百姓彩票-百姓彩票

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

元宵汤圆进入热销期，无糖和粗粮产品受追捧******

　　随着元宵节临近，各品牌汤圆、元宵进入热销阶段，产销量普遍高于去年同期。北京稻香村元宵计划产量近80万公斤，较去年增加约8%；叮咚买菜汤圆类商品备货量是去年同期的1.5倍，是平时30倍；思念食品速冻汤圆全国基地全面供产，并结合“促消费、稳增长”政策推出促销举措。

　　消费复苏、供货充足加之折扣促销，让汤圆、元宵产品在原材料成本上涨压力下依然保持亲民、稳定的价格。新口味、新吃法、新食材成为今年汤圆市场的热点趋势，无糖汤圆、卡通汤圆、麻将汤圆、潮汕鸭母捻汤圆、龙游手工汤圆等成搜索热门，主打健康、低糖概念的粗粮类汤圆销量提升。但无论面皮、馅料如何创新，传统黑芝麻、花生等口味依旧是大众的心头好。

　　元宵汤圆迎销售高峰

　　时隔三年，北京稻香村再度推出门店现摇元宵。每天早上8时，北京稻香村第十八营业部里的元宵机就已开始运转，三位师傅在机器前不停忙碌着，待一粒粒馅料裹上层层糯米粉变身为雪白的元宵，将第一时间摆放在顾客面前。

　　据工作人员介绍，北京稻香村元宵粉采用石碾工艺，碾出的糯米粉最大限度保留了糯米的营养成分和自然香味，摇出的元宵黏度高，有“茸头”。由于元宵对保存环境的温度、湿度、通风等要求严格，为保证质量及口感，均当日生产、当日限量售卖，很多顾客都是早早来门店排队等待。

　　今年元宵节，北京稻香村元宵总计划产量近80万公斤，较去年增加8%左右；汤圆计划产量220万袋，同比增加10%左右，在节前基本处于供不应求的状态，“我们也在加大产能，尽最大力量保障节日供应。”

　　作为速冻米面制品企业，思念食品针对今年元宵节市场备货充足。据相关负责人介绍，思念食品全国各大基地目前全面供产，物流运输畅通，补货及时，确保各种品类在合理安全库存范围内。还推出一系列促销举措，重点打造生肖兔IP形象，旗下大黄米汤圆因赞助开年大剧《三体》获得网友关注。

　　元宵节前一周，盒马元宵、汤圆销售就迎来快速增长。截至2月1日，盒马汤圆、元宵整体销售额周环比增长110%。其中，黑芝麻汤圆销售额环比上周增长131%，鲜肉汤圆销售额环比增长104%，大黄米芝心红薯汤圆环比增长43%。

　　积极备货的，还有电商平台。今年元宵节期间，叮咚买菜汤圆类商品备货量是去年同期的1.5倍，是平时30倍，新增无糖黑芝麻汤圆等4个新品类，总体SKU(最小存货单位)达到16个。另外，部分北方消费者有在元宵节吃饺子的传统，叮咚买菜也将饺子备货量提高到平时的3倍以上，并增加了饺子馅、饺子皮的备货量。叮咚买菜华北地区负责人预计，自1月30日起，平台汤圆销量稳步提升，元宵节当天将迎来销售高峰。

　　粗粮类汤圆销量提升

　　据淘宝平台统计，截至1月31日，新口味、新吃法、新食材成为今年汤圆市场的热点趋势，其中无糖汤圆、卡通汤圆、巧克力汤圆、爆珠芝芝汤圆、麻将汤圆、花仙子汤圆、潮汕鸭母捻汤圆、龙游手工汤圆等成搜索热门。

　　新京报记者注意到，面皮创意依旧是今年速冻汤圆创新的重点。如三全推出福字汤圆，面皮上随机印有文字“福”“Happy”及兔头、四叶草等图案；缸鸭狗榴莲汤圆、抹茶汤圆、高粱汤圆均使用彩色面皮；雪霸王、唐食技艺等网店均推出卡通兔子造型的创意汤圆；盒马推出麻将汤圆、福兔汤圆、印字汤圆、干吃汤圆。此外，不少企业推出大黄米、荞麦、高粱米皮的糖醇汤圆。

　　口味创新上，五芳斋应用武汉传统汤圆制作技艺推出樱花味汤圆；缸鸭狗汤圆有清甜芥末、黑芝麻猪油、高粱奶黄等口味；嘉华食品将云南特色云腿月饼、鲜花饼口味融入汤圆产品；天津大桥道推出了芋泥红豆、芝士双莓、焦糖花生等新口味元宵，以及黑松露巧克力、生椰拿铁、樱花车厘子、蔓越莓钙奶口味汤圆。北京稻香村门店售卖的元宵恢复了椰蓉口味，汤圆则有黄米奶香、黄米榴莲、金沙奶黄等创新口味。

　　叮咚买菜相关负责人介绍，相较于新奇口味，黑芝麻、花生等传统甜口汤圆、元宵仍是消费主流，销量最大。在叮咚买菜平台，三全、思念、缸鸭狗等品牌的相关产品销量较高，消费者也更加注重健康、低糖，粗粮类汤圆销量稳步提升，如无糖黑芝麻玉汤圆、大黄米汤圆等。

　　思念食品也向新京报记者证实，今年汤圆口味仍以传统黑芝麻为主，大黄米汤圆稳居热门品类。“大黄米汤圆面皮中添加了粗粮大黄米，其中含有的氨基酸高于大米和小麦，膳食纤维含量为大米的4倍，口感也更为软糯好消化，且有独特的黄米香，受到消费者追捧。”

　　盒马工坊今年推出20余款元宵、汤圆，其中黑芝麻汤圆销售占比达51.7%，鲜肉汤圆销售占比24%左右，并首次走出华东地区，卖到了全国。为顺应健康消费需求，盒马工坊今年还首次推出芝士红薯减糖汤圆，较普通黑芝麻汤圆减少40%的糖添加量。

　　促销加大价格平稳

　　自2022年以来伴随各种原材料价格上浮，许多食品企业承受成本压力，但今年汤圆、元宵价格依然平稳亲民。

　　思念食品告诉新京报记者，今年春节期间是汤圆产品的生产旺季，对企业整体经营成本产生一定压力。思念食品生产端启动全链“降本增效”调整，增加长期战略合作和大宗物资锁价制度，稳定供应成本；经销端多渠道增加让利力度，通过促销牵动销量，使企业整体成本控制在合理运营范围中，产品终端售价基本稳定。

　　北京稻香村也向新京报记者证实，其元宵、汤圆价格稳定，元宵销售价维持在1.5元/个没变，一斤元宵大概可称20个。另据叮咚买菜平台介绍，今年该平台销售的各品牌汤圆、元宵等产品售价与往年持平，且促销力度更大，比如推出买一赠一、第二件半价等，预计整体销量会高于往年。

　　新京报记者注意到，早在春节前夕，北京各大商超就已搭建元宵促销堆头，如永辉超市草莓元宵、巧克力元宵售价19.8元/斤，木糖醇元宵售价23.8元/斤。顺天府超市普通元宵售价为19.8元/斤，无糖元宵售价为21.8元/斤；汤圆每袋售价在9.6元—24.9元不等，多数产品售价不超过15元。

　　为增加产品销量、方便顾客购买，不少元宵、汤圆企业加大了新渠道的拓展，如北京稻香村将速冻汤圆、速冻石磨元宵搬上自营小程序和外卖平台；思念食品开拓O2O、社区团购等渠道，与美团、饿了么、京东等平台合作，发放消费优惠券。

　　（文图：赵筱尘 巫邓炎）