【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

2022年预计收购粮食8000亿斤******

2022年预计收购粮食8000亿斤

国内粮食市场保持总体平稳

光明日报记者 陈晨

　　1月11日，记者从国家粮食和物资储备局获悉，2022年夏粮和早籼稻旺季收购圆满收官，秋粮旺季收购平稳有序，牢牢守住了“种粮卖得出”的底线，预计全年各类粮食企业累计收购8000亿斤左右，与近年来平均水平相当。

　　“2022年，全国粮食和物资储备系统坚决扛稳保障粮食和物资储备安全政治责任，在国际粮价大幅波动的情况下国内粮食市场保持总体平稳，着力强化‘产购储加销’协同，粮食安全保障水平不断提升，国家储备实力进一步增强，应急救灾物资保障及时有力，为维护经济发展和社会大局稳定发挥了积极作用。”国家粮食和物资储备局局长丛亮在11日召开的全国粮食和物资储备工作会议上表示。

　　秋粮收购总体平稳有序

　　2022年，全国粮食总产量达13731亿斤，粮食生产实现“十九连丰”。当前，秋粮收购处于高峰期，秋粮收购进展总体平稳有序。截至2023年1月5日，主产区各类粮食企业累计收购秋粮2324亿斤，同比基本持平。其中，中晚籼稻499亿斤、粳稻632亿斤、玉米1152亿斤、大豆40亿斤。从区域看，目前南方中晚籼稻旺季收购进入收尾阶段，收购进度已过九成；东北、华北正集中上量，东北粳稻收购进度近八成、玉米超四成；华北地区玉米收购进度超四成。

　　与此同时，秋粮收购呈现购销较为活跃的特点。秋粮上市后，加工企业加快备货补库，储备企业轮换工作有序启动，贸易企业择机入市收购，市场收购活跃度较高。市场行情较好，从价格看，主产区中晚籼稻、粳稻收购均价同比每斤均提高3分钱左右，优质优价特征明显；主产区玉米收购均价同比提高1毛钱以上，农民普遍反映收益不错。政策托底作用有效发挥，为切实保护种粮农民利益，国家有关部门先后批复江苏、安徽、河南、湖北、黑龙江五省启动中晚稻最低收购价执行预案，共安排最低收购价收储库点790多个、仓容560多亿斤，完全能满足收购需要。截至目前，五省已累计收购最低收购价中晚稻180多亿斤。

　　国家粮食和物资储备局负责人介绍，2022年，国家有关部门加强粮食收购统筹组织，指导各地认真落实粮食安全党政同责要求，扎实做好仓容准备、资金筹措、运力协调、督导检查等各项工作，抓好市场化收购和政策性粮食收购，在保护种粮农民利益、促进粮食高效流通、维护市场平稳运行等方面发挥了重要作用。

　　粮食产后综合服务水平不断提高

　　“去年秋收，我把家里的5万多斤玉米都运到县里的粮食产后服务中心了，自己啥也不用管，不用再犯愁找地方晒粮食、存粮食了！”山东省嘉祥县梁宝寺镇韩集村种粮大户老潘告诉记者，粮食产后服务中心提供清理、烘干、储存、加工、销售一条龙服务，让他倍感省心。

　　2017年，国家粮食和物资储备局、财政部启动实施“优质粮食工程”，支持整合粮食流通领域现有资源，在全国产粮大县建设一批专业化、经营性的粮食产后服务中心，为农民粮食产后提供清理、烘干、收储、加工、销售等服务。截至目前，全国已建成5500多家粮食产后服务中心，基本实现全国产粮大县粮食产后服务全覆盖的目标任务。2022年，粮食产后服务中心积极发挥为农服务作用，粮食产后综合服务水平不断提高，农民市场议价能力持续增强，粮食优质优价特征明显，减损降耗成效日益显现。

　　放眼各地，2022年，安徽粮食产后服务中心清理、干燥粮食343万吨，带动农民增收近2亿元，减少粮食损失7.6万吨；四川清理、烘干粮食110万吨，节粮减损约3.7万吨，实现农民增收1.1亿元；湖北出台了《粮食烘干能力提升行动方案》，有效促进企业烘干设施提档升级。

　　“2022年，各地安排财政资金176亿元，支持‘十四五’期间实施优质粮食工程。印发粮食节约减损指导意见，依托产后服务中心助农减损增收。”国家粮食和物资储备局负责人表示，今年要加强产购储加销协同保障，严肃查处涉粮涉储违法违规案件，大力推进粮食监管信息化，扎实推进优质粮食工程，深入落实粮食节约行动，制修订节粮减损系列标准，坚决守住管好“天下粮仓”。

　　把粮食市场保供稳价摆在突出位置

　　随着春节临近，粮油消费将进入旺季。为确保重大节日和重要时段粮油市场平稳运行，日前，国家发展改革委、国家粮食和物资储备局联合印发通知，安排做好2023年“两节”“两会”期间粮油市场保供稳价工作，指导各地加强粮源调度，深化产销合作，统筹做好加工、储运、配送等各环节工作，切实增加绿色优质粮油产品供给，更好满足广大城乡居民消费需求。

　　14亿人到点开饭的底气，离不开粮食市场保供稳价。2022年，国家有关部门坚决贯彻党中央、国务院决策部署，始终把粮食市场保供稳价摆在突出位置，坚持精准调控，细化政策措施，国内粮食市场始终保持供应较为充足、运行总体平稳的良好态势。

　　具体而言，一是加强市场监测预警，紧盯重点地区、重点品种、重点时段，随时掌握市场动态变化，及时妥善应对苗头性、倾向性、潜在性问题。二是加强政策宣传解读，定期发布粮食收购进度、市场价格等数据信息，适时通报粮食市场运行情况，稳定市场预期，指导各类市场主体有序开展粮食购销活动。三是坚持常年常时在国家粮食交易平台投放政策性粮食，根据市场形势变化和调控需要，灵活调整投放品种、数量、时机和节奏，有效保障市场供应。四是指导各地和有关企业合理把握政府储备轮换时机、节奏和力度，充分发挥吞吐调节作用。

　　“2023年，国家粮食和物资储备局将继续全力做好保供稳价，服务经济发展和社会稳定大局。加强风险预判和战略预置，制定多场景的应对预案，用足用好政策工具箱，做好监测预警、形势分析和储备吞吐、预期引导等工作，做到心中有数、手中有策、行动有力，保持粮食市场平稳，服务能源资源保供。”国家粮食和物资储备局负责人表示。

　　《光明日报》（ 2023年01月12日 10版）