服务 忠诚度 数字化触点 物理触点 客户入口 电视 广播 杂志 展览 公共关系 口碑 直接邮件 店铺 呼叫中心 发票推销 在线广告 病毒邮件数字化广告牌 调查 登陆页面 博客 第三方网站 网站 手机 即时通信聊天 博客 邮件 电子信 借助数字化技术，客户拥 有更大的控制权和更多渠 道内或跨渠道选择，在任 何时刻均可满足需求。 客户接触范围广泛。他人 的声音更具吸引力与影响 力。 分析 客户行为价值分析 官方网站对于消费者的消费行为具有重大的影响 埃森哲与 comScore 和 dunnhumby USA 两家公司合作，评估线上行 为和线下购买之间的关系。我们发现，如果网站能够让消费者产生兴 趣，那么就明显有助于推动销售，而且得到数字消费者的青睐。我们 还发现以下重要信息： • 超过 30% 的线下销售都会受到线上内容的影响； • 网站访问者的消费额比非访问者平均高 网站访问者的消费额比非访问者平均高 37% ； • 网站访问者对品牌产品种类的了解更深，消费额比非访问者高 53% ，而且购买的产品数量约多 60% 。 67 物流管理 售后（忠诚度） 销售 市场（营销） 客户 Bestseller 市场 / 广告 CRM ，内容个 性化 消费 SEO / 贴片 / banner / TV / EDM 订单管理 电商 PC ， H5 库存管理 支付（ POS ）

订单信息实时上传  …… 场景 3: 在线互动和 O2O 以”快乐家会员网站”为中心 , 构建多渠道整合的 O2O 会员管理体系 1. 多渠道品牌和产品信息展示 快消集团可以通过多渠道 (PC/ 手机网页 / 微 信 ) 展示其多品牌会员门户 , 向消费者展示各 种品牌和产品信息 , 以及近期的营销互动活动 4. 精准营销 除了网站内容展示 , 快消集团也可通过不同手 段 ( 短信 , 微信 , 站内信 和方案讨论，提供方案建议  向项目经理与项目指导委员会提供业务需求和方案评估反馈以帮助其决策。 批准，负责 负责，咨询  根据业务需求，评估第三方供应商交付的平台或网站用户界面 / 体验设计  根据选型产品，评估网站用户界面 / 体验设计的技术可行性和难题。 告知 批准，负责  制定培训计划，并准备培训材料和用户手册；并提供用户培训。  规划和制定用户接受测试计划，并指定客户完成端到端用户接受测试。 执行上线检查清单与系统切换计划。 批准，负责 负责 内容和数据组  制定网站内容、数据清单以及相关数据模板，并提供数据采集模板培训。  在收集或修复内容问题后，校对网站内容及数据，确保质量。  准备系统集成测试和用户接受测试数据。 批准，负责 告知  根据数据采集模板，收集相关的业务内容和数据。  使用定义的模板和工具实施网站内容与数据导入。 咨询 批准，负责 项目沟通和问题上诉计划 管理决策（问题处理）

门店员工 排班管理 门店 节能管理 门店 任务管理 门店 绩效评估 门店 后台管理 数字化渠道 移动商务 管理 在线客服 数字化及创 新应用 移动应用 社交应用 B2C 网站 支付平台 业态与发展 商业地产 运营 新业态发展 门店 选址管理 招商 / 租赁 管理 营销计划 市场 营销计划 定向 营销计划 订单中心 会员管理 线下 会员管理 社匙； §会员服务平台。 §会员管理系统 跨门店和业态的统一会员系统 §BI 平台 顾客洞察和会员分析 §第三方合作 完善顾客行为分析及精准营销 体系 §多渠道接口 §实体店、会员网站、电商网 站、社交媒体、呼叫中心、 知识管理 §商圈分析模型 地理信息系统和商圈作战地图 数字化顾客 数字化 商圈 数字化 经营 §顾客分群分类； §购物行为分析； §顾客精准营销； 三个层面有序展开信息 化建设。 B 营销与顾客经营 沃尔玛通过深度挖掘消费者在社交网站上产生的数据，预测商品和消费 需求，将这些数据转为有助于决策的信息，通过移动终端向用户进行精 准推送。详尽地呈现顾客消费习惯的变化，通过数据挖掘和分析，得出 不同地域、不同购物偏好。过去 4 年来，沃尔玛并购了多个社交网站和 移动技术企业 , 并于去年夏天推出首个互联网项目孵化器“山姆 DATA 咖 啡”。

传统架构重防御且能力相对静态固化 WannaCry 勒索病毒全球大爆发 30 万 终端 150 个 国家地 区 企业 机构 个人 Source:Beta 内网漏洞 被利用 访问恶意 网站 / 邮 件 横向扩散 无障碍  2012 年 4 月，一名英特尔前员工 为了跳槽后能在 AMD 公司站稳脚， 从英特尔公司窃取了价值 10 亿美 元的电脑芯片制造与设计文件。 员工恶意窃取信息资产导致公司蒙受巨大损失 外网应用 内网应用 终端响应 边界防护 边 界 防 护 INTERNET 网站 Web 服务 0Day 漏 洞 暴 力 破 解 钓 鱼 邮 件 社 工 攻 击 社会工程学攻击：在计算机科学中，社会工 程学指的是通过与他人的合法地交流，来使 其心理受到影响，做出某些动作或者是透露 事前：威胁预防 事中：积极防御 事后：检测响应 服务流程 咨询规划 风险预估 安全培训 应急响应 服务组织 安全技术体系：云端安全 - 互联网业务托管服务 返回维护站点 IP 地址 用户网站:www.xxx.xx 实 时 监 测 7*24 a. 分钟级 发现 b. 毫秒级 替换 c. 微信 \ 电话同 步告警 404 页面 • 托管式防护与响应 • 攻防专家应急对抗：金牌防御，每年两次，每次

需要提高用户的购买意愿和转化率。 背景 假设背景是一家电子商务公司，该公司销售各类产品，包括电子设备、家居用品等。目前公司面临着市场竞争激烈、用户转化率低下的问题。 解法 定制 营销 策略 优化网站页面加载速度 更清晰、直观的信息和图片展示 改进购物流程，简化结账过程 通过收集用户注册信息、购买记录和浏览行为等丰富的数据，企业可以利用数据分析工具进行深入分析，以了解用户的偏好、行为模式以及其他相关 购物车页面清晰 提供多角度展示 使用浏览器缓存 使用延迟加载 高质量产品图片 简化结算流程 提供订单跟踪 提供多角度展示 使用浏览器缓存 使用延迟加载 高质量产品图片 简化结算流程 提供订单跟踪 优化网站页面加载速度 房型图 下一年度规划 - 稳扎稳打三步走 起步阶段 运营阶段 变革阶段 提高销售额：增加产品销售额 10% 。 提升用户满意度：提高客户满意度评分至 85% 以上。 扩大市场份额：增加市场份额 需要提高用户的购买意愿和转化率。 背景 假设背景是一家电子商务公司，该公司销售各类产品，包括电子设备、家居用品等。目前公司面临着市场竞争激烈、用户转化率低下的问题。 解法 定制 营销 策略 优化网站页面加载速度 更清晰、直观的信息和图片展示 改进购物流程，简化结账过程 通过收集用户注册信息、购买记录和浏览行为等丰富的数据，企业可以利用数据分析工具进行深入分析，以了解用户的偏好、行为模式以及其他相关

业的网络安全并保护其关键资产。” 密码质量差并不属于最大的密码相关安全威胁。 钓鱼攻击 恶意软件攻击 网络安全卫生薄弱 02 钓鱼攻击仍然是最常见的网络威胁之一。攻击者利用欺骗性的电子邮件、消息或网站诱骗个 人泄露敏感信息，如登录凭证或财务详情。在初期阶段，初创公司由于缺乏复杂的网络安全协议，特 别容易受到钓鱼攻击。钓鱼攻击对新兴企业构成重大威胁，这些企业通常缺乏全面的安全防护工具， 例如通过 时间更长，使用了更多的机器人。钓鱼网站每天都在变得越来越好。小型企业不能期望仅因为他们规 模小就能避免安全事件。 密码管理器并非所有工作场所的强制性要求。 一款强大的密码管理器可以缓解初创企业几乎 所有与密码相关的威胁。它可以自动化登录过程，消除创建和记忆密码的需求，通过加密保 护所有登录细节，并防止钓鱼尝试。 勒索软件攻击可以通过电子邮件附件发送载荷、利用注入漏洞或网站上的弱输入验证，或者利用过 面临初创企业的常见网络安全威胁 钓鱼攻击： 钓鱼攻击通常涉及攻击者发送看似来自可信来源的电子邮件或消息，这些来源从知名的 电商平台到公司雇佣的供应商，甚至包括你的老板。这些消息通常包含链接到伪造网站，旨在窃取 个人信息，如用户名和密码。或者，他们可能在合法业务支出的幌子下请求资金转账。 分布式拒绝服务（DDoS）攻击： 想象一家公司的服务器基础设施就像路边的一个柠檬水摊。 卖家旨在服务尽可能

暴露面发现（技术） 攻防知识库（流程） 资产发现 暴露面识别 攻击路径发现 企业主体 主域名 子域名 IP地址 网站后台 API服务 小程序 公众号 证书 云服务/容器 Github代码 邮箱账号 域名解析 开放端口 服务指纹 操作系统 网络设备 安全设备 网站指纹 应用服务 网站接口 IoT系统 API接口 …… 漏洞情报 配置安全 数据泄露 提权利用 应用安全 社会工程 云安全 网络行为审计，识别该主机上的行为 发现能力（漏洞的应急处置） ：漏洞情报与暴露面、反入侵等平台的联动防御 情报+暴露面能力建设及运营架构 暴露面风险数据 企业名称 主域名 子域名 IP地址 证书 网站应用 API服务 云资源 • 组件漏洞监测 • 0day漏洞监测 • PoC发布监测 • 漏洞订阅预警 • …… • 威胁行为判定 • 应急溯源分析 • 联动防御拦截 • Github泄漏监测

Netconf2019 演讲人：苏震巍 • 苏震巍 • 微软最有价值专家（ MVP ） • 微软技术俱乐部（苏州）主 席 • 苏州市人工智能学会理事 • 香港理工大学信息管理学硕 士 • 《网站模块化开发全程实 录》 《微信开发深度解析》 作者 • Senparc.Weixin SDK 作者 苏州盛派网络科技有限公司 创始人，首席架构师 自我介绍 • 微信应用生态简介 • 小程序：异步消息 china .Netconf2019 小程序：异步消息 发送消息 （文字、语言等） 无状态 微信对话消息 上下文 转发消息 （ XML ） 返回消息 （ XML ） 转发网站回复消息 状态 处理 消息 china .Netconf2019 小程序：客服对话消息 （文字、语言等） 接收客服消息 使用高级接口发送客服消息

精准联系 • 挽留（了解原因） • 升级（复购、深化） • 机会（场景、深挖） • 企业 App • 移动广告 • 前端 POS • PC 网站 • 微信等社交媒 体 CIDR 模型 MAC ID Beacon 二维码 小程序 人工智能 LBS App 小程序 社交联系 • 论坛、社 群 • 个人微信 群 • 精准联系 • 挽留（了解原因） • 升级（复购、深化） • 机会（场景、深挖） • 企业 App • 移动广告 • 前端 POS • PC 网站 • 微信等社交媒 体 二维码 小程序 人工智能 MAC ID Beacon LBS App 小程序 社交联系 • 论坛、社 群 • 个人微信 群 • 裂变、培 才能产生高黏度的会员，这也是“私域流量”的概念——企业取得流量， 不依靠在 企业外部花大钱打广告，而是靠数据、自媒体、平台的力量聚拢客户， 创造黏性、进而产生裂变， 使得企业线上线下的客流源源不绝。 门店 网站 裂 变 私域流量或会员运营的框架 数据 社交 会员 会员 移动 客户联系管理四大类型框架 ※ ①③ 属于传统大数据的应用；②④属于移动与社交应用

理、定价流程管理、价 格表录入、定价策略制定与审批和产品售价计算。 电子自助服务  客户通过 Email 、移动办公系统等发送的订货和服务请求将被自动处理，并 分配给相应的人员处理；为客户提供网站搜索有关的知识库、提交并跟踪服 务请求；主要有以下几个功能：客户自动服务、知识库查询和电子邮件自动 处理。 客户服务管理  记录客户所提出的服务请求，快速的分发到相应部门处理，并进行状态跟踪。 建议采用集中式部署方式，即在集团层面或云中心部署系统服务器、存储系统和应用软件，各个业务公司不部署系统，最终用户由桌面机通过集 团广域网与系统服务器相连。 建设思路 服务平台 呼叫中心 移动应用 客户服务网站 经营管理 呼叫中心 销售计划 行销管理 商机线索 合同管理 业务考核 营销业务 营销项目 会员管理 积分管理 策略管理 服务业务 投诉处理 咨询受理 知识库 服务分析 技术的企业数字驾驶舱，它 使得企业能够向企业内部和外部发布各种信息，与员工、客户、供 应商和合作伙伴通过统一渠道访问进行信息沟通。 系统概述 实施效益  整合原先 XXX 集团本部与下属单位各不相同的内部和外部网站， 信息共享交换；  扩大企业的知名度和对外形象，加强与客户、供应商、合作伙 伴的协作；  规范信息披露和信息发布的流程，保证信息的及时性和准确性；  用户可以通过个性化工作空间对日常工作的内容、所需要的信