上海：“宏伟蓝图”新年加油干******
【坚定信心 勇毅前行⑮】
光明日报记者 任鹏 颜维琦
1月3日，新年第一个工作日。上海松江广富林国际文化交流中心的会场大厅里，正在举办国家级松江经济技术开发区、综合保税区2022年度长三角G60科创走廊高质量发展暨经开区成立30周年企业座谈会。大屏幕上，一幅幅动人的画面，一串串骄人的数据，展示着“而立之年”的松江经济技术开发区走过的成长之路。
1992年7月，国家级松江经济技术开发区前身上海松江工业区正式启动开发建设。30年间，开发区着力锻造创新创造“生力军”，不断跑出项目投资“加速度”。尤其是近年来，作为长三角G60科创走廊策源地，开发区的全国综合排名从2018年的第101名跃升至2022年的20强。2022年，预计实现全口径税收同比增长22.5%，工业固定资产投资、招商户数、合同外资、到位资金等全部超额完成了全年任务。
“2022年的销售收入大概是2021年的4倍。”上海超硅半导体股份有限公司董事长兼总裁陈猛说，在过去的4年半间，公司累计投资接近60亿元，2023年预计再增加投资20亿元。在陈猛看来，公司的迅速发展不仅得益于这里开放、包容的投资环境，更得益于体贴入微的营商环境。在国家及地方出台各项法规后，开发区第一时间向企业进行细致到位的政策解读，并提供相应服务，做好企业的“店小二”，当好企业的“同路人”“知心人”。
“不久前，中央经济工作会议提出‘要把恢复和扩大消费摆在优先位置’，《扩大内需战略规划纲要（2022—2035年）》也推出了全面促进消费、加快消费提质升级的具体举措。”新年给百事公司大中华区CEO谢长安带来新的希望，“冬去春来，万物复苏，展望2023年，我们满是憧憬。”
同一天，继一批重大工程集中开工后，徐汇区举办2023年投资促进大会暨重大项目签约仪式，17个重大项目集中签约，涵盖大健康、车联网、信息技术、汽车、元宇宙等领域。其中，宝马集团的上海研发中心即将迁入徐汇滨江。
“未来，宝马愿积极参与到上海徐汇创新型、开放型经济建设中，积极践行数字化转型战略，并继续加大对相关领域和技术的投资，推动数字创新与未来出行的发展，为徐汇、为西岸发展助力。”宝马集团中国区副总裁吴燕彦表示。
在静安、在金山、在临港新片区……涉及产业发展、民生保障和基础设施的重大项目集体开工，寄托着人们对2023年的美好展望。“始终保持锐意创新的勇气、敢为人先的锐气、蓬勃向上的朝气，发扬钉钉子精神，强化一抓到底的意志力，以排头兵的姿态和先行者的担当，把宏伟蓝图变为‘施工图’‘实景画’，奋力开创上海现代化建设新局面。”在新年第一个工作日举行的2023年上海市委首次季度工作会议上，上海市委主要领导表示。
《光明日报》（ 2023年01月07日 01版）
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
