FX168财经网_全球视野外汇黄金加密货币NFT资讯网

【直击亚市】美国政府停摆倒计时！中国一年期收益率跌破1%，PCE风暴收官

数据包括马来西亚和香港的通胀数据，以及台湾地区11月的出口订单。在其他方面，据熟悉此事的人士透露，韩国的韩元贬值至可能迫使国家养老服务机构出售近500亿美元外汇以对冲损失的水平。在大宗商品市场，周四油价小幅下跌，因美联储对明年的展望推升了美元。黄金小幅走高，试图重返2600美元附近。

云涌2024-12-20

美联储调低降息预期导致亚洲股市大跌，日元走弱，全球市场面临更多不确定性

四将有多个国家的利率决议，包括菲律宾、台湾、英国、挪威、瑞典和墨西哥。编辑总结美联储调整降息预期导致全球市场情绪波动，特别是亚洲股市和货币的反应较为强烈。随着美联储对降息步伐的谨慎态度，美元走强，亚洲货币普遍下跌，日元尤其受到影响。投资者将密切关注日本央行的利率决议和即将到来的全球经济数据。整体来看，全球经济的不确定性仍然较大，各国央行的政策变动将持续影响市场走向。名词解释美联储（Fed）: 美国联邦储备系统，是美国的中央银行，负责制定货币政策，调节经济的运行。降息: 中央银行通过降低利率来刺激经济增长的政策。央行决议: 央行关于货币政策的决定，通常包括利率调整、货币供应量等。股指期货: 是根据股市指数变动进行交易的期货合约，用来预测股票市场的未来走势。今年相关大事件 2024年12月19日: 美联储降低降息预期，全球股市反应剧烈。 2024年12月18日: 日本央行即将做出利率决议，市场预测维持利率不变。 2024年12月15日: 美国经济遭遇潜在政府停摆风险，特朗普对政府资金法案表示反对。来源：今日美股网

今日美股网2024-12-20

五角大楼新报告称，尽管腐败扰乱了军事现代化，但中共仍在迅速增强军事实力

已要求解放军在2027年前做好可能进攻台湾的准备。由于中国的军事支出缺乏透明度，报告通过多种模型对其国防预算进行了分析，得出了2024年总支出在3300亿至4500亿美元之间的估算。相比之下，美国2025财年的国防预算为8950亿美元。报告估算，中国的可用核弹头库存已超过600枚，超出了之前的预测。2020年，五角大楼曾估计中国的核弹头库存在200枚左右，并预测到2030年将至少翻倍。这使得中国军队有望在本十年末拥有超过1000枚。报告还评估，解放军增加了发射井的数量，目前在中国西部和内蒙古的偏远沙漠地区，总数已超过320个。报告指出，这种扩充不仅体现在核弹头数量上，还体现在核导弹种类的多样化上。中国正致力于建造从低当量战术武器到远程弹道导弹的多样化导弹力量，以应对不同程度的军事升级。 “中国的核武库不仅在部署的弹头数量上有所增加，在种类和复杂性上也表现出一定的多样化和进步。”一位官员说。报告还说，发展强大的核打击能力“很可能主要是为了对‘强敌’进行威慑，并在战争升级到核领域时不让对手取得胜利”。解放军正在扩大的核力量，将使其能够在潜在的核反击中，瞄准比以往更多的美国城市、军事设施和领导指挥点。中国还在加强其常规能力。报告估算，中国目前拥有1300枚中程弹道导弹，比去年报告中的1000枚增长了30%。报告指出，中国“几乎可以肯定”正在借鉴俄罗斯对乌克兰战争的经验，以应对其所认为的“由美国主导的围堵战略”。在外交方面，报告说，“俄罗斯对乌克兰的战争可能让北京更加确认说服非洲、拉丁美洲、中东和印太地区等所谓‘全球南方’国家接受中国关于全球动态的叙述的重要性。” 报告还提到，西方对俄罗斯战争的制裁“几乎可以肯定”推动了中国在国防和技术自给自足，以及经济和能源韧性方面的努力。报告还说，北京认为人工智能将引领下一场军事革命，并正在进行相关投资，“中国领导层认为，人工智能和机器学习将增强信息、监视和侦察能力，并使一系列新型防御应用成为可能，包括自主武器和精确打击武器。” 报告还提到，中国正在无人驾驶车辆、预测性维护与后勤，以及自动目标识别等领域进行投资。报告还指出，中国在空军和海军领域取得了显著进展，并在多个领域快速追赶美国的能力。中国海军在舰艇数量上已经是世界最大，并通过史无前例的环台军事演习加大了对台湾的压力。上周，中华民国防务官员表示，中国大陆在近30年来最大规模的海军演习中，部署了超过90艘军舰和海警船。这次演习在台湾附近的海域、南日本诸岛以及东海和南海展开。关于中国的力量投射战略，报告指出，2023年解放军海军参与了10次多边海军演习，包括在印度尼西亚、柬埔寨、俄罗斯、巴基斯坦、伊朗、坦桑尼亚、新加坡、泰国和南非的演习。今年的五角大楼报告还提到了对美国领土关岛可能受到攻击的潜在威胁。关岛是距离中国最近的美国领土，拥有重要的军事设施。报告称，关岛可能成为网络攻击的目标，而解放军日益先进的导弹计划已将其纳入陆基核武器和海上攻击的射程范围。中国空军在现代化其航空装备方面也取得了重大进展，包括升级的战斗机和轰炸机，并“迅速接近美国标准的技术水平”。报告提到，中国的无人机技术已达到与美军相当的水平。在太空能力方面，中国也在快速扩张。五角大楼报告估计，2023年中国进行了67次太空发射，仅次于美国，向轨道部署了超过200颗卫星。五角大楼的《中国军事力量报告》是向国会提交的年度非机密简报，用于评估北京的军事进展。按美国法律要求，这份年度报告的发布已经持续了二十多年。中国驻华盛顿大使馆发言人刘鹏宇批评了这份报告的意图，并表示中国坚持核武器“不首先使用”的政策。 “这样的报告充满了‘冷战’思维和零和博弈心态，中国对此坚决反对。我们希望美国能够客观理性地评估中国的战略意图和国防建设，停止年复一年地发布不负责任的报告。”刘鹏宇在声明中说。来源：加美财经

加美财经2024-12-20

决策分析：美联储鹰得可怕！美元坚挺、日元遭暴击，英国央行驾到

区（不包括日本）股票指数下跌1.6%。台湾地区股市跌幅为1.2%，澳大利亚股市下跌近2%。#决策分析# 道琼斯工业平均指数周三暴跌超过1000点。这种悲观情绪预计将蔓延到欧洲，欧洲Stoxx 50期货下跌1.5%，德国DAX期货下跌1.2%，富时指数期货下跌1%。日本央行如预期维持利率不变，日元兑美元跌至155.48，为一个月来的最低点。日元交易在155.3左右，接近今年以来的弱势区间，受到强势美元和利率差距较大的压力。日元兑美元在2024年已下跌超过8%，并且有可能迎来连续第四年的贬值。投资者的关注将转向日本央行行长植田和男的讲话，以了解下一次加息的时机以及明年加息的幅度。目前，交易员预计到2025年底，日本央行可能加息46个基点。植田和男预计将在香港时间周四下午14:30举行新闻发布会，解释这一决定。日本央行董事会成员田村尚纪提出加息25个基点至0.5%的提案，认为通胀风险正在积累，但他的提案未获通过。 “美联储的鹰派点阵图为日本央行提供加息的选项，并且有一个反对意见提议加息25个基点，因此看起来2025年初加息的可能性很大，”Legal & General Investment Management亚太区投资策略师Ben Bennett表示。美联储和日本央行的政策决策突显了全球经济面临的挑战，尤其是美国作为全球最大经济体，在总统当选人唐纳德·特朗普即将上任的背景下，面临政策不确定性。美联储周三如预期降息，但鲍威尔（Jerome Powell）明确表示，今后的政策将更加谨慎，这使得市场遭遇剧烈震荡。美联储官员现在预计到2025年底仅会再降两次25个基点的利率，这比9月的预期减少了半个百分点。 “美联储比我们预期的更加鹰派，但今天的政策指导变化正符合我们对美联储在2025年初保持长时间暂停的预期，”道明证券亚太区利率策略师Prashant Newnaha表示，“最令人意外的是通胀预期的变化，强化了‘长时间高利率’的政策回归。” 美联储降息预期的变化推动美元指数上涨，该指数衡量美元相对于六种主要货币的价值，周三上涨至2022年11月以来的最高点。周四，美元指数交投在108.08。英镑在美联储决议后的平稳运行，交投在1.258美元，市场关注稍后英国央行的政策决定，预计央行将保持利率不变，尽管经济放缓迹象明显。基准10年期美债收益率周三触及7个月来的新高4.524%，最后交投在4.514%。在鲍威尔表示美联储不打算参与政府收购大量比特币的任何努力后，比特币一度跌破10万美元。黄金上涨0.8%，交投在2610美元附近，而油价因需求担忧而下跌。

云涌2024-12-19

巨生医MRI显影剂新药MPB-2043完成国内首位病人收案

生医股份有限公司（以下简称”巨生医”，台湾兴柜股票代码：6827）今日公告，公司自主研发的新药MPB-2043 用于头颈部鳞状细胞癌患者淋巴结分期的MRI显影剂，于台大医院完成国内首位病人收案，目前进行试验主持人自行发起之临床试验研究计划（Investigator-Initiated Trial；IIT），预估明年底前可望完成IIT的临床收案。巨生医的纳米微粒技术平台开发出MPB-2043显影剂新药，此项新的应用主系MPB-2043能有差异化的被免疫细胞吞噬，产生透过高对比度度的MRI影像让医师判断淋巴结是否被肿瘤细胞转移，从而协助医师为病患进行更精准的癌症分期及拟定正确的治疗策略，本次IIT试验预计将取得头颈癌患者进行淋巴结分期的有效性和安全性，由于MPB-2043同属于纳米微粒技术平台，可以共享相关临床1期数据，因此将以IIT数据向法规单位申请临床2期试验。评估淋巴结是否被恶性肿瘤转移属于重要未被满足的医疗需求，根据The Global Cancer Observatory(GCO)2022年的统计数字，目前乳癌、肺癌、摄护腺癌、大肠癌、胃癌及头颈癌等癌症十分需要判断淋巴结是否转移来制定医疗策略，前述癌症每年新增人数超过900万人，5年存活人数超过2,300万人，全球每年需要使用此药物的总人数超过3,200万人。全球法规均将显影剂视为新药，而需要遵循新药开发流程，巨生医过去已利用纳米微粒技术平台发展出MPB-1523 MRI显影剂-肝细胞癌，该产品正在准备美国FDA提出的问题，预计完成后就会提出临床3期试验申请，而MPB-2043 MRI显影剂-淋巴结同属纳米微粒技术平台，未来将可以利用MPB-1523的经验与部分数据加速临床试验与申请药证的进行。

译资信息技术（深圳）有限公司2024-12-19

【直击亚市】鲍威尔投下重磅炸弹！日银按兵不动，特朗普发出威胁

列全球央行公告的密集期。周四，菲律宾、台湾地区、英国、挪威、瑞典和墨西哥预计将宣布利率决策。中国的1年期中期借贷便利（MLF）利率预计将在12月24日前宣布。由于美联储降息预期减少，美元走强，油价下跌。黄金在周三大幅下跌后回升，比特币跌破10万美元，因美联储政策前景导致投机性投资的广泛回撤。

云涌2024-12-19

日经调查：华为如何帮助国内产业提升技术实力并对抗西方制裁

司（SwaySure），开发出了类似于台湾南亚科技（全球第四大DRAM芯片供应商）的技术。知情人士透露，华为的战略支持对于昇维旭技术的快速进步至关重要。昇维旭技术甚至正在探索高带宽存储（HBM）技术，这是一种对AI计算至关重要的组件，目前主要由韩国的SK海力士、三星和美国的美光主导生产。中芯国际、青岛芯恩和昇维旭技术都已被列入美国的实体清单，而后两者是在去年12月因美国最新的限制中国技术发展的行动被加入黑名单的。自2019年被列入实体清单以来，华为在过去几年里聘用了数百名曾在TSMC、英特尔、应用材料公司和KLA工作的工程师，并将他们派往中国各地支持其生产合作伙伴。据多位行业经理透露，这些华为团队的成员会出席中国芯片制造商的技术会议，担任技术顾问，帮助相关公司克服生产和研发中的瓶颈。 “如果你仔细研究一些现在在中国从事更先进技术的芯片制造商或科技公司……你会很常看到华为的身影，”一位芯片行业高管说。“我不想夸大，但华为在许多研发工作和技术开发领域仍然是中国的领导者。” 华为、长电集成电路、青岛芯恩和恒玄科技都没有回应《日经亚洲》的置评请求。压力下的繁荣自华为被美国列入贸易黑名单以来，已经过去了五年多时间。在此期间，美国对数百家中国芯片开发商、设备和材料制造商，以及研发中心实施了多轮出口管制。尽管如此，中国推动科技产业发展的决心从未动摇。美国出口管制确实削弱了中国生产最先进芯片的能力，并切断了其与顶级国际供应商的联系。然而，《日经亚洲》的分析显示，在尖端领域之外，美国的努力实际上加速了中国用国产技术替代外国技术供应链的进程。中国在多个领域已开发出具有竞争力的国内解决方案，包括某些芯片、芯片基板、印刷电路板、显示屏、电池、相机镜头、金属外壳和最终组装。地缘政治紧张局势促使中国科技产业在本地解决方案可用时优先采用国产组件。此外，许多中国供应商已成为全球领先者，取代了来自美国、欧洲、日本、韩国和台湾的前市场领导者。尽管许多政府不认为这些组件具有战略重要性，但对于电子设备和产品的生产仍然不可或缺。此外，新兴的中国平行供应生态系统增加了市场竞争，也引发了在全球电子需求复苏缓慢情况下出现供应过剩的担忧。随着中国供应链的发展壮大，中国品牌的全球影响力也在提升。根据研究机构Omdia的数据，中国智能手机制造商已占据全球市场近60%的份额。而根据TrendForce的数据，中国电视制造商凭借在显示器行业的主导地位，已占据全球市场42%的份额。下滑但远未出局出口管制对华为的智能手机业务造成了重大打击，全球扩张步伐戛然而止。华为从超越三星和苹果成为全球第一，到被挤出前五。然而，华为已在本土市场实现反弹，推出了三折叠智能手机、新的卫星通信技术以及针对高端用户的生成式AI功能。华为还表示，其鸿蒙操作系统（作为谷歌安卓系统的替代品）现在已经摆脱了美国的“干扰”，可以应用于从手机到汽车再到工业计算机的所有平台。一家供应商高管说：“对我们来说，最令人振奋的消息是华为在智能手机领域的回归。它总是业内第一个采用我们最新技术的企业。” Omdia的移动设备首席分析师李泽科表示，中国已经拥有全球最全面的移动设备生产生态系统。他还说：“即便是像苹果和三星这样的公司，也依赖中国供应商提供最具成本效益的解决方案……在所有玩家中，华为在光学、相机、材料科学和散热等基础研发领域仍然是领导者。不过，华为在生产足够的高端移动芯片处理器方面确实面临障碍。” 华为消费者电子业务负责人余承东表示，华为现在能够在国内采购其最新Mate 70系列所需的所有组件和芯片。与此同时，华为的电信设备业务仍然稳固。2023年，这一业务占其收入的一半以上，尽管美国一直敦促盟友将其排除在外。根据Dell’Oro Group的数据，华为仍然是全球市场领导者，去年及今年上半年市场份额超过30%。根据华为公司消息，今年华为已在国内外城市（包括阿联酋）部署了5.5G连接技术网络，这是其5G产品的升级版。在AI计算领域，美国的出口管制尤其针对该行业，华为的昇腾芯片平台是中国的第二大选择，但与英伟达产品相比仍有较大差距。华为于2018年推出昇腾系列。据多位业内高管透露，目前政府和国有企业正鼓励中国企业优先选择昇腾芯片，而非国外产品。许多被美国列入黑名单的中国科技公司，包括科大讯飞和商汤科技，已成为华为最忠实的支持者。据海通证券估计，华为在中国AI计算市场的份额今年将达到25%，而英伟达约占70%。华为在芯片设计方面实力雄厚，这体现在鲲鹏920服务器CPU等产品中。柏林墨卡托中国研究所高级分析师安东尼娅·赫迈迪告诉《日经亚洲》，即使无法获得最强大的芯片，中国可能会探索替代方法以提升计算性能。她还表示：“在很多应用中，如果你愿意消耗更多电力——而中国是一个电力充裕的国家——你可以通过更大、更低端的芯片实现目标。我们将看到更多封装创新和新的散热技术。” 她道：“这种做法经济性不高，我们也不能说这些解决方案可以媲美最尖端的芯片性能。但对现在的中国来说，这样做足够了。” “中国队”的策略正如美国试图说服日本、荷兰及其他盟友加入其阻止中国芯片发展的行动一样，北京也在试图拉拢国际盟友，特别是参与“一带一路”基础设施建设的国家。作为“中国队”的代表，华为正在东南亚、中东、非洲及欧洲部分地区等美国影响力较弱的地区发挥其优势。华为希望专注这些市场，继续扩大其全球存在感。 2023年，中国是多个东南亚国家的最大外国投资者，远远超过美国在地区的活动。同时，中国也在加大对中东的投资，而过去地区是西方国家的主要投资目标。 12月12日，华为在迪拜举办了两年来首场中国以外的全球智能手机发布会。迪拜也是首批采用华为5.5G连接技术进行关键网络基础设施建设的海外市场之一。乔治城大学巴拉塔全球商业中心执行主任阿尼尔·库拉纳表示：“华为的目标是建立自己的生态系统，这并不简单，需要时间。但华为的优势在于借助中国对全球南方国家的影响力。从政府层面来看，这给中国共产党和政府提供了扩大影响力的机会。” 由于西方国家禁令，华为电信市场的可触及规模正在缩小。但戴尔奥罗集团副总裁斯特凡·庞格拉茨指出，“华为在被允许竞争的市场（如中东、非洲、拉丁美洲和亚洲部分地区）依然积极进取，这有助于抵消其在欧洲市场份额的损失。” 他还表示，华为仍提供高性价比的产品，并在技术领域保持领先地位。华为云近年来也成为重点业务领域，其业务在2023年增长了近22%。华为正在与马来西亚、泰国、印尼和马尔代夫的政府及电信运营商合作，提供数字基础设施和云服务。此外，华为还帮助乌兹别克斯坦政府建设中亚最大的一个数据中心。戴尔奥罗集团的高级研究总监巴伦·冯指出：“华为在发展中国家非常活跃，主要服务于中国企业的海外扩张。不仅建设数据中心基础设施，还建设电信基础设施……几乎是一整套解决方案。” 库拉纳还提到华为的全球雄心：“像马来西亚、尼日利亚或智利这样的国家，他们希望建设数据中心和云服务，这些国家需要一种既高性能又足够便宜的解决方案。” 时间问题对美国官员和政策制定者来说，出口管制已成为遏制中国技术发展和军事野心的主要工具。他们认为，北京的最终目标是在技术和军事上实现自给自足，无论是否受到出口管制。 “出口管制非常有效，”荷兰数据分析公司Datenna的总经理马蒂恩·拉瑟说。“华为显然面临困难。如果深入了解芯片的良品率，就会发现其经济性很差。虽然能生产出少量具有理想性能的芯片，但这种半导体制造方式并不可持续。” 拉瑟还说，出口管制越早实施，效果越明显，“华盛顿意识到，现在他们掌握着杠杆。如果等待，杠杆作用会随着时间的推移而减弱。” 12月2日，拜登政府启动了最全面的一轮出口限制，针对华为相关的本地芯片设备制造商、材料和气体供应商及多家芯片制造商。新规还切断了中国对高带宽存储芯片的获取，这些芯片是AI计算的重要组成部分。不过，与2022年美国首次限制中国芯片制造工具出口时相比，中国半导体行业对新一轮管制的反应相对平静。当时，许多美国芯片生产设备制造商不得不突然停止对中国客户的支持，以避免违反新规。而这一次，一些中国设备制造商甚至发表声明，表示已在系统中替换了美国组件。与此同时，美国也越来越关注低端芯片领域。12月发布的首份相关审查报告显示，在接受调查的美国公司中，仅17%能够确认产品未包含中国制造的芯片。报告承认，美国企业对产品中芯片的来源缺乏透明度，并指出许多公司“没有意识到依赖中国制造商可能带来的风险，从全球冲击到网络威胁”。一些美国议员目前正在考虑将限制扩大到显示面板等其他电子组件，以进一步遏制中国的技术能力。但此类措施可能为时已晚，因为中国的主要瓶颈在于尖端芯片的生产及相关设备和材料。在许多其他领域，中国已实现自给自足，并因近年来的激进扩张面临供应过剩问题。例如，据美国信息技术与创新基金会（ITIF）数据显示，中国控制了液晶显示器（LCD）市场的70%以上，以及高端OLED显示器市场约50%的份额，迫使三星、LG和夏普等竞争对手退出或缩减其业务。在射频芯片这一关键通信组件领域，中国企业也基本取代了美国和日本供应商，在国内市场占据主导地位。中国在芯片基板和印刷电路板领域也拥有多家有竞争力的制造商，这意味着这些领域不再构成可能阻碍中国技术发展的供应瓶颈。在蓝牙和Wi-Fi连接芯片等领域，一些中国供应商可以将芯片价格压低至1元人民币（约0.14美元），这一价格远低于任何外国芯片开发商的竞争水平。据《日经亚洲》采访的业内高管透露，高端智能手机和笔记本电脑中的散热组件——均热板的价格，在一年内从每个12美元降至2美元。柏林墨卡托中国研究所的安东尼娅·赫迈迪表示，与不追求利润的竞争对手抗衡是一项挑战。她指出：“中国半导体和科技公司的一个重要特点是不需要盈利。未来存在一个风险，那就是中国可能成为一些传统芯片的唯一生产者。” 发展放缓但依然稳健华为仍然是中国最具影响力的科技公司，全球员工总数达20.7万，而谷歌的员工为18.2万，英特尔为12.5万，苹果为16.4万。华为超过50%的员工从事研发工作，去年研发支出超过年收入的23%，约为1647亿元人民币（227亿美元），使其跻身全球研发投入前10的公司之列。业内人士和观察者表示，华为依然是中国半导体和AI计算领域最重要的推动者。在上海，华为正建设一个庞大的研发中心，用于芯片设计和半导体设备开发。同时，华为支持的芯片生产和封装工厂正在中国各地扩展，并获得政府的有力支持。 “当美国将一家公司列入黑名单时，这家公司很可能会以新名字再次出现，”一位芯片行业高管表示。“而且，这种规避努力不仅来自中国企业，也越来越多地来自中国的盟友。” 事实上，台积电在去年10月暂停向至少两家芯片设计客户供货，因为怀疑试图规避美国对华为的出口管制规则。业内人士指出，华为曾是全球几乎所有顶级电子元件供应商的重要客户，从台积电、高通到三星、SK海力士和索尼，华为总是使用供应商最先进的解决方案，有时甚至比苹果更积极地采用最新技术。美国的打压行动反而促使华为将这些经验转向国内，帮助提升了中国整体供应链的产量和成本效益。现在，像盛合晶微半导体和青岛芯恩这样的二线供应商，也有机会从华为的经验中受益，磨练自己的技术水平，这使得中国在整体供应链发展方面提前了数年。 “美国和欧洲低估了中国，但人们绝不应低估中国，”一位前台积电高管表示。“中国拥有超过10亿人口，良好的工程教育体系，以及发展本土芯片和科技产业的使命感和激励机制。随着华为从台积电转向中芯国际等中国芯片制造商，这实际上帮助了中国芯片制造商加速学习经验曲线，这对中国非常宝贵。” 来源：加美财经

加美财经2024-12-19

中美重要表态！王毅称希望美国新政府做正确抉择此前特朗普罕见提中美合作

中国实施的非法无理打压，尤其是对美方在台湾等问题上粗暴干涉中国内政的行径，必须作出坚定有力回应，坚决捍卫自身正当权益，维护国际关系基本准则。

tqttier2024-12-18

违规外联严重威胁工业安全！奇安信助力某能源企业打造安全标杆

盖十几个工业细分领域。2022年，中国台湾台达电子、日本丰田主要供应商、伊朗钢铁生产商、立陶宛能源公司、美国芯片制造企业、德国建材巨头可耐福集团、意大利能源机构、法国军工巨头泰雷兹等均曾遭受信息安全风险威胁，发生勒索软件攻击、供应链攻击或数据泄露安全事件。作为国内领先的大型能源企业，该企业网络安全负责人充分意识到，通常情况下，工业主机都在内网环境使用，但是由于工业主机的使用者网络安全意识淡薄，而且工业网络安全可用性要优先于机密性，所以工业主机的安全管理者不能时刻掌握工业主机的安全状态。所以，即使工业主机安全管理人员制定了有效的管理制度，也不能保障工业主机的安全状态，因此解决安全管理制度的落实问题已是迫在眉睫。安全事件频发也验证了该负责人的担忧。就在2024年5月，该企业通过工业安全管理与分析系统（IMAS）运营和工业主机防护系统（IEP）检测发现了一起工业主机违规外联事件。该企业总部曾经三令五申，严禁工业主机违规外联，但一直苦于没有抓手，下属企业为了图方便经常私接热点、连接外网开展运维。经过这次事件后，企业总部能够实时监测到工业主机外联情况，各下属企业也都逐步按照安全管理制度开展运维工作，从而安全管理制度能够顺利落实，大大减少工业控制系统隐患。违规外联敲响工控系统网络安全警钟根据相关负责人回忆，在该企业安全团队监测到下属公司网络中出现了异常流量后，第一时间进行深入调查，发现部分工业主机非法接入了外部网络。安全部门结合IMAS平台产生的大量主机非法外联告警，发现在2024年5月22日至6月14日，源IP为10.x.x.x的工业主机持续存在外联行为。通过进一步分析，该工业主机安装了工业主机防护系统，能够配置了非法外联告警策略。当检测到有外联行为时，IEP会将告警信息发送到IMAS平台。安全运营人员将能够实时监测到外联告警，从而实现快速溯源定位。通过对告警IP进行资产归属查询，以及现场资产溯源分析，最终定位非法外联产生的原因是现场业务人员为方便业务调试，非法将工作主机接入外网导致。 “我们针对告警IP进行资产定位后发现，资产归属于OT侧，，IEP的安装主机均为工业主机，而在安全规定下是不允许工业主机访问互联网的。因此依托IMAS平台，第一时间能够对产生告警的主机迅速定位，极大提高了响应速率。”相关负责人表示。摸清薄弱环节，实现精准防护据介绍，在公司安全规定下，不允许工业主机存在访问互联网行为，可见该告警是一种违规行为。现场溯源分析后，最终发现该主机在进行业务调试时，为方便工业厂商远程操作，非法将工业主机连接互联网。正所谓“管中窥豹”，此次外联事件，暴露出该企业在网络安全方面存在的几方面缺陷与不足: 首先是审计流量范围不足。该能源企业工业侧和IT侧均部署监测探针。在办公网网线接入OT侧的工业主机设备时，该部分流量没有经过IT侧的探针。可见，IT侧的探针覆盖性不够全面。其次是网络结构存在缺陷。各个场站人员对于网络结构不够清晰，当对外联行为回溯，确定网络出口，梳理网络拓扑时，客户无法提供准确信息。因此，重新梳理网络拓补结构，对网络负责运维人员追责变得尤为迫切。最后是安全意识浅薄。个人安全意识浅薄在平常工作或者设备调试中没有充分意识安全的重要性，忽略了采取必要措施保护自己。极个别者在远程外联后忘记拔掉外网网线，使得工业主机长期暴露在公网中。三管齐下，为工控系统构筑最牢固的安全防线为了解决以上问题，该能源企业通过与奇安信的合作，在三个方面进行了安全强化。首先是针对需要远程调试的工业主机，增加工业堡垒机，加强访问控制策略，充分依托了工业堡垒机的几大优势：访问控制与身份认证：堡垒机作为所有外部访问内部系统资源的唯一入口点，实施严格的访问控制策略。它要求所有用户（包括管理员和技术人员）在访问受保护的资源前必须进行身份认证，如用户名密码、双因素认证或多因素认证，确保只有授权用户才能进行操作。运维审计与记录：堡垒机记录并审计所有运维操作，包括登录、命令输入、文件传输等行为，形成完整的操作日志。这有助于追踪问题源头、进行合规审计以及事后分析，同时也对内部人员的操作行为起到监督作用，防止恶意或误操作。权限管理：根据最小权限原则，堡垒机为不同用户分配不同的操作权限，确保每个用户只能访问和操作他们工作职责范围内所需的系统或服务，减少因权限过大而导致的安全风险。协议代理与加密：堡垒机可以对敏感的运维协议（如SSH、RDP、SQL等）进行代理，并在传输过程中加密，以防止数据在传输过程中被截取或篡改，增强通信的安全性。异常检测与响应：通过监控和分析用户行为模式，堡垒机能够及时发现并报告异常操作，甚至自动阻止潜在的攻击行为，提高应急响应速度。安全策略执行：堡垒机可以执行预定义的安全策略，比如限制访问时间、访问频率、特定操作等，进一步细化安全管理。其次是通过增加工业防火墙等安全设备提高安全性，对于外网联接实现严格把控，该部分依托了工业防火墙的以下功能：访问控制：防火墙能够根据预设的安全策略，对进出网络的数据包进行过滤，允许合法的通信流量通过，同时阻止非法或潜在危险的流量，从而保护内部网络不受外部威胁。网络安全隔离：通过设置不同的安全区域和规则，防火墙可以实现内外网或不同安全级别网络区域之间的有效隔离，确保敏感数据和核心业务系统的安全。流量监控与审计：防火墙能够实时监控网络流量，记录和分析网络活动，提供详细的流量日志和统计报告，有助于网络管理员识别异常流量、评估网络性能并进行合规审计。入侵防御：现代防火墙通常集成了入侵防御系统(IPS)，能够识别并阻止已知的攻击模式，如DDoS攻击、病毒、木马等，提供主动防御机制。应用层过滤：除了基础的IP和端口过滤，高级防火墙还支持应用层过滤，能够深入到数据包的内容进行检查，有效控制特定应用或服务的访问，例如阻止非法网站访问、限制P2P应用等。最后是增强紧急响应能力，提升网络安全意识，具体包括：紧急响应：一旦发现违规外联情况，需立即切断所有工业主机的互联网联接，防止进一步的数据泄露或控制权丧失。加强隔离：需要对现有网络架构进行重新评估，增加防火墙、网关等系统，确保工业网络与其他网络的隔离。培训与意识提升：对所有员工进行网络安全培训，强调设备管理的安全流程，提高警惕性。建立应急计划：整个企业在网络安全部牵头下，制定详细的应急响应计划，明确在发生类似事件时的步骤和责任人，以便快速行动。此外，该燃气集团还和奇安信共同推动了后续计划，包括定期进行网络安全审计，检查系统是否符合最新的安全标准；增强监控系统，通过IMAS、ISD、IEP等来持续检测异常活动，提前预警；并与设备制造商和网络安全专家保持紧密合作，共享情报，共同抵御未来威胁。结束语: 得益于该燃气集团通过迅速而有效的应对，成功控制了设备非法外联事件的影响，保护了用户数据和公司资产。但此次事件也给业界很深刻的启示：工业网络安全的违规外联隐患和影响非常大，控制系统一旦被不法分子利用，后果不堪设想。因此，广大企业亟需部署一套整体的违规外联解决方案，从源头上最大程度避免此类事件发生，切实保障OT环境下的网络和设备的安全。

金融界2024-12-18

决策分析：中国预算赤字恐创新高！小心美联储“鹰派降息”，比特币太疯狂

.82%。日本日经指数下跌0.15%。台湾地区科技股指数上涨0.3%。#决策分析# 韩国Kospi指数下跌0.57%，全年累计下跌约7%，成为今年亚洲表现最差的市场。韩国总统尹锡悦因短暂试图实施戒严而于周六被弹劾并暂停职务，令市场承压。欧洲股市期货显示开盘可能平淡，欧元区斯托克50指数期货下跌0.16%。德国DAX指数期货下跌0.06%。英国富时指数期货下跌0.24%。周一数据显示，中国11月消费数据低于预期，拖累股市下行。香港恒生指数下跌0.6%。中国大陆股市下跌0.57%。 IG市场分析师Tony Sycamore指出：“中国房地产市场尽管获得政策支持，但依然脆弱，迫切需要更多刺激措施。” 不过，他补充道，这些措施可能要等到明年初美国对华关税政策细节明朗后才会出台。消息人士称，中国领导人上周同意将明年的预算赤字提升至GDP的4%，创历史新高，同时将经济增长目标定在5%左右。本周包括美国、日本、英国、瑞典、挪威、印度尼西亚和泰国在内的多家央行将召开会议：日本央行、英国央行、挪威央行和泰国央行预计将维持政策不变。瑞典央行预计将降息。印尼央行则可能加息以支撑印尼盾，该货币目前处于四个月低点附近。市场预计美联储周三将降息25个基点。根据CME FedWatch工具，市场认为2025年全年可能只降息一次25个基点甚至不降息的概率已从一周前的21%升至37%。 Saxo首席投资策略师Charu Chanana表示，市场将密切关注美联储的“鹰派降息”迹象。这意味着尽管美联储在放松政策，但可能通过更新的点阵图或主席鲍威尔的新闻发布会对未来降息步伐表示谨慎。外汇市场方面，美元指数保持在106.88，今年累计上涨约5%。日元兑美元报154.11，市场普遍预计日本央行本周不会加息。欧元兑美元报1.050775，今年累计下跌近5%。英镑兑美元报1.26775，保持稳定。比特币，这种最知名、规模最大的加密货币，维持在周一创下的107,821美元历史高点附近，目前交投在10.65万美元附近。自11月初美国大选以来，加密货币市场表现强劲，投资者押注即将上任的特朗普政府将带来更友好的监管环境。比特币在2024年上涨了150%。大宗商品方面，油价变化不大，投资者在美联储会议前担忧中国需求。美国WTI原油期货下跌0.11%，报70.63美元/桶。布伦特原油期货下跌0.04%，报73.88美元/桶。现货黄金下跌0.1%，至2,650美元/盎司。2024年黄金价格累计上涨29%，创下自2010年以来的最佳表现。

云涌2024-12-17

24小时热点