凤凰快三 - 凤凰快三

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

亮出感情牌、上演黑科技——用工大省打响开年“抢人第一战”******

　　新年伊始，“抢人大战”成为多地的开年“第一战”。在浙江，一些企业代表称，今年的“抢人大战”比往年来得更早，相关政策给企业的支持力度也特别大。

　　浙江是民营经济大省和用工大省，省外劳动力规模超过2200万。2022年12月以来，浙江各地企业订单回暖，不少企业春节后的订单已经排满，但用工方面仍存在缺口，浙江各地政府部门想方设法强化企业用工保障、稳定企业生产经营。

　　春节前，浙江多地已经开始行动，如嘉兴通过县市联动远赴云南、河南等省开展劳务协作对接，温州16家企业携2700余岗位组团赴贵州“抢人”，抢抓春节前员工返乡在家“黄金期”。

　　春节期间，通过稳岗留工，浙江全省有1127家重点骨干企业不停产，320个重点项目不停工。

　　从“老乡带老乡”到大数据上阵

　　为了打好开年用工“抢人大战”，浙江省各地使用浑身解数，湖州市亮出“感情牌”，杭州市则用上了“黑科技”，“抢人大战”不断升级。

　　春节前夕，在湖州工作的潘吉兵回到老家贵州省三都县。正筹备年货时，湖州人社部门的工作人员不辞辛苦到他家拜年。他与妻子已经在湖州务工十年，在安吉县的一家海绵厂工作。

　　工作人员为潘吉兵送上了500元过节慰问金，感谢他在湖州的勤恳努力，令他十分感动，“湖州真是一个特别有人情味的城市。”他说，“年后回湖州时，我要把老乡们都叫来，还要让儿子也来湖州工作！”

　　“我们打‘感情牌’，关心老员工，让他们用亲身体验去推介湖州，这样的吸引力更大。”湖州市人力资源和社会保障局副书记、副局长丁会强说，如今，通过“老乡带老乡”的方式更能吸引求职者。

　　杭州市就业管理服务中心则通过“城市大脑”，对在杭参保的外来务工人员进行大数据分析排序，并与排名靠前的多个劳务输出地区建立了合作关系，会定期将用工需求发给当地就业服务中心。

　　接受中青报·中青网记者电话采访时，绍兴市人社局副局长王奋正在出差招工的高铁上。从大年初七开始，绍兴市就组织重点企业赴四川、贵州、云南、安徽、江西、湖南、湖北、重庆、河南等9个劳务输出大省开展劳务协作，在全国27个地方开展驻点招工。值得一提的是，看不见的“大数据”也在为招工工作提供支持。

　　过去，组织春节务工人员包车或者专列，主要靠接热线，哪个地方打来的电话多，就安排去哪里的专列和专车。这几年，随着浙江数字化改革推进，数字化工具和应用为政府工作提供助力。绍兴通过大数据对比，筛选出在绍兴缴纳社保的外地务工人员，对于在绍兴过春节的外地务工人员，精准推送消费红包，让他们在绍兴安心过年；对于返乡的外地务工人员，则根据大数据分析出人数较多的地区，安排专列或者专车。据介绍，这些数据的使用要遵守《浙江省公共数据条例》对公共数据安全的有关规定。

　　跨省招工重头戏集中上演

　　在浙江，“抢人大战”早在农历新年前就已展开，并打出一套“留工、接返、招工”的组合拳。

　　2022年12月中旬，浙江省人社厅等四部门联合发布《关于做好元旦春节期间企业稳工稳产并开展对留浙过年省外员工温暖关爱行动的通知》，提出开展送温暖送关爱活动、加强生产要素调度引导、开展劳动力余缺调剂等稳工稳产18条措施，“以务实行动稳产、以真金白银留工”。

　　“春节期间我们压力挺大的，很多员工都回家了，但工厂没停工。”绍兴弗迪电池有限公司人事负责人杨璟说，“共享用工”模式帮助他们缓解了春节期间工人短缺的问题。

　　为全力保障重点企业、重点项目、重点工程不停工、不停产，绍兴市上线了全市劳动力调剂服务平台，通过政企联手，用“共享”商业模式盘活人力资源。杨璟招募了1000多位工人在春节期间支援工厂生产。

　　杨璟也坦言，这些工人春节后要返回自己岗位。年后，工厂仍面临着人力资源紧缺问题。

　　因此，精准保障节后员工有序返岗同样很重要。

　　1月30日，周丕文坐上了从四川广元直达浙江杭州的“点对点”返岗专机，这是春节后落地杭州的首趟农民工专机，也是周丕文第二次乘坐免费包机返岗。“下午1点出发，3个小时就能到达杭州萧山机场。”这趟专机上还有50多名和他一样的广元籍务工者。

　　为了让更多员工顺利返岗，浙江各地都出台了鼓励专车、专机接返员工的政策。杭州市规定，1月21日至2月5日，企业租用(含合租)大巴车跨省“点对点”组织非杭州市户籍员工返岗且符合补贴条件的，按包车费用的50%给予包车返岗补贴，每家企业最高补贴20万元。

　　1月15日，正值南方小年，湖州市人社局相关负责人带两支先遣队赶赴贵州和湖南。他们带着160家重点用工企业的近万个岗位，通过开展劳务协作及人才交流活动，为节后复工复产提供人力资源支撑。

　　“之前看到浙江企业在疫情防控政策调整后，第一时间出海开拓市场拼订单，没想到，你们‘抢人’也这么快。”在湖南湘西，吉首大学负责招生就业工作的高昆老师说。

　　1月28日，正月初七，浙江各地的跨省招工重头戏集中上演。

　　在四川广安，浙江省人社厅组织杭州、宁波、温州、湖州等地举办专场招聘活动，提供就业岗位1.1万余个。

　　“带来的登记表格都不够填了，微信也都加满了应聘人员。”湖州睿高新材料股份有限公司人事经理吴倩感受到今年招工的火爆。

　　在湖南湘西，杭州市就业管理服务中心党委书记、主任徐明带着20多家企业的负责人组团“抢人”，此行，他们带去了180多个工种、2600个岗位的就业机会。

　　“大家都还没买到返程票呢！”三元电子科技负责人许佳薇介绍，由于正值春运返程高峰，他们一行人出发时返程票即已售罄。但他们更担心能否招到人，“每个人都拉着大行李箱，放满了公司的招聘海报和宣传单页，就希望能招到更多人。”

　　1月29日，由浙江省绍兴市人社局相关负责人带队在四川乐山举行的第一场招聘会上，绍兴弗迪电池有限公司人事负责人杨璟遇到一位迫不及待想去绍兴工作的求职者。

　　“我暂时买不到票去绍兴，你们岗位要给我留着名额，不能不要我啊！”

　　“大哥，你放心，我们要招3000人！名额有的。”

　　不止于“抢人”，更在于长远眼光

　　浙江各地频出“抢人”组合拳，缘于今年经济快速向好的发展势头。

　　“今年是招聘压力最大的一年，我们普工就要招200-300人。”鸿星科技人事负责人张艳群介绍说。这是全球排名前十的石英晶体元器件品牌生产商，在浙江多地都有投资布局。他们在招的既包括工资6000-8000元的普工，也有工资更高的工程师等岗位。

　　绍兴弗迪电池有限公司要招聘3000多人，公开资料显示，这家公司主要负责生产比亚迪DM-i车型专用刀片电池。

　　公司人事负责人杨璟称，2022年6月公司生产线正式运行，目前形势向好，公司正在不断增加产能，接下来还将新开两条产线，用工需求较大。为此，公司“同时派出了12个招聘小组”，奔赴全国各地，现在每天都有100多人入职。

　　一些负责招聘的人员同时发现，如今劳务输出大省的务工人员“在家门口就业”成为新趋势。

　　来自农业农村部的数据显示，截至2022年6月底，返乡农民工就地就近就业达90.7%。劳务输出大省四川省人力资源和社会保障厅发布的数据显示，2022年1月至10月，全省农民工转移就业2639.4万人，新增返乡入乡创业6.7万人，农民工经济总量突破1.4万亿元。

　　1月29日，湖州市人力资源和社会保障局副书记、副局长丁会强在四川广安的招聘会上注意到，当地人对于湖州企业南洋电机颇有兴趣。

　　湖州南浔在国家东西部协作战略中对口协作四川广安。2019年以来，湖州的南洋电机、沃克斯电梯等企业在广安当地投资建厂。南洋电机广安分公司综合办主任段坤介绍，分公司今年在四川广安有100多个用工缺口，整体薪资在3000-6000元左右。

　　一些务工人员表示，虽然相较浙江工资稍低，但“在家门口就业”对他们来说特别有吸引力。对于劳务输入地区来说，这意味着稳岗留工难度不断加大，需要提升其对人才的吸引力。

　　因而，“抢人”不止于此时此地，更要坚持“长期主义”。湖州人社部门与多个劳务输出地区的高校建立了校企合作平台。推进湖州用工企业与当地高校对接合作，促成校企双方建立长期技能人才培养和输出协作关系。

　　“我们不仅仅是招聘员工，更让大家有机会去学习新的做法和理念，以后可以反哺家乡建设，助力实现乡村振兴。”丁会强说。

　　（中国青年报 中青报·中青网见习记者 刘胤衡 记者 蒋雨彤）

　　（文图：赵筱尘 巫邓炎）