【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
钱祯澍：推动农业上游发展 助力乡村振兴******
新华财经北京12月23日电（记者马悦然）生鲜电商的蓬勃发展为农村商业赋予了经济增长新引擎。当前，生产和消费端不断呈现新变化。消费端更重视品质、品牌和多样化。市场竞争日趋激烈，生鲜电商加速发展，线下和线上销售渠道不断拓宽。
生鲜电商如何在激烈竞争中保持独有优势维持盈利？近些年企业如何通过从销售端反向推动供给侧升级改革，助力农村商业发展？记者就这些问题专访了本来生活网总经理钱祯澍。
本来生活网近些年盈利情况？
钱祯澍：本来生活网自2019财年至今已经连续四年实现全财年盈利，近3年销售额年均增长50%+。目前，本来生活网为用户提供覆盖17大品类的24,000多款优质商品，其中定位中高端的优质、优价生鲜食材是本来生活网的主营商品；销售水果蔬菜（F&V）和其他生鲜食品占总体销售份额约为60%。
对于生鲜赛道未来发展的看法？
钱祯澍：生鲜由于其高频消费的属性成为消费升级趋势下“新零售”的超级入口和主赛道，传统零售也将生鲜作为引流工具。不可否认，生鲜生意普遍成本高、利润薄，单纯用互联网的“流量逻辑”来做的话，在“低质低价”的红海竞争中是很难盈利的。然而，消费升级的本质是品质升级，品质的升级又需要依托品牌的背书来实现“优质优价”的品牌溢价和长期产业化发展。在国家大力推动农业现代化发展与乡村振兴的时代背景下，我们有理由相信，生鲜赛道在农产品品质化、品牌化发展的方向上可以开辟出一片蓝海。
本来生活网未来发展目标？在战略合作方面有其他考虑？
钱祯澍：生鲜行业的竞争是持久战，行业将始终处于积极响应市场需求的动态进化过程中，多业态、多模式将长期并存。在这个开放赛道上，本来生活网十年来也在持续探索、创新生鲜服务最优模式，满足多样的市场需求。
业务发展方面，我们的目标是以“订单式农业+品牌化产品”为抓手向原产地赋能，不断提高在“产供销配”一体化产业链各环节上的服务效率，助力中国特色农产品走“优质优价”的上行路，最终一方面通过为消费者提供更高性价比的优质产品实现正向盈利，另一方面通过消费帮扶、产业帮扶推动原产地产业化发展、助力乡村振兴。
战略合作方面，我们将持续深入上游的上游、源头的源头，在真正意义上构筑起农产品品质新高地。例如，在发起成立“科技赋能农产品品质联盟”一周年之际，我们与国际权威第三方质量检测机构SGS进一步深化业务合作，将在持续完善农产品可溯源体系的基础上在全国范围持续推进ISO22000食品安全管理体系认证、BRC认证等，为中国生鲜农产品品质树立行业标杆。
企业如何通过从销售端反向推动供给侧升级改革，助力农村商业发展？
钱祯澍：我们认为生鲜零售这门生意最重要的价值之一是推动乃至引领农业产业链升级发展。
作为扎根在农十年的生鲜企业，本来生活网选择以“互联网+大农业”的方式赋能农业产业化发展，充分发挥供应链整合与品牌化营销的服务优势，积极协同上下游合作伙伴促进各地特色农产品在“产供销配”产业链各环节提质增效，通过打破传统生鲜“低质低价”的恶性循环让生产者与消费者都能从“优质优价”的农产品升级中受益，从而实现从销售端反向推动供给侧结构改革。
在实践中，我们培养专业买手深入原产地发掘有潜力实现品牌溢价的优质生鲜商品，以“订单式农业+品牌化产品”为抓手联动各地产业链包括政府机构、帮扶机构、合作社与龙头企业、农户等在内的多方资源进行深度合作，携手打造符合市场需求与市场化标准的优势商品品牌，并通过“产供销配”一体化的高效供应链服务模式打通产地与大市场，助力优势商品形成稳定的客源和口碑。这是季节性生鲜商品最好的归宿，也是生鲜零售突破的关键。
以西藏岗巴羊为例，该产品作为西藏珍贵的畜牧产品代表，通过本来生活网与西藏地球第三极的战略合作首次进入西藏以外的消费市场。以区域公共品牌为依托，结合岗巴羊地理标识产品的属性，双方合作构建了岗巴羊地方标准体系、一站式综合质量检测认证服务体系、羊肉理化指标优势分析体系、物流体系等一系列岗巴羊产业体系，推动了产区内岗巴羊产业规范化、集约化、科学化发展，打造出集“品牌营销+渠道建设+产品技术+质量溯源”于一体的优质羊肉品牌，不仅解决了岗巴羊产品“有名无市”的困境，也通过有效增强西藏自治区特色农产品的市场竞争力促进了当地乡村产业发展。
生鲜赛道竞争火热，本来生活网如何锻造自身优势？
钱祯澍：我们的实践经验总结来讲有三点：开创专业买手制；独创产地直采的生鲜DTC模式；坚定践行农产品品牌化。
——买手制。本来生活网最早把“买手”概念引入生鲜零售行业。专业的买手团队相当于掌舵一个农产品从生产到流通销售的“职业经理人”，是本来生活网在供应链上游建设上区别于行业传统模式的关键一环。不同于传统模式的采购思维，我们充分发挥买手团队的行业敏锐度与选品专业性，深入到上游产地，通过促进产品优化、品牌价值打造去赋能有潜力的农产品转型为具有市场竞争力与差异化的优质商品，并在打上“本来生活”优质IP烙印后从此从大众农产品中脱颖而出，得到市场广泛认可。
——生鲜DTC模式。本来生活网的生鲜DTC模式以最短路径有效链接了供需两端，并能结合对市场需求的敏锐洞察推动农业生产端改造升级。在生产端，我们推动农产品从田间地头的“原生态” 蜕变为口感、品质稳定统一的商品，从品种开发、田间管理再到商品化定型各环节输出种植、采摘、加工、追溯、物流等流程标准，并通过数字化及全程化管理系统的建设，搭建了“产供销配”一体化的高效供应链服务体系。
在需求端，这种模式打破了农产品层层批发的传统流通链路，大大提高了用户的消费体验，并通过健全农产品全程可溯源体系最大程度保障消费者利益。
这种模式也让我们得以将全球优质商品通过“最短交易链”带到中国市场，同时深度参与到海外生鲜农产品的上游生产端。比如我们通过C2M定制生产、包机包园直采等方式为中国消费者引进了智利三文鱼、新西兰维必滋巴氏杀菌奶、美国车厘子、泰国金枕榴莲等优质进口商品，有效赋能了海外品牌在中国市场的开拓与发展，实现了全球供应商与中国消费者的利益共赢。
——农产品品牌化。基于十年来锻造的供应链与营销服务优势，本来生活网实践出“品质+品牌”方法论，成为我们的业务特色与核心竞争力。“品质”是指通过供应链创新升级，通过精益化运营与科学选品标准，打造农产品高品质行业标杆；“品牌”是指以品质优势为基础，发挥互联网思维与营销资源优势塑造新时代的农产品品牌，通过打造品牌口碑实现溢价，让良心农人获得良心回报。“品质+品牌”方法论服务于当下“优质优价”的消费升级需求，将更多健康、安全、绿色的优秀特色农产品带到城市消费者的餐桌。截至目前，我们已经赋能打造了包括褚橙、李玉双大米、俞三男状元蟹等400多个生鲜农产品品牌。
十年扎根在农，我们致力于以赋能农业上游生产端的经验优势为“品质兴农、品牌强农”的乡村振兴事业探索出一条行之有效的方法路径。
