特写：香港渔农美食嘉年华开幕 千份海产半日售空******

　　中新社香港12月25日电 题：香港渔农美食嘉年华开幕 千份海产半日售空

　　中新社记者 戴小橦

　　“像在逛大集，这里什么都有，可以提前准备年货，一次性购置齐全。”这是中新社记者在25日开幕的香港渔农美食嘉年华上，听到的前来采购的市民的普遍感受。

　　一连三日举行的香港第17届本地渔农美食嘉年华25日在旺角花墟公园开幕。现场有超过300个展销摊位，当中约200个摊位售卖香港本地出产的渔农产品。除此之外，还有多个香港本地食品、有机和健康食品及家居用品摊位。

　　“销量还好哈？你们今年主要是什么产品？”嘉年华筹委会主席刘坚伟在会场内询问着不同摊位今年的销情。他表示，受疫情影响，大会已经两年未有举办实体嘉年华，今年活动重新回归，市民反应热烈，清晨就有大批市民在场外排队等候，“今次活动是大湾区内最大规模的渔农嘉年华，希望进一步推广本地渔农产品，促进香港本地渔农业可持续发展。”

　　刘坚伟介绍，这次活动还设置了渔农业展览拍照区，市民可以一边对着各种神奇科技“打卡”拍照，一边听现场工作人员讲解现代化种植科技和渔业养殖系统。记者赶到拍照区时，工作人员正在介绍“组装式自动播种机械臂”，“以播600颗种子为例，传统人手作业需要花费20分钟，现在只用5分钟，可大幅度减轻人手进行重复性工作。”

　　走出拍照区，会场内亦有可以买到的“高科技蔬菜”。金谷农业科技有限公司负责人何敬贤将公司自动化水耕产出的蔬菜带到嘉年华市集和市民分享。“我们通过科技推广本地低碳高质食材，种植场采用先进自动化操作，通过我们自己设计、兴建和运营的系统，可以将蔬菜的色香味重新定义。”不少市民被水耕菜架吸引，何敬贤则现场开始介绍不同菜品的营养价值和烹饪方法。

　　“香港东龙洲优质养鱼场养殖计划下出产的东龙鲷，还有流浮山的净发蚝，元朗乌头也很不错……”鱼类统营处的摊位前人来人往，一派热闹景象。负责人叶显伟正热情介绍着各式各样的海鲜产品。他告诉记者，开幕首日准备了差不多1000份的货品，一上午基本全部卖光，正在联系补货。“市民支持本地海产品，都很早过来，人流和销量都比预想中来得好。”

　　在摊位另一边排队的黄先生和太太各自拉着一个购物小车，里面装满了龙虾、肉丸、生姜、萝卜等新鲜食材。“差不多已经花了1000块，我们是看哪里人多就到哪个摊位，跟着大多数人买总不会错。”

　　说话间，蔬菜统营处经理罗家豪拎着一个黄皮纸箱走过来，拿出“压箱底”的四个蓝色盒子给黄先生。“这是‘花腰仔’水稻米，是很稀有的品种，今天最后四盒了，再想要只能明天来买了。”罗家豪一边忙着招呼客人一边和记者介绍这款香港本地稻米，“有‘香草’味道哦，吃起来粒粒分明，我们希望可以凸显香港品牌，鼓励更多农户加入种植稻米。”

　　“尝尝，这是陈皮姜，止咳化痰，健脾养胃。”记者在场内转了一圈，发现无论是干果零食还是虾米鱼干，大多摊位都放置了试吃拼盘。看到有市民经过，摊主便激动地打招呼，并拿起试吃品热情推荐。不少市民因为买得太多，小推车被塞到变形，斜拉起来里面的零食“刷刷”往外掉，他们索性调转车头，一边用手拉着布袋边缘，一边推着车子到下一个摊位队尾等待新一轮的采购。(完)

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫