FX168财经网_全球视野外汇黄金加密货币NFT资讯网

华尔街大多头缘何坚信2024年将陷入经济衰退？这4大投资建议请收下

银行认为有两个行业值得优先考虑:金融和信息技术。#2024投资策略# Belski写道，在今年的地区性银行危机之后，投资者大多对金融公司感到恐惧，这使得金融公司的股价达到了2009年以来的最低点。他写道，金融类股是市场上最具价值的股票，该行业的大公司尤其具有吸引力。 Belski写道，科技股今年领跑了大盘，2024年可能再次领跑大盘。他青睐“消费品科技”公司，即那些提供在任何环境下都有价值的商品和服务的公司，包括在经济疲软的情况下。德意志银行同意BMO对金融类股的看法，并增持原材料和周期性消费类股，如果经济增长放缓，这两类股将是非常规选择。不过，Chadha认为这些行业已经计入了负面因素，并将从快速反弹中受益。 Chadha写道：“我们继续看好金融和消费周期性行业，因为它们的价格已经计入了衰退，它们将是最终复苏的最大受益者。我们在增长上升和美元下跌的周期中转向看好材料板块。” 令人惊讶的是，这家德国公司在防御性板块的持仓较低，至少在债券收益率下降之前是这样。Chadha及其团队对科技板块持中性看法，因为它们的估值过高——尤其是大型成长股——同样对能源和工业股也持中性看法。

财经风云2023-12-03

空头输惨了！ 11月总计损失超800亿美元看空押注持续上升至9400亿美元

空科技股的空头头寸受到的打击最为严重。信息技术和非必需消费品是11月份空头表现最差的板块，特斯拉、苹果和英伟达等公司在做空方面的按市值计算的损失中居于领先地位，因为它们的股价出现了异常的上涨。然而，经济衰退的持续风险似乎已经激励了一些认为股市涨得太高的人进行反对市场的投注。S3 预测分析董事总经理Ihor Dusaniwsky表示，截至11月30日，开放的做空头寸的交易量从11月2日的8380亿美元上升到约9400亿美元。他表示：“我们看到做空头寸增加，被做空证券的按市值计算的价值也在增加。尽管市场走向对他们不利，但做空者正在增加他们的头寸。”

楼喆 1评论2023-12-02

习近平承诺拆除外国投资壁垒、李强承诺加强金融监管......盘点11月中国经济大事

国家金融监督管理总局审查批准“万事网联信息技术(北京)有限公司”提交的银行卡清算机构开业申请。2023年11月17日，中国人民银行向万事网联公司核发银行卡清算业务许可证。博通咨询金融业高级研究员王鹏波表示：“在中国工作的外国人、高管和短期访问的游客会比中国消费者更高兴，因为中国消费者已经习惯了微信支付和支付宝的无卡移动支付服务的双头垄断。” 7. 中国收紧稀土商品管制中国在11月要求出口商报告具有重要战略意义的稀土金属和氧化物产品的交易情况。原油、铁矿石、铜精矿和钾肥进口商也被要求报告订单和出货量。

tqttier2023-12-01

ESG之“E”维度分析——2023年软件与信息技术服务业上市公司

金融界2023-12-01

1KX：从身份、数据、存储等多方位比较8大去中心化社交协议

弱了人们对在线参与文化的最初希望。网络信息技术应该从根本上使文化生产民主化，但如今，这些平台主要出于利润驱动的目的限制和塑造在线参与——“点赞”并不是对某条内容表示感谢，而是一种货币化工具，商业驱动的算法。基于去中心化和联邦协议的替代社交媒体平台提供了对在线社交最初概念的回归。数据由用户控制并在去中心化的数据库中传播，前端由社区驱动，自我限制是社区偏好的表达，算法由用户选择，开源精神推动创新。去中心化和替代社交媒体的历史在网络成为商业、娱乐和社交互动的中心之前，它主要是一种学术和军事工具。Tim Berners-Lee在制定第一个网络协议时秉持着平等主义的愿景——互联网的最初设计是一个去中心化的网络，信息可以在节点之间自由流动，没有任何单点控制或故障。然而，随着网络的商业重要性不断增强，搜索引擎和社交媒体巨头等中心化平台成为了主导者。虽然这些实体提供了巨大的价值，但它们偏离了最初的去中心化精神，导致了我们当前的 web2 环境。替代社交网络时间线的关键创新是联邦协议概念的出现。联邦网络是指多个独立服务器或“节点”协作形成单个社交网络的系统，而不是由单个组织控制所有服务器的中心化平台。在联邦系统中，每台服务器都运行遵循共享协议的兼容软件，使它们能够相互通信。在一台服务器上注册的用户可以无缝地关注其他服务器上的用户、与其他服务器上的用户交互并共享内容，就像他们在同一平台上一样。这些协议的示例包括ActivityPub和OStatus，它们为Mastodon和PeerTube等联邦平台提供支持。在联邦设置中，用户可以选择他们信任的服务器，可能会迁移到不同的服务器或设置自己的服务器，从而给予他们更多的自主权。术语“Fediverse”（“联邦”和“宇宙”的组合）用于描述这样的系统。Fediverse 始于GNU 社交及其前身（StatusNet和Laconica）等平台，但真正的转折点是ActivityPub协议的开发和广泛采用，该协议于 2018年被万维网联盟 (W3C) 作为推荐标准发布。在web3中，一旦数据被移植到链上，联邦社交网络就是去中心化系统的默认状态。区块链充当存储内容的意见中立的后端服务器，前端对此内容建立索引并将其直接提供给用户。身份由已经管理用户钱包的公私密钥对处理，使他们能够轻松地验证他们生成的任何数据或内容。此外，使用 NFT 等链上原语可以将存储的内容捆绑在元数据中，并充当域名或去中心化标识符 (DID)。与ActivityPub的工作原理类似，web3 协议寻求通过用户节点之间经过身份验证的关系来引导社交图谱。由于任何前端都可以索引并提供这些内容，因此前端层存在激烈的竞争，导致功能蓬勃发展。此外，由于数据是链上的，用户可以选择他们喜欢使用的算法，并且可以激励他们使用某些算法，重新获得数据的价值。这与更直接的内容货币化手段相结合，为创作者提供了更好的整体体验，尽管他们的内容推动了这些平台的需求，但他们在很大程度上被排除在货币化之外。协议比较要真正理解去中心化社交媒体协议中的创新，有必要了解实现它们的技术细微差别。值得注意的是，我们并未在此包含所有社交协议，而是选择一些最流行的进行比较：Matrix、Scuttlebutt、ActivityPub、Nostr、CyberConnect、Farcaster、Lens、AT Protocol。身份/名称空间在联邦和去中心化的社交图谱或网络协议的背景下，“名称空间”是指用户标识符或其他资源是唯一的域或领域。它是一种区分一个域/服务器与另一个域/服务器的资源或身份的方法，确保跨多个域集成或通信时不存在冲突或歧义。去中心化社交协议中的身份和相关名称空间涵盖了从简单的密钥对（Nostr、Scuttlebutt）到指向 HTTPS URL 托管配置文件（ActivityPub）的 URI，再到使用 NFT 等链上原语（以及最近的 ERC-6551 扩展，例如 Lens v2）的更复杂的模型。 Farcaster是这些技术的一个很好的例子。Farcaster帐户代表网络上的一个独特实体。每个帐户都有一个唯一的数字标识符，称为Farcaster ID（“fid”）。身份是使用名为 IdRegistry 的以太坊合约在链上发布和管理的。用户向 IdRegistry 进行交易以获取新的 fid。拥有fid的地址就是用户的托管地址。IdRegistry 确保 fid 可以在地址之间传输，并且没有两个地址具有相同的 fid。Farcaster 还扩展了此名称空间以支持链上或链下发布的 ENS 名称。必须向网络提交签名证明才能获取用户名。另一方面，ActivityPub通过唯一的 URI（通常是 HTTPS URL）来标识每个用户。该URI指向用户的个人资料，并作为他们在Fediverse中的全局标识符。为了使这些 URI 更加用户友好，许多ActivityPub平台使用称为 Webfinger 的系统。Webfinger 允许用户拥有类似“@ username@domain.com ”的身份。 Lens和CyberConnect将用户配置文件作为 NFT 进行管理。以Lens为例，一个用户地址保存一个ProfileNFT，并且单个地址可以保存多个ProfileNFT。每个 Profile NFT 都封装了用户活动的整个历史记录，包括帖子、mirrors、评论以及他们创建的其他类型的内容。此外，Profile NFT 有一个 FollowModule，它本质上是一组规则，用于管理不同帐户如何获取 Follow NFT。这些 Follow NFT 用于直接在链上记录账户和主要资料之间的联系。还有一些用户名可以存在，可以与配置文件分开创建，并且可以从一个配置文件链接到另一配置文件或取消链接。用户名存在于它们自己的名称空间中（例如lens/@alice）。数据数据可以说是去中心化网络最重要的特征，因为数据的创建和标准化是这些系统的基础。这里管理数据的最常见技术是使用标准化格式，例如 JSON 和常见关系对象（例如“喜欢”、“关注”）。核心数据对象通常包括：参与者和对象：定义的“参与者”（例如用户或组）和“对象”（例如帖子或消息）。出版物：帖子或评论被封装为“出版物”，通常通过 URL 链接到外部内容。仅可添加日志中的内容：每个条目（无论是发布还是更新）都是离散内容项的日志，按顺序添加和存储。让我们深入研究几个示例，了解其如何使用特定协议进行工作。 ActivityPub利用ActivityStreams 2.0数据格式（一种基于 JSON 的结构）来表示各种社交互动，例如帖子或点赞。该协议有两个主要组件：客户端到服务器 (C2S) 和服务器到服务器 (S2S)。C2S 允许用户通过客户端应用程序与各自的服务器进行交互。相比之下，S2S 促进了服务器之间的通信，从而实现联邦协议的鲁棒性。在ActivityPub中，实体被分类为“参与者”（通常是用户帐户或组）和“对象”（内容或操作，例如帖子或点赞）。当参与者对对象执行操作时，它会创建一个“活动”，例如“创建”、“关注”或“喜欢”。 Web3社交图谱采用了ActivityPub的许多核心思想，但将它们应用到链上。例如，Lens Protocol 引入了“出版物”，其中封装了各种用户生成的内容，例如帖子、mirrors、评论和其他形式的媒体。每个出版物都与一个 ContentURI 相关联，指向存储在去中心化协议（如 IPFS 或 Arweave）或中心化存储服务（如 AWS S3）上的特定内容。这种配置可确保用户的个人资料和所有相关出版物安全地存储在他们的个人钱包中，从而摆脱对中心化数据库的依赖。此外，与Web2框架相比，Web3 提供了一种更直接的方法来将用户内容和影响力货币化。用户可以对Follow NFT 的铸造进行收费，也可以将Collect Modules 与其出版物集成。后一个选项允许他们收取与其出版物的ContentURI 链接的 NFT 的铸造费用。除了这些功能之外，Lens Protocol还提供 GraphQL API，用于从前端接口中屏蔽区块链组件，从而提供比以前的去中心化社交网络尝试更加用户友好的体验。最终，许多去中心化的社交网络协议创建了仅可添加的数据结构，并通过用户密钥进行身份验证。例如，在Cyber Connect上，每条以用户为中心的数据都表示为数据流，其中只有数据所有者才允许更新。对数据的每次更新都会以提交仅附可添加日志的形式附加到数据流，并且生成的数据结构成为称为 Merkle DAG 的哈希链接数据结构。数据类型包括内容、收藏、评论和订阅。 Scuttlebutt类似地使用仅可添加日志。每个用户都有自己的日志，其中每条新消息或操作在由用户身份（即关联的 Ed25519 密钥对）签名后都会附加到末尾。它还支持共享二进制数据，称为“blob”。这些可以是图像、视频或任何其他二进制内容。Blob 与仅可添加日志分开存储，但对这些 Blob 的引用（哈希）可以包含在日志中。对于Farcaster来说，消息是公开更新的，例如发帖、关注某人或添加个人资料图片，这些消息被编码为 protobuf，并且必须由帐户签名者进行哈希处理和签名。只要有足够的存储空间，用户就可以向 Hub 发布消息。Hub在接受每条消息之前会检查其签名者的有效性。存储去中心化协议的早期数据存储方法主要是链下的，尽管让人想起链上共识。例如，Scuttlebutt使用点对点gossip网络，将存储的责任放在用户的本地设备上。这种方法确保了数据主权，因为用户可以完全控制自己的信息。然而，这也意味着数据可用性取决于用户的设备是否在线或网络中具有数据副本的其他对等方。随着时间的推移，为了管理存储空间，一些 Scuttlebutt 客户端可能需要实施垃圾收集策略来删除旧的或不太相关的数据。这种点对点方法的替代方案是以存储数据的服务器的形式出现，尽管与传统媒体平台相比具有冗余性。以Matrix为例，多个家庭服务器存储房间历史记录的副本并相互同步。当用户在房间中发送消息（或任何事件）时，他们的家庭服务器会将该事件广播到其他参与的家庭服务器，然后这些家庭服务器会存储该事件并将其转发到其连接的客户端。类似地，ActivityPub让网络中的每个实例（或服务器）存储其数据，通常存储在数据库中。数据库（关系型、NoSQL等）的选择取决于ActivityPub软件的具体实现。例如，流行的ActivityPub平台Mastodon使用 PostgreSQL 数据库。 CyberConnect、Farcaster和Lens等协议采用区块链进行存储。链上存储的使用确保了数据的不可篡改性和可验证性，为使用底层共识机制同步状态的去中心化应用程序提供了坚实的基础。然而，这种方法可能会带来可扩展性挑战，因为每条数据都需要存储在链上，可能会导致高昂的交易费用和较慢的检索时间。这导致许多web3社交协议尝试混合方法，使用链上存储来处理不太频繁的操作（例如个人资料、订阅），使用链下存储来处理高频事件（例如点赞、转发、评论）或以频繁的间隔批量上传数据到链上，将链下存储用作临时权宜之计。 CyberConnect为了有效处理用户连接之间的频繁更新，在去中心化的数据存储中采用了哈希链表。启动连接时，会创建“操作日志”。后续状态更改（例如在关注和取消关注之间切换）将作为新节点添加到此日志中。虽然这些更新最初存储在中心化服务器上，但它们会定期批量上传到去中心化存储平台，例如 Arweave 或 IPFS。为了快速检索数据，操作日志中的节点中心化存储。但是，用户可以通过浏览此哈希链接列表来独立验证数据完整性。即使某些数据查询依赖于中央服务器，CyberConnect的系统也被设计为充分去中心化，同时还提供高性能。 Farcaster类似地使用混合方法：链上合约用于不频繁的操作，其中一致性和去中心化很重要。帐户、用户名、存储和密钥使用一系列以太坊合约进行管理。链下系统用于性能至关重要的频繁操作。用户帐户创建的消息在 Farcaster 中心的对等网络上存储和传播。讨论去中心化的社交协议有望彻底改变数字交互中的用户体验。在web3的推动下，以及作为针对人工智能生成内容的主动措施，公私密钥对的加速采用将有助于更广泛地理解和熟悉这种背景下的身份原语，以及 web2 社交媒体公司的持续审核和数据捕获将公开推动更多用户转向其他地方。我们预计这些协议的采用曲线会加速。为了促进新颖应用程序的发展，协议开发人员和开源贡献者迫切需要超越目前基础设施层使用的基本数据类型和关系对象。虽然现有的原语充分封装了传统 web2 社交媒体的功能，但仍有巨大的扩展和创新潜力。这里讨论的大多数协议本质上都支持其系统内的可扩展性，为未来的开发和开源贡献提供了坚实的基础。然而，强调互操作性的重要性至关重要。虽然前端开发人员能够独立增强功能，但如果增强功能不能与基于相同底层协议构建的其他应用程序互操作，那么这样做可能会损害系统的集体利益。确保各种应用程序之间的兼容性和无缝集成对于去中心化社交协议的长期成功和采用至关重要。在数据存储领域，web3 社交协议中正在形成的共识倾向于使用混合方法。鉴于社交内容和参与度很高，将身份和主要内容等高价值资产分配给链上原语，同时将点赞和反应等低风险内容分配给链下解决方案是务实的。这种平衡的方法不仅保留了关键数据的完整性和安全性，而且还提供了让人想起传统社交媒体平台的用户体验。去中心化网络有望改变人际沟通、信息共享和社区建设。通过优先考虑用户自主权、隐私和培养有机关系，这些网络正在为更加公平和以用户为中心的数字环境铺平道路。此外，这些网络的去中心化性质有助于实现信息和资源访问的民主化，从而减轻与中心化控制相关的风险。来源：金色财经

金色财经2023-12-01

中国移动上涨2.0%，报92.8元/股

人工智能、大数据、物联网、安全等新一代信息技术能力的平台、应用和解决方案。截至2023年6月30日，公司移动客户总数达到9.85亿户，有线宽带客户总数达到2.86亿户，2023年上半年营业收入达到人民币5,307亿元。截至9月30日，中国移动股东户数8.0万，人均流通股26.55万股。 2023年1月-9月，中国移动实现营业收入7755.6亿元，同比增长7.20%；归属净利润1055.06亿元，同比增长7.08%。

金融界2023-12-01

润和软件上涨5.01%，报28.73元/股

168号，公司的主营业务是提供以新一代信息技术为核心的产品、解决方案和服务，主要聚焦“金融科技”、“智能物联”和“智慧能源”三大业务领域。公司在全球范围内拥有技术整合、客户响应与服务到达能力，业务覆盖中国、日本、东南亚、北美等国家和区域。截至9月30日，润和软件股东户数16.29万，人均流通股4748股。 2023年1月-9月，润和软件实现营业收入21.62亿元，同比减少2.37%；归属净利润9816.95万元，同比减少18.95%。

金融界2023-12-01

A股头条：上交所举办房地产行业座谈会，八家沪市房企参与；停牌仅3日，北交所两只人气股凯华材料、志晟信息归来！

339) 生物特征识别：据报道，由全国信息技术标准化委员会提出并归口管理，公安部第三研究所、华为等多家单位共同参与起草的《信息技术生物特征识别人脸识别系统测试方法》国家标准将于2024年4月1日正式实施。业内人士表示，新国标规定了人脸识别系统测试的一般要求，适用于第三方检验检测机构开展人脸识别系统测试。标的：(300608)、中光学(002189) MPV：据报道，在BBA一线豪华品牌中，除奔驰之外，宝马、奥迪在国内高端MPV市场并没有相关车型的布局。但随着MPV市场大部分份额被其他车企瓜分，宝马疑似也将推出全尺寸MPV车型。近日，媒体传出一组宝马全新MPV的遐想图，该款MPV或命名为“i7 Active Tourer”。据猜测，新车很可能配备与宝马i7相同的动力总成。有望搭载3.0T直列六缸涡轮增压发动机，电动机总功率有可能提供335kw、400kw及545kw三种选择。同时，还有海外媒体猜测新车还有可能将推出插电混合动力版本供消费者选择。标的：亚通精工(603190)、万里扬(002434) 公告精选【重大事项】润建股份：与安联通签署《合作协议》阿尔特：与智能院集团签署《智算中心战略合作框架协议》弘信电子：中标4157.27万元甘肃电信智算中心项目信雅达：公司未投资Pika 也未与Pika有任何业务往来思美传媒：公司目前经营情况正常【增持减持】露笑科技：东方创投拟减持股份不超过1% 金开新能：拟回购公司股份不超过2.4亿元天岳先进：拟以1亿元-2亿元回购公司股份声迅股份：控股股东承诺6个月内不减持其所持有的公司股份晨光新材：拟2000万元至3300万元回购股份荣昌生物：实控人拟通过其控制企业以1000万元至2000万元增持公司股份【其他事项】美的集团：拟变更回购股份用途为注销并减少公司注册资本天迈科技：控股股东拟协议转让不超公司7.35%股份兆新股份：拟将深圳日新22%合伙份额转让给灏月控股飞荣达：拟参与国有土地使用权竞拍并投资建设新能源智能制造基地荣盛石化：控股子公司浙石化ABS装置采用新工艺产出合格产品 *ST围海：联合体预中标8.15亿元工程项目海峡环保：中标红庙岭第二轮渗沥液特许经营项目福龙马：11月预中标的环卫服务项目合同总金额约为1.4亿元赣锋锂业：墨西哥经济部维持取消控股子公司矿产特许权决定东安动力：华为与长安汽车合作项目不涉及东安动力晋拓股份：公司目前日常经营活动一切正常廊坊发展：恒大地产所持公司股份累计被轮候冻结占公司总股本20% 德迈仕：拟购买董监高责任险海南橡胶：收到3934.97万元橡胶收入保险赔款电子城：全资子公司拟与京东方空间数智签署项目合作协议交易提示【停复牌】凯华材料：将于12月1日起复牌志晟信息：股票交易异常波动相关核查工作已完成，12月1日起复牌【限售解禁】

金融界2023-12-01

网宿科技：如有重大事项，公司会严格依据信披规则的要求及时对外披露

通过提供计算、存储、网络及安全等新一代信息技术服务，助力互联网客户、政府及企业客户获得快速、稳定、安全的IT能力和用户体验。谢谢！投资者：液冷系列产品市场反馈怎么样.公司是否会加大在这领域的研发和投入市场需求和前景如何网宿科技董秘：您好，液冷解决方案是公司2+3业务布局之一，公司的液冷技术由子公司绿色云图自主研发，具体技术方案为采用单相冷却液的全浸没式液冷方案。经工业和信息化部电子第五研究所（中国赛宝实验室）数据中心能效评估，绿色云图自主研发的液冷数据中心PUE均值低至1.049。目前液冷业务正处于市场拓展阶段，占公司收入比重较小。但未来随着高算力、边缘场景的涌现，以及国家政策对绿色低碳的鼓励及要求，液冷技术将迎来更加广阔的应用需求。谢谢。投资者：感觉公司就好像一个步入迟暮之年的老头，没有了进取心还缺乏战略眼光，公司几十亿的资金除了存银行，管理层就没有考虑用于公司未来发展吗？网宿科技董秘：当今互联网发展日新月异、创新不断，网宿还是一个年轻的企业，离公司成为一个优秀的企业的目标还有很多事情可以做。公司现已在传统CDN业务基础上，依托自身节点优势，积极布局云安全、专有云、MSP等新业务方向，并向边缘计算发展，业务的发展离不开资金的支持，充裕的现金资产有助于公司快速响应，抓住行业机会。公司目前拥有健康的现金流，通过进行适度的理财投资，实现公司自有资金保值、增值。谢谢！投资者：算力芯片禁令是否将重大影响公司gpu算力平台租赁业务？网宿科技董秘：您好，目前公司“2+3”业务布局包括CDN及边缘计算、云安全两大核心主业，以及私有云/混合云、MSP、液冷等新业务方向，针对算力，公司主要通过网络技术为边缘计算赋能，满足客户相应的需求，具体产品情况您可以到公司官网具体了解。谢谢！投资者：作为算力前排公司，随着算力的需求日益剧增，对公司的业绩是否有积极作用网宿科技董秘：目前，公司在密切与各行业客户积极探索相关应用场景，发掘边缘计算在各项领域上的资源和服务潜力。目前公司的边缘计算产品已服务于在线教育、视频、游戏、车联网等行业客户。未来，公司将不断探索边缘计算与云原生、安全、人工智能等技术的融合，打磨更多创新产品，同时，积极推进与行业合作伙伴深度合作，支撑行业创新和产业升级。谢谢！投资者：请问：公司与美国生物医药公司TrueBinding研发的针对阿尔兹海默症的药物TB006有什么关系？网宿科技董秘：你好，公司全资子公司Quantil Investment Limited以现金出资认购了TrueBinding发行的部分股份。具体内容详见2023年月17日披露的《关于全资子公司对外投资暨关联交易的公告》（2023-029）。投资者：网宿科技投研美国生物医药公司TrueBinding研发的针对阿尔兹海默症的药物TB006,公司占其权额是多少? 网宿科技董秘：你好，公司全资子公司Quantil Investment Limited以现金出资认购了TrueBinding发行的部分股份，持股比例为3.47%。具体内容详见2023年3月17日披露的《关于全资子公司对外投资暨关联交易的公告》（2023-029）以上内容由证券之星根据公开信息整理，由算法生成，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2023-11-30

公安部：2022年以来共侦破黑客类犯罪案件2430起、抓获犯罪嫌疑人7092名

二是侵害领域从网上延伸到网下。随着网络信息技术在传统行业的普及应用，黑客犯罪的作案对象领域愈发广泛，犯罪分子逐渐将犯罪触手从网上伸向网下，例如遥控停车场升降杆、篡改加油机税控芯片、干扰环境监测设备等，交织形成贯穿虚拟和现实的犯罪网络。三是作案手法伴随技术发展越发多样。随着人工智能、区块链、物联网等新技术、新业态、新应用的发展变化，黑客犯罪分子的作案手法也在不断升级。如，使用人工智能技术伪造人像和语音、利用区块链智能合约漏洞大量增发“虚拟货币”套取他人财产等新情况层出不穷。四是技术门槛不断降低，低龄化特征显著。在互联网信息高度共享的条件下，网上流传的黑客工具已达上千种，大部分黑客工具教程详细、操作简便，犯罪分子无需精通专业技术即可利用这些工具实施漏洞扫描、植入木马、DDoS攻击等犯罪行为。黑客犯罪分子的平均年龄逐年降低，甚至发现有小学生熟练使用黑客工具。五是黑客犯罪的社会危害性日益严重。黑客犯罪正从“逞能炫技”向“侵财逐利”转变，从“单打独斗”向“团伙作案”转变，盗取网络资产，侵害公民财产权益；抢占公共资源，扰乱社会公平正义；干扰计价计量系统，破坏市场经济秩序；篡改生态监测数据，破坏生态文明建设；伪造职业资格证书，危害生产交通安全；提供多环节帮助，助推电信诈骗等恶性犯罪。伴随新技术、新业态、新应用的不断出现，黑客犯罪也将呈现新的规律特点。公安机关将紧跟犯罪形势，创新打击策略，坚决遏制黑客犯罪发展蔓延，保障网络空间安全有序。网络安全保卫局警务技术二级总监黄小苏回答了记者为什么黑客犯罪在与社会公众生产生活密切相关的领域高发频发的提问。她表示，原因主要有以下几个方面：一是系统防护能力欠缺、用户防护意识不足。当前，部分责任单位对网络安全重视程度不够，未及时升级维护相关系统，致使大量高危漏洞和高危端口长期存在，给黑客可乘之机。同时，相关系统使用人员和网民网络安全防护意识不足，日常使用的密码，经常是“123456”“admin”等系统默认的、简单的密码，黑客可轻易破解，进而窃取大量关键信息数据和公民财产。二是黑客工具日益泛滥、犯罪门槛持续降低。当前，打着技术分享、技术交流等名义的黑客攻击工具和自动化攻击平台泛滥，代码公开易得，相关攻击工具和服务价格低廉、教程详细、操作简单，使得不具备专业技术能力的不法分子，也能够通过购买黑客工具和服务，轻易地进行系统入侵、数据窃取和网络攻击，致使黑客犯罪发案率不断攀升。三是黑客犯罪捆绑黑产链条，非法获利大幅增长。公安机关侦办案件发现，以侵财为目的的黑客犯罪增速明显，在全部黑客案件中占比已超九成。一方面，随着数字化转型加速，网上虚拟财产形成巨大“宝藏”，吸引黑客通过技术手段直接盗取公司和个人网上银行资金、虚拟财产等牟取暴利；另一方面，由于电信诈骗、网络赌博、企业恶意竞争等都对系统权限和信息数据有着强烈需求，驱使黑客不断侵入各类系统平台、窃取敏感数据、恶意引流推广，助推电信诈骗、网络赌博等涉网犯罪团伙发展壮大，相关犯罪也更加依赖黑客技术手段，形成恶性循环。打击黑客犯罪需要全民参与，社会共治。目前，黑客犯罪案件数量增长迅速，公安机关也在此提醒企业和个人，要增强网络安全意识，了解网络安全知识，及时修补系统漏洞、定期更换安全性高的密码，保护好系统与数据安全。公安部网络安全保卫局副局长石铀在回答记者提问时介绍了在日常生产生活中可能会遇到的黑客犯罪手法。他表示，目前黑客类犯罪中与广大网民和企业日常生产生活密切相关的犯罪手法，主要有以下五种：一是勒索病毒攻击。黑客通过电子邮件、即时通讯工具等途径传播勒索病毒，以加密用户文件、破坏用户的计算机功能、公布或删除用户敏感数据为要挟，逼迫用户支付赎金，实施敲诈勒索。二是网络钓鱼攻击。黑客伪装成政府部门、金融机构、熟人朋友等群众信任度较高的人员、机构，引诱用户点击“钓鱼”链接，直接提交个人信息或下载恶意程序，从而实施盗窃、精准诈骗等违法犯罪行为。三是弱口令攻击。黑客通过非法渠道获取大量账户信息，使用技术手段来破解相关账户密码，窃取用户资产或系统权限。此种攻击方式对使用手机号码、出生日期等简单密码，以及在多平台使用同一密码的用户，破解成功率极高。四是流量攻击。也就是我们常常提到的DDoS攻击，黑客通过多种途径向被攻击的主机和服务器发送大量数据包，致使主机或服务器无法响应正常请求，处于持续的“宕机”状态，业务系统瘫痪，用户无法正常访问。五是物联网设备入侵。黑客利用监控摄像头、智能家居、智能汽车等物联网设备漏洞，实施入侵行为，取得系统控制权限，窃取用户隐私数据，或操控物联网设备。目前，黑客犯罪手法还在不断迭代升级中。广大群众要时刻保持警惕，及时关注公安机关发布的安全提示信息，增强防范意识，强化防范措施，不要给黑客犯罪分子可乘之机。网络安全保卫局警务技术二级总监黄小苏就公安机关在日常网络和数据安全监管方面开展了哪些工作、采取了哪些措施回答了记者提问。她介绍，当前，黑客犯罪的重点目标是重要信息系统，对此，公安机关主要开展了四个方面的常态化工作：一是开展执法监督检查。持续推动落实国家网络安全等级保护制度和关键信息基础设施安全保护制度，全面增强重要行业部门的网络和数据安全意识，有力提升重要信息系统安全保护能力，有效防范黑客攻击犯罪，确保国家网络和数据安全。二是加大网络和数据安全行政执法力度。针对关键信息基础设施运营者、重要行业部门等单位，坚持问题导向，创新方式方法开展行政执法，及时排查风险、堵塞漏洞、消除隐患、补齐短板，压紧压实网络运营者、数据处理者的安全责任。2023年第三季度，公安机关共办理网络和数据安全行政案件1.4万起，其中，网络运营者不履行网络安全保护义务的案件占86%。三是开展一案双查。针对黑客攻击犯罪，公安机关在侦查调查的同时，均同步启动“一案双查”机制，分析案事件成因，依据《网络安全法》《数据安全法》《个人信息保护法》等法律法规，对问题单位违法违规行为开展调查，依法开展约谈、责令改正、警告、罚款、吊销证照、暂停业务、停业整顿等执法活动，切实压紧压实网络和数据安全保护责任。四是加强警示教育。通过各大媒体平台、全国网安宣传矩阵、国家网络安全宣传周等多种渠道和形式，精心组织开展黑客类违法犯罪宣传和教育，提醒广大群众和企事业单位加强防范，及时发布警方打击黑客犯罪成果，震慑违法犯罪活动。通过剖析典型案例，引导网络运营者增强安全防护意识；普及安全防护措施，督促企事业单位强化系统保护和公民个人信息安全，确保网络安全宣传教育进学校、进企业、进单位、进社区。公安部网络安全保卫局副局长李彤在回答记者企业和公民在生产生活中应如何避免黑客攻击，保护自己的系统安全、数据安全的提问时表示，企业做好网络安全工作，首先要严格落实管理责任，按照“谁主管谁负责、谁运营谁负责”的要求，对网站进行备案登记和等级保护测评，落实与业务重要程度匹配的安全防范措施，扎实做好日常网络安全防护工作。具体而言，公安机关提示三个方面的注意事项：一要高度关注高危漏洞、高危端口、弱口令问题，加强防火墙和安全软件管理，合理分配员工权限，升级多层次的密码保护，加强软件和设备防护，防止黑客侵入系统。二要制定网络安全事件应急预案，经常组织安全演练，及时发现、整改网络安全隐患漏洞，保障网络安全、稳定运行。三要建立风险预警机制，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，依法留存服务器日志。发现被黑客攻击时，要立即断网，保存好现场证据，及时向公安机关报案。对于公民个人，公安机关也提示三个方面的注意事项：一要增强网络安全意识，上网要安装防火墙和杀毒软件等防护措施，及时完善、修补系统漏洞，及时升级网络应用。二要提高警惕，不要随意点击来历不明的网址链接、扫描来历不明的二维码，不要随意连接免费wifi热点，避免被植入木马病毒。三要做好密码管理，不要将网络账号密码、开机密码、锁屏密码、支付密码等设置成姓名拼音、出生日期类简单字符，最好定期更换密码。

金融界2023-11-30

24小时热点