益者 。5年来，她专注于国家战略和民生需求引导的科研工作。尽管相关研究存在难度大、周期长、期刊影响因子低等问题 ，但这并未阻碍她晋升为教授 。职称评审时，张丽敏重点介绍了研究工作的原创性和自主知识产权 的完整性，展示了相关成果在非接触可穿戴设备、运动姿势识别等领域 的应用与前景，获得评委认可 ，顺利晋升。

　　“对取得重大理论创新成果 、前沿技术突破、解决重大工程技术难题 、在经济社会事业发展中作出重大贡献的教师 ，申报高级职称时论文不作限制性要求 ，进一步倡导学术贡献、社会贡献。”中国科学院院士、南大校长吕建表示，创新服务是教师的第一贡献 。学校紧紧围绕“双一流”建设总体目标，大力开发教师“第一资源”，突出质量贡献，着力下好科研评价改革“先手棋”。

　　为了进一步激发科研人员创新活力 ，2021年 ，南大完善科研创新激励办法，由过去简单的工分制变成主客观评价相结合 的形式，不可量化的贡献有了体现方式。同时，纳入评价 的成果形式更加多元，论文在量化评价环节中的权重明显降低 。

　　落实分类评价，打通各类人才晋升通道

　　南大艺术学院教师陆庆龙擅长油画和水彩画 ，他 的50多幅作品被中国美术馆 、中国国家博物馆、江苏美术馆等机构收藏 。

　　“作为美术专业 ，实践性与创作能力一直 是这个专业应该具备 的重要特质，但在综合类大学的职称评审体系中往往不受重视 。”让陆庆龙欣慰的是，南大充分考虑到实践类专业特点 ，在职称评审中予以突破 。

　　在评审述职中 ，陆庆龙没有简单地选择期刊学术文章进行介绍，而 是重点展示了自己近年来 的美术创作 。他在业界高度认可 的“全国美术作品展览”上分别获得了“中国美术奖”金 、银、铜奖，这些优秀创作成果得到了专家评委一致认可 ，使他顺利晋升教授 。

　　在南大，越来越多像陆庆龙这样的特殊人才被“破格”聘用。作为全国较早开展分类评价的高校之一，南大在人文、社科 、数理等学科分类基础上 ，进一步打破同质化评价标准 ，围绕学科特殊性，有针对性地分类设置审查形式及要求 ，并深化推行代表作制度 ，建立更专业的“小同行”专家组进行评审 ，确保评审客观、公正和专业。

　　例如 ，在校内学科学术方向中较为小众冷僻或专业特色明显的语言、书画艺术等被列入“冷门绝学”评审组，增加“作品参加国家顶级展览”“被著名博物馆收藏”等定性指标描述 ；面向航空航天等国家需求的科研人员设立专用先进技术学科组 ，评价重点放在是否在专用先进技术领域获得较大学术影响或取得经济 、社会效益。

　　南大电子科学与工程学院副教授陈乐长期从事航空航天领域相关工作 ，多次主持并参与航天部门重要科研项目 ，但由于科研项目的特殊性，成果难以成文 。在过去的评价导向下，特殊科研项目一线研究人员在职称评审中往往竞争力不足 ，人才的“引、留 、用”困境难以解决 。

　　针对此类人才评价特殊性 ，南大积极“做减法” 。教师的职称评审不再唯论文数量 ，转而关注人才 的代表性成果 ，兼顾科研任务类型和国家与社会认可度。根据科研项目等级 ，构建合理 、公平、透明 的人事考核制度，同时配套相应 的目标激励和政策激励制度等。

　　“分类评价体系让青年科研人员最大化享受政策红利 ，有更多 的获得感和成就感，激励我们聚焦主责主业，能够轻装远行。”陈乐说。

　　据统计，在2019到2021年度专用先进技术学科组职称评审中，最终评定教授5人 、副教授2人 ；在特殊岗位学科组评审中，2人获评教授 。

　　“学校积极在不同学科 、不同层次 、不同阶段人才特点 的精细化分类评价机制上积极探索。”南大人力资源处副处长孙涛表示，希望通过健全分类评价体系 ，破除思想桎梏 ，让更多青年科技人才心无旁骛地面向国家重大需求，潜心前沿基础研究，推动学校师资队伍建设高质量发展 。

　　坚持发展性评价 ，尊重人才成长规律

　　“在我工作初期长时间没有高水平论文产出 的情况下，学校充分肯定了实验室建设 的进展 。”今年，南大现代工程与应用科学学院教授聂越峰入选国家重大人才工程，成为学校A层次领军人才 。回顾这些年科研历程 ，聂越峰认为 ，学校提供的良好科研条件和宽松学术环境，让他坚定信心瞄准颇具挑战的前沿基础问题展开研究 。

　　自2015年来到南大后，聂越峰一直致力于建设具有国际领先水平 的氧化物分子束外延与原位角分辨光电子能谱实验平台 ，到2018年首聘期考核时 ，他只发表了一篇论文 。但学校对其工作状态和阶段性成果进行了综合评价 ，继续给予支持。2019年 ，他带领团队制备出世界上最薄 的钙钛矿氧化物新型二维材料，并取得系列进展 ，相关成果两度发表于《自然》杂志。

　　聂越峰 的经历并非个例 。近年来，南大尊重人才成长规律 ，坚持将发展性评价思想贯穿于考核评价工作全过程 ，使人才评价激励机制从“指挥棒”升级为“推进器” 、从“检测站”转型为“加油站”。学校邀请同行专家共同组成专家组，注重聘期进展，对于早期在搭建实验平台投入较多精力 、建设进展较好 、论文成果显示度不高 的人才给予充分肯定。

　　对于处在不同发展阶段的人才 ，南大倡导不同的学术成果显示内容，重点评估发展潜力，对青年学者 ，注重学术活跃性 的评价 ，鼓励他们立足科学前沿攀登科学高峰，逐步形成自身学术特色；对中青年学者，注重个人学术研究系统性的评价，鼓励他们建立和扩大自身学术影响力 ，着力组织科研团队主持承担国家级重大课题；对于学科带头人，注重评价其学术研究高度 ，鼓励他们提携培养青年人。

　　“对不同学科领域、不同发展层次 的教师而言，科研产出 的周期和方式均有所差异 ，坚持考核与跟踪相结合 、评价与发展相一致是南大发展性评价 的核心理念 。”孙涛介绍，动态性与科学性相结合的评价方式，给“一顶帽子戴到底”的痼疾下了一剂猛药，避免了仰赖头衔 、逆向“发展”现象的滋生，而在评价过程中贯彻“引育并举”原则 ，有力提升了师资队伍整体实力 ，增强了人才队伍 的竞争力与活力。

　　科技立则民族立 ，科技强则国家强。当前 ，南大正广泛开展“全面贯彻二十大精神 ，加快建设‘第一个南大’”大讨论，充分借鉴师生真知灼见 ，为建设世界一流大学解放思想、集思广益、凝聚力量 。中国科学院院士、南大党委书记谭铁牛表示，学校将全面落实习近平总书记建设“第一个南大”的重要指示和重要回信精神 ，着力发挥教育、科技 、人才 的基础性 、战略性支撑作用，建设一流教学科研队伍 ，提供战略人才支撑 ，不断培养战略科学家 ，打造一流科技领军人才和创新团队 ，造就一流青年科技人才队伍，为实现中华民族伟大复兴作出新的更大贡献。（本报记者 焦以璇 通讯员 于玥晗）