【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
“新农具计划”首期收官，新农人玩转乡村振兴“新农具”******
中央农村工作会议明确，产业振兴是乡村振兴的重中之重。作为产业振兴的有力措施，直播正成为越来越多“新农人”手中的“新农具”。
1月11日，由重庆市政府联合腾讯西南总部、腾讯研究院、微信共同发起的数字化助力乡村振兴项目——“新农具计划”首期暨“百日火种行动”收官，支持新农人熟练掌握视频号、企业微信、小程序等数字化经营工具，降低农村网络交易门槛。
“从0到1”后“陪跑”100天
场均观看人数超过3000人，最高单场销售额超过1.1万元，凭借这一成绩，“唐老腊”成为“百日火种计划”的“冠军学员”。这一成绩，也让刚开播三个月的“新手主播”唐陈喜出望外。
2022年9月下旬，在当地政府的牵线搭桥下，“唐老腊”负责人唐陈和张石强参加了“新农具计划”。在为期两天的线下培训中，两位“新手”主播和来自巫溪、酉阳、彭水三县的新农人一起，学习了短视频、直播带货等数字化技术。
培训结束后，“百日火种计划”接续启动。在三个月的时间里，腾讯组织供应商百准、脸赋云一对一、手把手地指导主播的话术及场控、排品过品的逻辑、直播节奏的把握、直播间留人技巧，让品牌更有说服力。每场直播过后，团队还在讲师的带领下复盘直播表现，改进直播技术。“比如在开始直播的五分钟安排引流品，之后是福利品、爆款商品等，这样就可能吸引那些刷到直播的人，成为我们的顾客。”唐陈说。
“传统的短期电商培训一般只能帮助新农人度过数字化技能学习‘从0到1’的阶段，而在培训后技能‘返0’、培训效果‘归0’现象普遍存在，百日火种计划旨在解决这一痛点，不仅是从0到1，还在扶新农人‘上马’之后陪跑100天。” 腾讯公司副总裁、腾讯研究院院长司晓表示。
打通私域生态，复购率明显提升
视频号自身的流量，以及微信、企业微信、公众号等完整的生态，是何航鞋业负责人何财明选择视频号的原因。如今，何航鞋业手工制作的丝瓜络布鞋，已形成了从田间到车间，再到直播间“三间合一”的成熟产业链模式，带动当地近200人的创业就业。
如今，在视频号直播的同时，主播们也都会提醒观众添加微信、进入微信群，打通私域生态。凭借精细化运营，客户转化率和复购率明显提升。
“视频号是以社交推荐为主，朋友点赞、转发的越多，被推荐的可能性越大。再加上我们通过微信建立微信群、公众号，触及面非常大。”何财明说，“何航鞋业”的客户复购率高达30%-40%。
司晓认为，相比其他平台，微信视频号更聚焦于私域生态的优势。“商家通过直播把用户沉淀到私域，或者通过企业微信号、个人微信号把公域的流量沉淀到私域，再通过私域的精细化运营，把私域流量导入到公域直播间去成交。”
打造更多三农领域超级IP直播间
中央农村工作会议提出，要落实产业帮扶政策，做好“土特产”文章，依托农业农村特色资源，向开发农业多种功能、挖掘乡村多元价值要效益，向一二三产业融合发展要效益。
各大平台也都积极打通农业供应链，进一步拓宽销售渠道，拓宽农民增收致富渠道。视频号直播创新“快速度、短距离、少环节”新型电商销售模式，帮助各地的土特产成为俏货。微信、公众号、企业微信等也都积极响应国家“乡村振兴”战略，成为新农具，帮助新农人沉淀私域流量，撬动更多公域流量，实现数字化经营。
像“唐老腊”和“何航鞋业”一样，如今，一条条腊肉、一粒粒大米、一双双布鞋等特色好物正在通过视频号直播间，从重庆的田间地头来到全国各地消费者手中。
腾讯公司副总裁兼西南区总经理蔡光忠表示，全国上千个县各有特色，无论是当地特色美食、农副产品还是个体品牌，都可以打造“视频号头部县域IP直播间”，培养享誉一方的地域性头部县域品牌。下一步，“视频号新农具火种计划”将会利用资源和经验，在更多县域都打造出多个具有影响力的三农领域超级IP直播间。
“我们将扎实推进电商产业融合发展，进一步挖掘、培育各地‘名优特新’等适合网上销售的农产品，让更多的特色产品通过视频号平台走出去，推动产业振兴更上新台阶。”蔡光忠说，“同时，我们也将继续以培训为切口，助力农村人才培训，帮助他们补链条、兴业态、树品牌，增强市场竞争力和可持续发展能力。”
