访谈｜ASML全球高级副总裁沈波：开放合作半导体行业才能发展******

　　(第五届进博会)访谈｜ASML全球高级副总裁沈波：开放合作半导体行业才能发展

　　中新社上海11月6日电 题：访谈｜ASML全球高级副总裁沈波：开放合作半导体行业才能发展

　　中新社记者 李佳佳

　　元宇宙体验、光刻机“开箱”视频和H5虚拟课堂，备受外界关注的全球半导体行业供应商ASML在第五届中国国际进口博览会上，首次通过“元宇宙”平台，带来沉浸式的光刻体验，彰显前沿科技。

　　自1988年交付首台步进式光刻机以来，ASML进入中国市场已有三十余年，见证、亲历和支持了中国半导体产业的发展。

　　“今年是ASML第四次参展进博会，我们希望借助进博会的平台不断地展现开放共赢、合作发展的理念。”ASML全球高级副总裁、中国区总裁沈波表示：“ASML一直秉持开放与专注，以‘开放式创新’和对光刻技术的专注，持续支持半导体行业的发展。在进博会，我们可以与全行业甚至跨行业的企业和合作伙伴加深交流，共商合作前景。”

　　首次在进博会亮相的“ASML元宇宙”之旅给此间观展者带去了身临其境的独特体验。在ASML元宇宙空间里，观展者可以“亲身”进入无尘室，近距离接触神秘的光刻机，更可以结合影视级效果的3D裸眼视频，了解光刻机的内部基本原理——光源经过照明模组投向掩模版，再穿过掩模版上的电路图案，通过投影物镜将影像聚焦到晶圆上。“元宇宙”中还有生动的全方位光刻解决方案动画和丰富多样的科普视频，令观展者沉浸式了解更多有关ASML的故事。

　　“每年我们都会思考以什么样的形式参加进博会”，沈波说，去年，进博会的集成电路专区设立，凸显了外界对产业的关注和重视。希望未来在设立专区的基础上，能够增加宣传和引导，比如举办一些专题或者小论坛，以加深外界对行业的了解。

　　其实，除了光刻机，ASML在芯片制造的成像环节也会提供全方位的光刻解决方案，从光刻机设备本身到计算光刻软件，再到芯片生产过程的量测、缺陷的检查等，ASML均有涉猎。“我们更想跟大家讲讲怎么帮助客户在芯片生产的过程中，在我们的环节上做出足够大的工艺窗口，让芯片生产的质量、精度能够控制得更好，或者让客户的技术进步更顺畅地向前。这是我们今年进博会主要的出发点。”

　　当前，中国已是全世界最大的成熟制程市场，这俨然成为行业的共识。“中国在整个半导体产业链中扮演非常重要的角色，这是所谓‘不确定性中的确定性’。在这种确定的情况下，中国该怎么发展成熟制程，怎么把成熟制程做好，怎么在全球的半导体产业链里把自己重要的角色扮演好，从这个角度看，中国市场的潜力是很大的，中国有全世界最大的终端市场，最活跃的应用市场，终端市场、应用市场反过来可以推动上游设计、制造方面的发展创新。”

　　说起行业未来的发展，沈波坦言，半导体行业自身有一定的周期，有起有伏不是新鲜事。但是从半导体行业过去多年的发展和对未来的预期来看，整体向上的趋势是在的，“只要大趋势在，就会要求有更多的计算、更多的存储、更多新的应用支持，就会带动半导体行业的需求量向上”。(完)

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫