FX168财经网_全球视野外汇黄金加密货币NFT资讯网

隔夜美股全复盘(12.19) | 美联储如期降息，但暗示降息步伐将放缓，三大股指集体收跌，道指创50年来最长连跌

。伦交所（LSEG）数据显示，俄罗斯向意大利供应了第一批液化天然气货物。 02 行业&个股行业板块方面，标普10大板块悉数收跌：医疗、日常消费、公用事业、工业、原料、通讯、能源、金融、科技、半导体和房地产分别收跌1.36%、1.52%、2.36%、2.82%、2.84%、2.85%、2.96%、2.99%、3.23%、3.7%和3.91%。概念板块方面，航空ETF跌2.71%，旅行服务板块跌3.95%，高端酒店万豪跌4.07%，爱彼迎跌3.55%，挪威邮轮跌4.89%。太阳能板块跌3.68%。金融科技板块方面，PayPal收跌5.95%，NU跌11.11%。网络安全板块跌4.53%，SQ跌7.67%。中概股多数收跌，KWEB跌2.26%。台积电跌 2.54%，阿里跌 2.47%，拼多多跌 1.04%，京东跌 2.23%，理想涨 1.61%，小鹏跌 2.8%，富途跌 3.46%，蔚来跌 4.85%，B站跌 3.58%，名创优品跌 2.44%，极氪跌 6.13%，传奇生物跌 2.05%。大型科技股多数收跌。苹果收跌 2.14%，微软跌 3.76%，英伟达跌 1.14%，谷歌收跌 3.54%，亚马逊跌 4.6%，Meta跌 3.59%，特斯拉跌 8.28%，据美媒：由于多次违反旨在保护国家机密的联邦报告协议，马斯克受军方审查。博通跌 6.91%，沃尔玛跌 1.96%，礼来跌 1.79%。PLTR跌 3.87%。 03 每日焦点 1、联储FOMC声明及鲍威尔发布会重点一览 FOMC声明： 1. 声明概述：措辞大致不变，以11-1的投票比例通过降息25个基点的决定，哈马克支持暂停降息。下调ON-RRP30个基点。 2. 利率前景：将考虑进一步降息的“幅度和时机”。点阵图中值上调，显示明后两年将各降息两次，但部分官员分歧严重。 3. 通胀前景：将2%通胀达标时间推迟至2027年，全面上调2024-2026年预期，多数官员预计风险倾向上行。 4. 经济前景：略微下调失业率预期。对经济稳步增长的措辞不变，上调今明两年实际GDP增速预期，今年从2%大幅上调至2.5%。鲍威尔发布会： 1. 利率前景：考虑利率调整时可以更谨慎，声明措辞变化表明正处于或接近放缓降息阶段，明年似乎不太可能加息。若通胀不能持续地向2%移动，则可更慢降息。降息过慢可能打击经济和就业。 2. 通胀前景：可能还需要一两年的时间才能达到目标；风险和不确定性较高；正在讨论关税如何推动通胀。 3. 经济前景：整体经济表现强劲，下半年经济增长快于预期，没有理由认为经济下行的可能性比往常更高。 4. 就业前景：劳动力市场保持稳健，并非显著的通胀压力来源，没有冷却到令人担忧的程度，将继续关注。 5. 其他表态：（就比特币储备政策）美联储不允许也无意持有比特币。今天的利率决策是一个比较艰难的选择。 6. 市场反应：声明公布至鲍威尔讲话期间，现货黄金单边大幅下挫56美元；美元指数自决议公布以来累涨110点，创两年新高；美债2Y上涨15BP；纳指跌幅扩大至3%；比特币下跌超5000美元。 7. 最新预期：交易员对美联储的降息定价持续减少，预计2025年仅降息37个基点，远低于会前的75个基点。点阵图解读：美联储预期2025年将降息两次 12.19 美联储12月点阵图中值显示，美联储预期2025年将降息两次，每次25个基点，9月份预期为降息四次，每次25个基点；美联储预期2026年将降息两次，每次25个基点，与9月份预期一致。市场对明年美联储预期降息的幅度减少25BP 12.19 美国利率期货定价美联储2025年将降息约49个基点，与美联储点阵图预测的50个基点接近，利率决议公布前市场定价降息幅度为75个基点。 2、展望2025，美联储主席鲍威尔有哪些待办事项？ 1. 研判特朗普政策的影响：特朗普承诺对税制、贸易、移民和监管政策进行广泛改革，可能进一步刺激消费需求、限制劳动力供应等，最终导致通胀上升及失业率下降，鲍威尔需研判其综合影响。 2. 明确“停止降息”的信号：鉴于美联储的通胀任务尚未完成，鲍威尔将不得不引导政策制定者讨论何时停止降息，做到既不能降息过度导致通胀反弹，也不能降息过慢导致就业市场衰退。 3. 悄然结束量化紧缩政策：美联储正在缩减其资产负债表，其缩减的幅度是有限制的，否则金融系统将面临储备短缺。鲍威尔可能希望尽可能拉长缩表的时间，同时避免2019年钱荒情况重演。 4. 修改货币政策框架：鲍威尔在2020年主导的政策框架改革使美联储在某种特殊情况下过于关注就业或通胀，2025年的审查将决定是否应该再次修改该框架，以避免就美联储的两项职责做出过度承诺。 5. 化解美联储与政府在监管上的冲突：在银行监管方面，美联储既负有直接的监管责任、还得维持整体金融稳定、更要考虑货币政策相关影响，担任经济中的“最后贷款人”；而特朗普政府可能试图插手改革银行监管方式。 3、美股异动｜美光盘后跌超12%，第二财季指引逊于预期 12.19 美光第一财季业绩大体上符合市场预期，但第二财季指引逊于预期美光科技第一财季调整后EPS为1.79美元，分析师预期1.79美元。第一财季调整后营收87.1亿美元，分析师预期87.1亿美元。第一财季调整后运营利润23.9亿美元，分析师预期23.4亿美元。第一财季调整后毛利润率39.5%，分析师预期39.5%。第一财季运营现金流32.4亿美元，分析师预期41.0亿美元。消费者市场在近期变得更加疲软。预计将在财年的下半年重拾增长。预计第二财季调整后EPS为1.33-1.53美元，分析师预期1.92美元。预计第二财季调整后营收77亿-81亿美元，分析师预期89.9亿美元。预计第二财季调整后毛利润率37.5%-39.5%，分析师预期41.3%。 4、OpenAI：拨通电话即可使用ChatGPT 12.19凌晨2点，OpenAI开启了第10天的直播技术分享，ChatGPT新增电话功能，并有了专属电话号码——1-800。目前这个号码仅美国地区，无论你是旧款智能手机还是老掉牙的座机都能打通，极大降低了ChatGPT的使用门槛和应用范围，尤其是对于不懂互联网的老年人来说非常有帮助。同时对电话客服领域会产生很大的冲击。此外，ChatGPT还与超级应用WhatsApp完成了集成，同样是这个号码可以直接发短信咨询各种内容，使用方法和web、移动版本一样。在美国1-800的全称电话号码是1-800-242-8478，拿起手机直接拨打就行，只要你愿意打多久都行，只不过会产生一些费用。（AIGC开放社区） 5、特朗普、马斯克反对支出法案众议院议长提出“Plan B” 12.19 据《国会山报》报道，美国众议院共和党籍议长约翰逊正在考虑在周五政府关门的最后期限之前为政府提供资金的“Plan B”，因为国会内外的共和党人，包括来自特朗普团队的共和党人，都在抨击他的支出计划。特朗普早些时候也对福克斯新闻主持人表示，他完全反对持续决议支出法案。这与“美国第一哥们”马斯克的看法一致，其称任何支持该法案的议员都该下台。两位知情人士表示，约翰逊正在考虑的备选方案是一个“干净的”持续决议法案。这将需要放弃国会领导人谈判达成的最初1500页支出方案中包含的额外条款，包括灾难援助和对农民的经济援助。特朗普的顾问提出重塑美国汽车产业的方案包括取消电动汽车补贴 12.18 美国候任总统唐纳德· 特朗普的顾问建议采取双管齐下的方法来重塑美国汽车制造业，一方面取消旨在促进电动汽车销售的联邦补贴，同时继续培育电动汽车生产的国内供应链。这些建议凸显出特朗普“终止”拜登政府电动汽车强制规定的竞选承诺将会如何体现在其政策之中。总而言之，政策将优先考虑国内汽车制造商和供应商、同时又避免使用纳税人资金为消费者提供支持。 04 今日前瞻今日重点关注的财经数据（1）21:30 美国第三季度核心PCE物价指数年化季率终值（2）23:00 美国11月成屋销售总数年化

格隆汇2024-12-19

【欧股收评】欧洲股市小幅收高，投资者静待美联储决议

跌0.02%，收报20242.57点；意大利富时MIB指数上涨0.25%，收报34400.99点；IBEX 35指数下跌0.26%，收报11617.9点。（来源：CNBC）市场聚焦美联储政策投资者的注意力也集中在美国，美联储将于周三更新货币政策。根据芝加哥商品交易所的“美联储观察工具”，市场预计本次将降息四分之一个百分点的可能性高达95%。同时，投资者将密切关注美联储主席鲍威尔的新闻发布会及经济预测摘要，以判断未来政策走向。英国通胀率符合预期英国统计局公布的数据显示，11月通胀率升至2.6%，与市场预期一致。这进一步巩固了市场对英国央行周四货币政策会议维持利率不变的预期。根据隔夜指数掉期(OIS)数据，大多数投资者认为基准利率将维持在4.75%。不过，摩根士丹利首席英国经济学家布鲁纳·斯卡里卡预计，英国央行可能最早在2025年前降息，并预测下一次降息将在明年2月。英国通胀数据发布后市场反应平淡。英国通胀数据公布后，10年期英国国债收益率持平于4.519%，英镑兑美元下跌0.07%，报1.2700美元。总的来看，尽管投资者情绪较为谨慎，但欧洲股市得益于稳健的企业表现及市场对央行政策的明确预期，维持小幅上涨趋势。焦点个股法国汽车制造商雷诺股价周三上涨5.21%，此前有消息称日产汽车与本田正在进行合并谈判。雷诺持有日产少数股权，而日产在东京股市的股价飙升超20%，创下四十年来的最大单日涨幅。德国鞋类制造商Birkenstock股价涨6%，该公司公布其截至9月的财年收益，收入达18亿欧元，高于市场预期的17.8亿欧元。调整后净利润同比增长16%，至2.4亿欧元。公司表示，其收入按固定汇率计算增长22%，超出此前20%的增长目标。瑞典房地产公司SBB的股价上涨22.14%，原因是公司宣布完成债务交换计划，涉及价值28亿欧元的债务转为新债券。据悉，此举获得95%相关债权人的支持，为公司重组提供了进一步保障。

Sissi2024-12-19

绝对大行情：美联储“鹰派降息”马上来！美元有望打破12月魔咒

。德国商业银行股价上涨4.3%，此前意大利联合信贷银行宣布增持德国商业银行股份。在日本，日产汽车股价创下至少1974年以来的最大涨幅，原因是有消息称，这家陷入困境的汽车制造商正在考虑与本田汽车合并。稍早亚洲股票指数上涨0.1%，香港和中国大陆股市的涨幅居前。中国长期政府债务下跌，媒体报道央行正在讨论金融机构的风险，重新引发了市场对中国政府对抗债券价格持续上涨的担忧。美联储决议来袭尽管美联储预计周三将再次降息25个基点，但市场的焦点集中在其对明年经济的展望上，尤其是通胀放缓的速度慢于预期。美联储此次会议还恰逢美国经济数据呈现喜忧参半信号，零售销售稳步增长，而工业生产则意外下降。美联储即将到来的降息被一些观察人士称为“鹰派降息”，并将发布与政策更新和经济预测相关的最新展望，涵盖特朗普政府上任初期的几个月。随着通胀仍高于美联储的2%目标，经济增长超出预期，且特朗普当选总统后可能出台的关税、税收和移民政策可能以不可预测的方式改变经济格局，市场对于未来降息的预期越来越不确定。自11月5日特朗普当选以来，数据显示通胀未能有效回落，投资者现在认为美联储明年降息的幅度可能只有50个基点。他们将密切关注美联储的经济预测和鲍威尔主席的新闻发布会，以观察美联储是否也变得更加谨慎，调整进一步降息的计划。 Lombard Odier经济学家Samy Chaar表示：“市场将关注两个方面，关键的信息已经传达出来：肯定会降息，但会是‘鹰派降息’，也就是说，美联储将传递出放缓降息步伐、最终利率较高的信号。” Chaar预计，美联储的“点阵图”——即美联储官员的季度经济预测，包括利率预期——将显示利率在约4%的水平稳定，而不是市场所预期的3.5%。这意味着美联储会逐季降息，而不是按每次会议调整。美联储将在美国东部时间下午2点（香港时间周四凌晨03:00）发布政策声明和更新的经济预测，鲍威尔将于半小时后开始讲话。 “美联储今天传递的讯息预计是继续依赖数据，并且每次会议的决定都将是‘不确定的’，这意味着市场可以预期明年最多降息三次，” Kairos Partners的投资组合经理Alberto Tocchio表示。美国银行首席执行官Brian Moynihan在彭博电视台表示，预计美联储将把利率降至3.75%的水平，也就是从当前利率再降三次。“他们需要稍微降低利率，但必须更加小心，因为经济比三个月前、六个月前预期的要强劲，尽管仍有潜在的弱点。”他说，“我们还没讨论美国以外的因素——不是关税，而是战争。” 美元坚挺在货币市场，美国国债小幅上涨，美元基本持平。美元兑澳元、纽元和加元等多种货币对接近数月，甚至数年的高位。 12月通常是美元表现最弱的月份，因为投资者通常会在年末调整头寸。然而，今年12月是美元自2014年以来最强的表现。如果美联储采取更加鹰派的言辞，美元可能会延续这一涨势。三菱日联金融集团（MUFG）策略师在一份报告中表示：“我们看到美元强势的风险，随着美联储宣布后3月降息预期可能进一步下降。” 小心日本意外日元在等待周四的日本央行政策决定时维持稳定。日本11月出口继续增长，日元的疲软帮助了出口商。与此同时，市场普遍预期日本央行将在周四讨论是否需要加息，官员的观点似乎倾向于维持当前利率不变，但关于1月加息的猜测愈发升温。日元贬值的同时，市场对12月加息预期的降温也带来了影响。 11月英国通胀率升至八个月来的最高水平，进一步远离英国央行2%的目标，支持市场预期英国央行将在今年最后一次会议上维持利率不变。英镑下跌0.2%。印尼央行维持6%的关键利率不变，符合预期。与此同时，印尼反腐机构对其总部展开调查，涉及其使用企业社会责任资金的情况。加元跌至2020年3月以来的最低水平。巴西采取了非常规措施，出售超过30亿美元的本国货币，以阻止雷亚尔的崩盘。其他方面，比特币在突破108,000美元的首次高点后出现回调，交易员们在等待美联储决策时保持谨慎。大宗商品方面，油价在连续两天下跌后企稳，行业报告显示美国商业原油库存大幅下降。

欧罗巴2024-12-18

埃夫特：12月16日接受机构调研，宏利基金、光大永明人寿等多家机构参与

品打入国际市场，目前公司的机器人已经在意大利、波兰、巴西等地形成销售。问：公司对系统集成业务的战略调整？答：从国内角度来讲，公司采用聚焦战略，目前我们更多的资源是配置在可复制、可复用的方向，而机器人是全产业链布局当中的核心，所以机器人业务投入上会有更多的资源，集成业务方面会适当控制规模，从而节省和聚焦资源。在境外业务方面一是继续控制集成业务规模；二是降低客户集中度；三是对亏损业务做战略调整，如出售巴西子公司51%控制权，以增强公司盈利性。问：公司与华为的合作情况？答：2024年11月15日，公司出席华为（深圳）全球具身智能产业创新中心企业合作备忘录签署仪式，并与相关企业签署企业合作备忘录。问：公司下属子公司启智机器人的定位及研发进度？答：2024年上半年，公司与国家先进制造产业投资基金、芜湖市科创基金共同出资，设立了启智(芜湖)智能机器人有限公司，启智机器人着眼于机器人系统的智能化与开放性，以颠覆性技术创新，为机器人制造商和机器人终端用户持续提供智能化技术底座，其研发的内容包括但不限于自主人形机器人开发、灵巧手项目、IDE项目、EBOX项目等，其中人形机器人样机目前仍在研发中，预计2025年上半年会发布相关样机。公司的灵巧手项目在进行相关部件测试中。问：针对启智机器人的通用智能化底座项目的研发模式是怎样的？答：埃夫特控股子公司启智机器人承接埃夫特在机器人智能化领域多年的技术积累，包括核心知识产权和相关团队，同时依托埃夫特全球化布局，广泛招募人工智能、具身智能领域高端人才。在自主研发的基础上，考虑到目前全球该领域技术路线尚未收敛，与清华大学、中国科学技术大学成立具身智能联合实验室，就具身智能领域关键技术点和可能的技术路线进行探索，形成常态化的产学研合作模式。问：公司对收购的三个海外子公司C答：一方面，公司成功收购了CM喷涂机器人公司，EVOLUT、WFC等公司，对相关技术进行消化吸收，可为客户提供喷涂解决方案，打磨、抛光解决方案等，同时开拓了很多行业灯塔客户。相关公司的收购、并购让公司的产品和技术都得到了一定提升，可以服务更多领域、行业和客户，对公司的发展有战略意义。另一方面，在境外机器人产品推广方面，公司依托历史沉淀的客户资源和运营体系，采用“欧洲子公司推广”、“跟随客户出海”、“借力合作伙伴”等策略，将公司机器人产品打入国际市场，收购的海外子公司是公司开拓海外机器人市场的重要切入点。问：埃夫特收购了CMA，如何成功将其技术进行融合？答：2015年，埃夫特成功收购了CM喷涂机器人公司，其主要客户在意大利、欧洲地区。埃夫特收购CM后，在芜湖成立了芜湖希美埃公司，配备相应研发人员，对相关技术进行消化吸收，在国内生产喷涂机器人并为通用行业提供喷涂解决方案，涉及的应用领域包含家具、集装箱、轨道交通等。埃夫特与CM的合作是一个比较成功的技术消化吸收案例，相关技术在国内处于领先水平。问：公司参股投资参股工布智造的背景？答：一方面，工布智造在钢结构领域有非常丰富的经验，而焊接工艺属性较强，市场应用比较大，公司出于重点布局钢结构焊接赛道的考虑参股工布智造；另一方面，公司下游的合伙伙伴和集成商在应用侧有更为丰富的知识和经验，以工布智造为例，公司在工业机器人方面的专业研发能力和生产制造能力与其有机结合，各取所长可以开拓更大的市场。问：公司认为与去年相比，工业机器人市场是否有一些新的趋势？答：在中国制造业具有庞大规模和产业工人逐步减少的大背景下，工业机器人市场存在较大的发展空间，是一个长期确定性的赛道。与去年相比，光伏、锂电等行业投资放缓，但今年电子制造投资在增加。此外，埃夫特看到随着制造业对成本诉求的持续提高以及制造业产业工人减少的背景下，通用工业对工业机器人的诉求在增加。埃夫特2024年前三季度出货量的增量也主要来自于电子制造和通用工业，弥补了光伏、锂电下滑的影响。问：公司对未来国内机器人行业竞争态势的看法。答：从2023年开始工业机器人行业就面临着激烈的竞争，随着整体竞争格局的加速，价格也会成为影响订单获取的影响因素之一。在此情形下，会倒逼各机器人厂家提升对成本的控制能力，加速机器人厂家对供应链的快速布局和深度优化，头部企业会加快上下游的资源整合和关键环节的自主可控。因此，整体来看，行业洗牌会加速，激烈的行业竞争会持续。在目前的市场竞争格局下，行业龙头企业将能体现出产品优势，技术优势、市场优势、长期服务能力优势等。从前三季度的市场出货数据来看，国产机器人企业的份额在增加，订单往国产机器人头部企业聚集的效应明显。埃夫特（688165）主营业务：工业机器人整机及其核心零部件、系统集成的研发、生产、销售。埃夫特2024年三季报显示，公司主营收入10.18亿元，同比下降28.61%；归母净利润-1.05亿元，同比下降93.91%；扣非净利润-1.45亿元，同比下降40.11%；其中2024年第三季度，公司单季度主营收入3.38亿元，同比下降36.49%；单季度归母净利润-2258.48万元，同比下降670.5%；单季度扣非净利润-4211.51万元，同比下降357.36%；负债率48.37%，投资收益-1704.5万元，财务费用2236.21万元，毛利率17.11%。融资融券数据显示该股近3个月融资净流入6.25亿，融资余额增加；融券净流出22.76万，融券余额减少。以上内容为证券之星据公开信息整理，由智能算法生成，不构成投资建议。

证券之星2024-12-18

A股缩量反弹，宁德时代微跌0.87%，同类规模最大、费率最低的电池50ETF(159796)四连阴，连续4日累计约增仓600万元！储能全球需求怎么看？

收益良好，项目回收期仅需5-7年。2）意大利：国家电网创新招标机制落地有望催化大储需求持续释放。3）英国：国家电网启动并网程序改革，延迟问题解决后2025年装机有望重回高增。欧洲地区风光发电量占比提升明显，大储需求有望开始持续释放，预计24/25年欧洲储能装机分别为25GWh/38GWh，同比增长45%/50%。【中国市场：电站调度成为政策关注重点，行业“价格竞争”有望逐步改善】中国独立储能占比提升明显，电站调度成为政策关注重点。2024年国内装机保持高速增长，独立储能占比提升明显，24Q3新增装机中独立储能占比达68%，较2023年提升17pct；国家能源局发布多项政策，有望推动各地加强对储能电站调度管理，提高电站利用率，行业“价格竞争”有望逐步改善。可再生能源渗透率持续提升背景下国内大储需求有望保持高速增长，预计24/25年国内储能新增装机85GWh/111GWh，同比增长66%/30%。（来源于国金证券20241211《储能行业2025年度策略：百舸争流千帆竞，唯有龙头破浪前》）中航证券表示，重磅经济工作会议强调制定全国统一大市场建设指引。电力行业全国统一市场建设有望提速，其中电力现货市场的建设是核心环节。储能作为新型电力系统重要组成部分，其灵活性调节能力价值权重有望进一步认可，经济性得以改善。引导行业从政策驱动逐步向市场驱动良性发展。（来源于中航证券20241217《新能源车与储能12月观点：电车、储能，一路引启高歌；电力、氢能，只着局部战斗》）看好新能源核心赛道前景，欢迎关注最低费率、规模高居同类第一的电池50ETF(159796)；场外投资可关注联接基金，（A类：012862；C类：012863)，一键把握电池板块低位布局机会！风险提示：任何在本文出现的信息，包括但不限于个股、评论、预测、图表、指标、理论、任何形式的表述等均只作为参考，投资人须对任何自主决定的投资行为负责。另，本文中的任何观点、分析及预测不构成对阅读者任何形式的投资建议，本公司亦不对因使用本文内容所引发的直接或间接损失负任何责任。电池50ETF属于中等风险等级（R3）产品，适合经客户风险等级测评后结果为平衡型（C3）及以上的投资者。基金有风险，投资需谨慎。以上内容与数据，与界面有连云频道立场无关，不构成投资建议。据此操作，风险自担。

有连云2024-12-18

违规外联严重威胁工业安全！奇安信助力某能源企业打造安全标杆

芯片制造企业、德国建材巨头可耐福集团、意大利能源机构、法国军工巨头泰雷兹等均曾遭受信息安全风险威胁，发生勒索软件攻击、供应链攻击或数据泄露安全事件。作为国内领先的大型能源企业，该企业网络安全负责人充分意识到，通常情况下，工业主机都在内网环境使用，但是由于工业主机的使用者网络安全意识淡薄，而且工业网络安全可用性要优先于机密性，所以工业主机的安全管理者不能时刻掌握工业主机的安全状态。所以，即使工业主机安全管理人员制定了有效的管理制度，也不能保障工业主机的安全状态，因此解决安全管理制度的落实问题已是迫在眉睫。安全事件频发也验证了该负责人的担忧。就在2024年5月，该企业通过工业安全管理与分析系统（IMAS）运营和工业主机防护系统（IEP）检测发现了一起工业主机违规外联事件。该企业总部曾经三令五申，严禁工业主机违规外联，但一直苦于没有抓手，下属企业为了图方便经常私接热点、连接外网开展运维。经过这次事件后，企业总部能够实时监测到工业主机外联情况，各下属企业也都逐步按照安全管理制度开展运维工作，从而安全管理制度能够顺利落实，大大减少工业控制系统隐患。违规外联敲响工控系统网络安全警钟根据相关负责人回忆，在该企业安全团队监测到下属公司网络中出现了异常流量后，第一时间进行深入调查，发现部分工业主机非法接入了外部网络。安全部门结合IMAS平台产生的大量主机非法外联告警，发现在2024年5月22日至6月14日，源IP为10.x.x.x的工业主机持续存在外联行为。通过进一步分析，该工业主机安装了工业主机防护系统，能够配置了非法外联告警策略。当检测到有外联行为时，IEP会将告警信息发送到IMAS平台。安全运营人员将能够实时监测到外联告警，从而实现快速溯源定位。通过对告警IP进行资产归属查询，以及现场资产溯源分析，最终定位非法外联产生的原因是现场业务人员为方便业务调试，非法将工作主机接入外网导致。 “我们针对告警IP进行资产定位后发现，资产归属于OT侧，，IEP的安装主机均为工业主机，而在安全规定下是不允许工业主机访问互联网的。因此依托IMAS平台，第一时间能够对产生告警的主机迅速定位，极大提高了响应速率。”相关负责人表示。摸清薄弱环节，实现精准防护据介绍，在公司安全规定下，不允许工业主机存在访问互联网行为，可见该告警是一种违规行为。现场溯源分析后，最终发现该主机在进行业务调试时，为方便工业厂商远程操作，非法将工业主机连接互联网。正所谓“管中窥豹”，此次外联事件，暴露出该企业在网络安全方面存在的几方面缺陷与不足: 首先是审计流量范围不足。该能源企业工业侧和IT侧均部署监测探针。在办公网网线接入OT侧的工业主机设备时，该部分流量没有经过IT侧的探针。可见，IT侧的探针覆盖性不够全面。其次是网络结构存在缺陷。各个场站人员对于网络结构不够清晰，当对外联行为回溯，确定网络出口，梳理网络拓扑时，客户无法提供准确信息。因此，重新梳理网络拓补结构，对网络负责运维人员追责变得尤为迫切。最后是安全意识浅薄。个人安全意识浅薄在平常工作或者设备调试中没有充分意识安全的重要性，忽略了采取必要措施保护自己。极个别者在远程外联后忘记拔掉外网网线，使得工业主机长期暴露在公网中。三管齐下，为工控系统构筑最牢固的安全防线为了解决以上问题，该能源企业通过与奇安信的合作，在三个方面进行了安全强化。首先是针对需要远程调试的工业主机，增加工业堡垒机，加强访问控制策略，充分依托了工业堡垒机的几大优势：访问控制与身份认证：堡垒机作为所有外部访问内部系统资源的唯一入口点，实施严格的访问控制策略。它要求所有用户（包括管理员和技术人员）在访问受保护的资源前必须进行身份认证，如用户名密码、双因素认证或多因素认证，确保只有授权用户才能进行操作。运维审计与记录：堡垒机记录并审计所有运维操作，包括登录、命令输入、文件传输等行为，形成完整的操作日志。这有助于追踪问题源头、进行合规审计以及事后分析，同时也对内部人员的操作行为起到监督作用，防止恶意或误操作。权限管理：根据最小权限原则，堡垒机为不同用户分配不同的操作权限，确保每个用户只能访问和操作他们工作职责范围内所需的系统或服务，减少因权限过大而导致的安全风险。协议代理与加密：堡垒机可以对敏感的运维协议（如SSH、RDP、SQL等）进行代理，并在传输过程中加密，以防止数据在传输过程中被截取或篡改，增强通信的安全性。异常检测与响应：通过监控和分析用户行为模式，堡垒机能够及时发现并报告异常操作，甚至自动阻止潜在的攻击行为，提高应急响应速度。安全策略执行：堡垒机可以执行预定义的安全策略，比如限制访问时间、访问频率、特定操作等，进一步细化安全管理。其次是通过增加工业防火墙等安全设备提高安全性，对于外网联接实现严格把控，该部分依托了工业防火墙的以下功能：访问控制：防火墙能够根据预设的安全策略，对进出网络的数据包进行过滤，允许合法的通信流量通过，同时阻止非法或潜在危险的流量，从而保护内部网络不受外部威胁。网络安全隔离：通过设置不同的安全区域和规则，防火墙可以实现内外网或不同安全级别网络区域之间的有效隔离，确保敏感数据和核心业务系统的安全。流量监控与审计：防火墙能够实时监控网络流量，记录和分析网络活动，提供详细的流量日志和统计报告，有助于网络管理员识别异常流量、评估网络性能并进行合规审计。入侵防御：现代防火墙通常集成了入侵防御系统(IPS)，能够识别并阻止已知的攻击模式，如DDoS攻击、病毒、木马等，提供主动防御机制。应用层过滤：除了基础的IP和端口过滤，高级防火墙还支持应用层过滤，能够深入到数据包的内容进行检查，有效控制特定应用或服务的访问，例如阻止非法网站访问、限制P2P应用等。最后是增强紧急响应能力，提升网络安全意识，具体包括：紧急响应：一旦发现违规外联情况，需立即切断所有工业主机的互联网联接，防止进一步的数据泄露或控制权丧失。加强隔离：需要对现有网络架构进行重新评估，增加防火墙、网关等系统，确保工业网络与其他网络的隔离。培训与意识提升：对所有员工进行网络安全培训，强调设备管理的安全流程，提高警惕性。建立应急计划：整个企业在网络安全部牵头下，制定详细的应急响应计划，明确在发生类似事件时的步骤和责任人，以便快速行动。此外，该燃气集团还和奇安信共同推动了后续计划，包括定期进行网络安全审计，检查系统是否符合最新的安全标准；增强监控系统，通过IMAS、ISD、IEP等来持续检测异常活动，提前预警；并与设备制造商和网络安全专家保持紧密合作，共享情报，共同抵御未来威胁。结束语: 得益于该燃气集团通过迅速而有效的应对，成功控制了设备非法外联事件的影响，保护了用户数据和公司资产。但此次事件也给业界很深刻的启示：工业网络安全的违规外联隐患和影响非常大，控制系统一旦被不法分子利用，后果不堪设想。因此，广大企业亟需部署一套整体的违规外联解决方案，从源头上最大程度避免此类事件发生，切实保障OT环境下的网络和设备的安全。

金融界2024-12-18

FX168日报:美国就业市场爆出惊人消息！黄金遭抛售的原因在这小心日本突然干预汇市

跌幅1.70%，报11589.00点；意大利富时MIB指数收盘下跌421.25点，跌幅1.21%，报34319.00点。商品市场周二(12月17日)，在美元和美国国债收益率攀升的压力下，现货黄金价格下跌。此外，中东紧张局势缓和也打击黄金走势。美国零售销售数据出炉后，现货黄金大幅下挫，最低跌至2632.91美元/盎司。随后金价收复部分失地，截至周二收盘，现货黄金下跌0.24%，报2645.90美元/盎司。美联储周三将宣布政策决议，市场普遍预期降息25个基点。此次会议还将阐明官员们对2025年和2026年利率路径的看法。投资者将密切关注会议声明与美联储主席鲍威尔在会后召开的新闻发布会，以进一步判断未来的政策动向。美联储更新的经济预测和点阵图也是市场焦点，因为其可能会重塑对2025年和2026年利率轨迹的预期。 Forex.com市场分析师Fawad Razaqzada表示：“所以问题是，美联储是否会比市场目前的预期更加鹰派或更鸽派。由于特朗普的议程，市场预期美联储现阶段对进一步降息会更加谨慎。” OANDA MarketPulse市场分析师Zain Vawda表示：“在迈向美联储会议之际，黄金风险实际上倾向于下行。” 除了强劲的美国零售销售数据之外，消息称以色列哈马斯可能很快达成加沙停火协议，这也打击了黄金的避险买盘。黄金向来被视为地缘政治不确定时期的安全投资。英国路透社最新报道称，消息人士周二表示，随着在开罗举行的会谈取得进展，以色列和哈马斯未来几天可能会签署停火协议，结束加沙战争并释放哈马斯扣押的人质。白银方面，现货白银周二收盘基本持平，报30.524美元/盎司。原油方面，国际原油期货周二收跌。投资者继续关注原油市场的供需平衡关系，并等待美联储利率决定。纽约商品交易所1月交割的西得州中质(WTI)原油期货价格下跌63美分，跌幅为0.89%，收于70.08美元/桶。 2月交割的布伦特原油期货价格下跌72美分，跌幅为1%，收于73.19美元/桶，触及12月10日以来的最低水平。美联储的利率决定将影响石油需求，美国能源信息署(EIA)也将提供美国石油供应和产量的最新数据。 FXTM市场分析经理Lukman Otunuga表示：“如果美联储进一步降息，美元走软可能会提振以美元计价的石油。”

会员

tqttier2024-12-18

兰州黄河大跌9.52%！鹏华基金旗下1只基金持有

股东，国信证券股份有限公司持股50%、意大利欧利盛资本资产管理股份公司(EURIZON CAPITAL SGR S.P.A)持股49%、深圳市北融信投资发展有限公司持股1%。

金融界2024-12-18

若羽臣大跌8.53%！鹏华基金旗下1只基金持有

股东，国信证券股份有限公司持股50%、意大利欧利盛资本资产管理股份公司(EURIZON CAPITAL SGR S.P.A)持股49%、深圳市北融信投资发展有限公司持股1%。

金融界2024-12-18

金枫酒业大跌7.1%！鹏华基金旗下1只基金持有

股东，国信证券股份有限公司持股50%、意大利欧利盛资本资产管理股份公司(EURIZON CAPITAL SGR S.P.A)持股49%、深圳市北融信投资发展有限公司持股1%。

金融界2024-12-18

24小时热点