每日彩票|每日彩票

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

年货经济孕育消费新动能 电商平台“创新”年货之路******

　　阅读提示

　　以年货经济为主导的新消费模式，将引导更多的厂家积极创新，不断投入到年货市场的开发当中。年货经济背后反映的是实实在在的消费升级，目前年货经济还有很多潜力有待发掘。

　　春节临近，年货市场越来越红火，线上线下，处处洋溢着过年的喜庆气氛：中国结、红灯笼、熏肉腊肠、瓜果蔬菜，尤其年味满满的兔年春联、栩栩如生的兔子玩偶、红红火火的“兔元素”服饰，深受大众欢迎。

　　我们的记忆当中，年货是属于瓜果糖茶的记忆，超市、菜市场留下了采办年货的足迹。随着经济的飞迅发展，年货慢慢“进化”至数字藏品、坚果礼盒、预制菜等新潮产品，满足各类人群的需求。

　　年货经济一般发生在新一年的开始，具有一定的风向标作用，年货经济繁荣和健康消费需求的旺盛，将为全年消费增长奠定良好基础。天眼查数据显示，目前我国有坚果相关企业71.7万余家，预制菜相关企业6.4万余家，成为拉动消费增长的新动能。

　　年货经济背后，反映的是实实在在的消费升级，有利于进一步扩大消费占GDP的比重，促进GDP的高质量发展。

　　东西南北中 喜好各不同

　　挥别旧时光，憧憬好日子，年货买的是幸福，讲究的就是那份独特的年味。眼下，线上线下的年货节正如火如荼展开，天南海北的特色珍馐、非遗美味竞相借助电商平台走向千家万户。

　　“我们的百货商品不仅在线下卖得好，在重百云购上下单，最快隔日即能送到家，销售额也占比不小。”重庆百货新世纪商场负责人1月8日告诉记者，元旦以来，服饰、化妆品等商品持续热销，网购成为越来越多人购买年货的新时尚。

　　京东新百货销售数据显示，北京人买走了全国近两成的黄金转运珠，上海用户偏好高品质珍珠，江苏用户尤其喜爱20～50g不等的大克重金饰，如古法传承系列万元金手镯，在婚嫁、礼赠等场景需求旺盛。

　　年货节期间，川渝地区奢侈品钟表热销，其中腕表增长超12倍，儿童保暖、奢侈品和美妆同样消费力旺盛。湖北用户对夹棉家居服有着同样的高需求，搜索量同比增长都超过了200%，儿童拜年服搜索量同比增长则高达5倍，老年唐装同样是该区域最热销品类之一。

　　电商平台“创新”年货之路

　　连日来，随着各地经济复苏启动，年货节也作为岁末年初的重磅活动袭来。在各大电商平台上，各类花式好货已被呈递到消费者眼前。

　　记者从零售平台美团获悉，1月4日起，全国试点地区的消费者均可上美团搜索“数字人民币”，领取“团圆好彩头”兔年新春礼包，这是数字人民币借助佳节进一步融入百姓生活、提振民生消费的新动作。

　　1月5日，贵州茅台首次举办巽风数字世界线上发布会，发布兔年生肖酒，首次引入数字藏品。茅台集团党委书记、董事长丁雄军称，茅台与网易共同研发巽风数字世界，不仅开启了一场传统和现代融合的数字革命，更是茅台在数字经济领域探索新模式、开辟新赛道、构建新格局，助力高质量发展、现代化建设的有益实践。

　　在电商平台的助燃下，国潮受追捧，经典再流行。以前消费者想品尝狗不理包子，要到天津城各个门店购买，近几年，以拼多多为代表的新电商渠道大大拓展了消费群体。

　　与线下热闹的传统年货节活动相比，各大电商平台却“另辟蹊径”走起了“极简风”。记者对比多个电商平台后发现，今年年货节的电商玩法变化明显，多个电商平台均采用了“一件即可立减”的优惠规则，相较之前复杂的规则均都有了极大的简化。

　　此外，天猫年货节还联合中国老龄事业发展基金会共同发起“一页纸计划”，呼吁商家对商品说明书进行适老化改造，将繁杂难懂的说明书升级为针对重点功能清晰简述的“X步骤”简化版使用说明，让长辈们也能无障碍使用新科技。

　　如何挖掘年货经济的潜力？

　　“年货经济作为一种消费业态，因释放巨大消费潜力营造浓郁过年氛围而日益火爆，能在一定程度上促进城市的繁荣和发展。”重庆工商大学莫远明教授表示。

　　他认为，目前年货经济存在疫情下消费购买力下降、个别商家去库存价格虚高以次充好诱导促销、快递超负荷运转引发服务质量不高等问题，还有很多潜力有待发掘。从未来品质消费升级需求来看，进口商品占比仍有待提高。此外，服务消费占比偏低。“因此，年货经济不能忽视服务的供给能力，文化、娱乐、休闲、体育、健康等多个领域增加供给，是繁荣年货经济的重要抓手。”

　　“在物流通信等硬件设施已较全面普及的情况下，应进一步加强软件建设，挖掘下沉市场、年轻一代对本土产品和健康消费领域中的潜在消费者和市场。”苏宁金融研究院高级研究员陶金建议，年货经济应加大对电商、配送等新模式和金融服务在乡镇下沉的政策鼓励，将新业务在城乡间进行更同步的普及。

　　商务部研究院电子商务研究所副研究员洪勇则建议，各大电商平台应积极关注我国消费结构升级、消费模式创新的趋势，协助商家开拓直播电商、跨境电商、元宇宙电商等新业态新模式，持续优化物流体验，提供送货上门、送装一体等个性化年货服务。

　　“近年来，年货经济规模越来越大，每年都有新亮点、新趋势，孕育巨大消费新动能。新消费时尚会传导到上游供给端，促进供给结构优化，实现产业和消费双升级。”中国贸促会研究院国际贸易研究部主任赵萍表示，以年货经济为主导的新消费模式，将引导更多的厂家积极创新，不断投入到年货市场的开发当中。

　　（文图：赵筱尘 巫邓炎）