大众彩票交流群-大众彩票注册

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

春节逛街 四成多受访者觉得很多门店更好逛了******

　　春节逛街 四成多受访者觉得很多门店更好逛了

　　65.5%受访者喜欢逛实体店，但只逛不买现象还有待进一步破解

　　这个春节，很多实体店适应消费需求新变化，人气重新旺了起来。你去逛实体店了吗？近日，中国青年报社社会调查中心联合问卷网(wenjuan.com)，对1615名受访者进行的一项调查显示，65.5%的受访者表示还喜欢逛实体店，47.2%的受访者觉得门店“颜值”高了，43.8%的受访者觉得很多门店更好逛了。

　　65.5%受访者喜欢逛实体店

　　“今年春节假期带娃逛了很多商场，基本上去的是节日氛围浓厚，有展览、有活动的商场。”北京的80后宝妈杨晴(化名)说，大年初五去逛的商场，一进门有个超大的兔子造型让大家拍照，其间还有工作人员穿着逼真的服装，假扮兔子和财神爷跟孩子们互动，“玩得非常开心，顺便逛逛店铺、吃点东西，要不是带着孩子，还会看场电影，约上朋友一家，在一个商场里就能耗上一整天”。

　　调查中，65.5%的受访者表示还喜欢逛实体店，27.5%的受访者一般，7.0%的受访者表示不喜欢。

　　江西南昌的80后市民凌笑(化名)已经很久不逛实体门店了，“现在很多社群又种草又能直接购买，我也不是很挑衣服，均码的都能穿，所以网购更方便，实体店虽然有试穿体验，但性价比不高”。

　　杭州市民李佳(化名)很喜欢逛实体店，但逛的频率比以前低了，“一般小物件网上买方便，周末有时间会去商场逛”。

　　北京工商大学国际经管学院国际旅游管理系主任、副教授张运来说，虽然我国网购交易规模呈现连续增长态势，占社会消费品零售总额的比重也逐年上升，但线下销售仍是社会消费品零售的主体。

　　跟以前相比，22.8%的受访者逛实体店逛得更多了，56.3%的受访者逛得更少了，20.9%的受访者没什么变化。

　　“网购的冲击造成了实体店客流量不足，客单价(每一个顾客平均购买商品的金额——编者注)也在下降。实体店的人力成本、租赁成本比较高，这就使得线下产品的价格没有网上便宜，消费者自然会去网上采购。”张运来说，当下消费者逛实体店的热情还是比较高的，但在实体店购物的热情并不高，一些顾客只逛不买，最主要的原因是消费者能在网上买到质量尚可、价格又便宜的商品。真正需要消费者到实体店购买的，往往是价格稍贵一点，或者网上购买相对有一定风险，需要亲自去判断质量的产品。

　　47.2%受访者觉得实体门店“颜值”高了

　　凌笑之前做过餐饮、开过店铺，“记得2014年的实体商店里，一楼百货、珠宝，二楼超市，三楼餐饮，顶楼电影院，但现在变化真的太大了，有了很多我没去过的店铺，比如剧本杀馆、儿童绘本馆、大型游乐场等，还有共享儿童遥控汽车、大型游戏机等，跟以前完全不一样了”。

　　近年来，周围实体店有哪些变化？调查中，47.2%的受访者觉得门店“颜值”变高了，43.8%的受访者觉得很多店由品牌专柜模式变为主题组合模式，更好逛，41.4%的受访者觉得增加了配送等便利性服务，36.8%的受访者认为线上线下相融合，购物更方便，31.4%的受访者感受到体验式消费项目增多，28.6%的受访者发现注入了科技化元素，21.6%的受访者指出有了休闲、亲子等多元“生活空间”满足不同需求，21.3%的受访者发现服务升级了，开展了更专业的服务(如服装搭配师等)，18.8%的受访者觉得实体店车展、沙龙、演出等活动丰富多彩。

　　张运来说，现在一些实体店积极转型，进行业态融合，比如把传统零售跟餐饮、影院、超市、书店等整合在一个场所，满足了顾客的多种需求。其次，很多商场在线下举办活动引流，比如开展各种类型的沙龙、新书发布会等。此外，商业实体店的装修装饰不断更新迭代，给消费者塑造了不同场景，带来不一样的体验。“我觉得这3个方面是现在做得比较理想的地方”。

　　61.4%受访者建议实体店加大价格促销、积分兑换等优惠力度

　　李佳认为，现在线上购物发展势头强劲，线下实体店想要发展得更好，应该跟线上联动。很多实体店在线上有自己的官方旗舰店，但还不够，需要进一步了解消费者需求，全面提升服务质量。

　　对于实体店的发展，61.4%的受访者建议加大价格促销、积分兑换等优惠力度，54.2%的受访者建议开展线上“云”服务，线上线下进一步融合，49.0%的受访者建议业态更加丰富，体验更加多元，47.6%的受访者建议重塑价值链条，在专业服务上持续发力，37.8%的受访者建议进一步改进停车、商品配送等便利性服务，34.6%的受访者建议引入新潮品牌，满足个性化需求，31.3%的受访者建议迎合消费潮流，结合自身，科学规划与管理。

　　张运来说，实体店要在数字化转型方面下功夫，做好线上和线下资源整合。网络有算法推荐，线下商场也可以借助数字化手段，有针对性地向顾客推荐产品或服务。“实体店的数字化转型是一个比较复杂的工程，包括管理营销等各个环节，如何通过个性化手段吸引更多消费者，是实体店经营者要不断思考的。”

　　“餐厅把菜做得更好吃，理发店把头发剪得更好看，这才是刚需。”凌笑认为盲目追求网红店铺，没有维护口碑，最后只会昙花一现。她希望实体店不要太过于追求曝光，要扎扎实实地做好基本工作。“在设计上如果能多一些让孩子们自由玩耍的空间就更好了”。

　　张运来说，目前线上销售做得好的企业还是一些互联网企业，而传统企业向互联网转型时，不仅面临技术问题，还有思维方式转变问题。“我们发现大部分实体店的线上转型不是特别成功，反倒网店的线下转型相对做得比较好。很多线下实体店建了网站，但运营得不好，最后基本闲置了。互联网转型不是简单建一个网站、做一个App就能解决问题的，传统企业需要补齐互联网经营上的短板”。

　　受访者中00后占29.8%，90后占47.6%，80后占22.6%。一线城市的占31.0%，二线城市的占44.4%，三四线城市的占19.0%，乡镇的占5.6%。

　　中青报·中青网记者 王品芝 实习生 肖平华 来源：中国青年报

　　（文图：赵筱尘 巫邓炎）