事件概述 - 哈尔滨市公安局对3名隶属于美国国家安全局(NSA)的犯罪嫌疑人进行通缉 指控其参与针对哈尔滨第九届亚洲冬季运动会的网络攻击 [1] - 2025年1月26日至2月14日期间 亚冬会赛事信息系统遭受境外网络攻击共计270,167次 其中来自美国的攻击次数为170,864次 占比高达63.24% [1] - 技术团队溯源调查后确认 此次攻击是由美国国家安全局(NSA)精心组织实施 具体执行部门为其信息情报部下属的特定入侵行动办公室(TAO) [2] 攻击目标与手段 - **赛前攻击重点**: 攻击集中于亚冬会注册系统、抵离管理系统、竞赛报名系统等重要信息系统 意图窃取大量赛事相关人员的个人隐私数据 [2] - **赛中攻击高峰**: 自2月3日第一场冰球比赛开始 攻击达到高峰 重点转向赛事信息发布系统、抵离管理系统等 企图破坏系统以扰乱赛事正常运行 [3] - **攻击范围扩大**: 同时针对黑龙江省内能源、交通、水利、通信、国防科研院校等重要行业的关键信息基础设施发动攻击 意图破坏社会秩序并窃取机密信息 [3] - **攻击手法分析**: 攻击涵盖数百类已知和未知手法 方式超前 包括未知漏洞盲打、文件读取漏洞、短时高频定向检测攻击、密码穷举攻击等 [3] - **潜在后门激活**: 技术团队发现攻击期间向黑龙江省内多个基于微软Windows操作系统的特定设备发送未知加密字节 疑为唤醒或激活提前预留的特定后门 [3] 攻击溯源与参与者 - **攻击源头掩护**: 美国国家安全局特定入侵行动办公室(TAO)为掩护攻击来源和保护网络武器 通过多家掩护机构购买多国IP地址并匿名租用大量位于欧洲、亚洲等地的网络服务器 [2] - **锁定具体人员**: 成功锁定参与攻击的3名NSA特工 该3人曾多次对中国关键信息基础设施实施网络攻击 并参与对华为公司等企业的网络攻击活动 [4] - **其他机构参与**: 技术团队发现具有NSA背景的美国加利福尼亚大学、弗吉尼亚理工大学也参与了本次网络攻击 [4] 攻击的技术特征与行业影响 - **攻击溯源难度**: 攻击者采取多种手段掩盖身份 例如在中国周边国家购买大量跳板IP（每个IP仅使用一次）并故意留下虚假线索误导溯源方向 [6] - **疑似AI参与攻击**: 360集团创始人周鸿祎分析认为 这可能是人类首次利用AI智能体发起的网络攻击 [6] - **AI攻击特征**: 攻击范围极广 涉及多个系统和大面积基础设施 攻击代码研判显示采用了智能体技术进行工具方案规划、漏洞探寻和流量监测 部分代码明显由人工智能书写 可在攻击过程中自动、快速编写动态代码 [6] - **行业新挑战**: 利用人工智能大模型加上智能体 可复制出大量数字黑客实施无差别攻击 其反应速度远超人类 这种攻击方式是历史上从未有过的 对国家安全防护防御体系构成巨大挑战 [6][7] - **防御建议**: 面对AI黑客 需要用AI对抗AI [7]

活动概况 - 第十个全民国家安全教育日暨科技安全主题活动在尼山讲堂举行 由山东省国家安全厅主办[1][3] - 活动旨在通过科技安全教育加深民众对国家安全的认识理解 探索新时代国家安全教育的创新实践[3] - 活动形式包括主题演讲 圆桌对话 并举行了国安题材网剧启动仪式[3][4] 行业观点与趋势 - 数字化发展越快 安全挑战越大 网络攻击呈现国家机器化和专业集团化特点[3] - 网络安全是数智化发展的基础和保障 企业需构建动态综合的网络安全防御体系以应对复杂多变的网络安全威胁[3] - 科技安全是新时代的“万里长城” 安全不仅在于技术掌控 更在于凝聚人心 需激发人性中的“大我”精神以实现技术突破与产业创新[4] 公司动态与策略 - 360集团创始人周鸿祎提出“以模制模”策略 即利用安全大模型解决AI幻觉 提示注入攻击等问题 为行业提供安全方案 推动AI安全基础设施建设[3] - 奇安信科技集团股份有限公司副总裁孙健强调企业需构建动态综合的网络安全防御体系[3] 其他相关 - 活动有来自科技企业 高校及科研院所等机构的多位专家学者参会[3] - 有观点认为中华优秀传统文化蕴含的智慧与价值观可助力培养战略科学家 滋养科技工作者内心 使其在科技探索中坚守正确方向[4] - 国安题材网剧主创团队旨在以寓教于乐的方式向更广泛受众传播国家安全理念 提高公众认知水平和参与热情[4]

数字经济与数据安全背景政策 - 数字经济规模持续扩大，5G、人工智能、云计算等技术加速传统产业数字化转型，数据成为核心生产要素[12] - 国家数据局成立推动数据要素市场化进程，但数据流动带来泄露、滥用等安全风险[12] - 2021年《数据安全法》颁布标志中国进入数据安全强监管时代，政策导向从"合规驱动"转向"价值驱动"[13] - 2024年数据安全市场规模达118亿元，4年增长近200%，复合增长率30.9%，未来3-5年增速将高于网络安全市场[1] 行业数据安全建设差异 - 政务行业：数据局主导建设，浙江、广东示范先行，数据安全服务成为专项首位[1] - 金融行业：政策细化，大型与中小型机构建设差异明显，银行增速放缓，保险行业反弹，数据脱敏项目增长显著[1] - 运营商行业：工信部推动数据安全基线建设，内部要求严格，管控平台和服务采购领先[1] - 医疗行业：整体处于初级阶段，三甲医院引领，安全服务采购量持续增长[1] 数据安全技术与产品发展 - AI技术应用广泛：AI+数据分类分级提升效率，AI+数据脱敏实现智能化升级，大模型驱动DLP检测效率革新[2] - 隐私计算成为数据要素流通核心技术底座，API数据流转保障合规，安全检查工具与沙箱技术同步发展[2] - 厂商技术路线分化：综合型网络安全厂商与单一型数据安全厂商并存，头部品牌包括奇安信、亚信安全等[2] 政策法规体系完善 - 数据跨境监管从"白名单"转向"黑名单"机制，管理方式向精细化演进[31][32] - 个人信息保护形成立法-执法-司法闭环，2024年发布敏感信息识别指南，强化场景化动态监管[33][34][35] - 汽车行业立法加速：针对智能网联汽车数据安全发布专项技术标准与合规框架[37][38] - 金融及运营商行业法规完善度高，分别发布超20项和30项专项标准[39] 国家数据局与可信数据空间 - 国家数据局2023年成立，统筹数据基础制度建设，已发布20余份政策文件[20][22][23] - 《可信数据空间行动计划》目标2028年建成100个以上可信空间，构建全国一体化数据市场[25][26] - 可信数据空间通过技术+规则+生态布局，推动数据安全从合规成本向价值杠杆转变[27][28]

文章核心观点 中信证券、海通国际、中金公司等券商对多家美股公司给出最新评级和目标价，基于各公司业绩表现、业务发展、市场前景等因素判断投资价值 各公司评级及依据 CrowdStrike（CRWD.OQ） - 中信证券给予“买入”评级，因FY2025Q4新增ARR超预期，FalconFlex采用率加速，客户需求旺盛，政府收入敞口低不受关税影响，分析师看好中长期投资价值 [1] Cyberark Software（CYBR.OQ） - 中信证券给予“买入”评级，目标价422美元，本季度订阅收入超预期，Venafi贡献显著，推进身份平台化并收购Zilla Security布局IGA领域，身份安全平台化及市场策略有望驱动长期增长 [1] FinVolution（FINV.N） - 中信证券给予“买入”评级，目标价12.00美元，4Q24业绩符合预期，国内放款量环比修复，海外业务高增长，存量贷款创新高，全年资产质量优化，资金成本显著下降，预计国内外业务推动稳步增长，参考可比公司估值给予7.6x 2025E PE [2] Meta Platforms（META.OQ） - 中信证券给予“买入”评级，Threads、WhatsApp等产品进入业绩释放期，AI能力持续增强有望驱动未来三年业绩增长，虽资本开支扩张短期影响利润率，但可通过审慎费用开支与经营提效对冲，目前估值反映较多负面预期，投资性价比高，未来一年有股价上行催化因素 [3] Monday.Com（MNDY.OQ） - 中信证券给予“买入”评级，目标价265美元，作为全球SMB项目管理软件头部企业，凭借产品力和销售执行力高速增长，FY2024营收9.72亿美元，Non - GAAP净利润1.83亿美元，同比分别增长33%和93.1%，AI Block解决方案助力持续增长，AI布局提升投资价值 [4] Tuya（TUYA.N） - 中信证券看好，Q4业绩高增长，全年非GAAP运营利润转正，短期内宏观环境改善和去库存推动业绩增长，降本增效体现在利润端，中长期受益于IoT市场前景和自身竞争优势及AI Agent布局 [5] Zeekr（ZK.N） - 中信证券给予“买入”评级，基于24Q4亮眼业绩及未来增长潜力，单季度销量创新高，销售毛利率及单车净亏损改善，预计2025年高端豪华超级电混SUV上市提升销量和盈利能力，智驾能力有优势，2025年目标市值900亿元，目标股价50美元 [6] Zscaler（ZS.OQ） - 中信证券给予“买入”评级，目标价255美元，Q2营收6.48亿美元，订单7.43亿美元超市场预期并上调全年营收指引，持续推进销售策略改革，平台化战略成效显著，SASE市场龙头地位稳固，销售改革和平台化战略提升竞争力 [7] 美光（MU.O） - 中信证券给予“买入”评级，短期受消费者市场疲软和NAND产能利用率偏低影响毛利率低于预期，但未来6 - 12月业绩将受益于AI PC&AI Phone、HBM驱动的DRAM业务增长以及PC、数据中心复苏带动的NAND出货量增加，上调CY2025年HBM市场TAM预测至350亿美元，业绩将进入兑现阶段 [8][9] 唯品会（VIPS.N） - 中信证券维持“买入”评级，25Q1受消费需求平淡及行业竞争影响，GMV/收入同比 - 2.2%/-4.8%，净利润同比 - 13.1%，预计经济刺激政策提振业绩，公司积极回报股东，具备长期投资价值 [9] 亚朵 - 中信证券维持“买入”评级，24Q4收入符合预期，加盟业务突出，新开店数量及管理效率提升带动利润超预期，2024年全年收入同比增长55.3%，经调整净利润增长44.6%，2025年计划新开500家门店，完善品牌矩阵，深化中高端市场布局，预计2025年收入增速25%，RevPAR降幅收窄，酒店行业估值有望修复，重视高质量发展，品牌迭代，开店高增速确定，零售业务构成第二成长曲线 [9] 中通快递 - 海通国际给予“优于大市”评级，基于2024年业绩稳健增长，2025年预计业务量增速20% - 24%，侧重市场份额提升，虽下调25 - 26年盈利预测，但优化客户结构提升单价并控制成本，预计2027年经调整归母净利润为132.00亿元，目标价25.89美元，对应2025年15倍估值 [9] 新东方（EDU.N） - 中金公司维持跑赢行业评级，目标价62.00美元，预计3QFY25核心业务收入同比增长21%，但留学备考和咨询业务受消费降级影响，文旅业务亏损拖累利润率，看好核心业务优势及中长期盈利改善前景，因短期业务压力下调目标价 [10]

文章核心观点 中国移动与达闼科技无股权关系，旗下子公司启明星辰曾在被中国移动入主前投资达闼科技，达闼机器人股权被冻结且有多起执行案，众多投资人资金或受损 [1][2][3] 公司股权关系 - 中国移动与达闼科技无股权关系，未投资过该企业 [1] - 启明星辰在被中国移动入主前投资过达闼科技，2021年入股达闼机器人，持股1.684%排股东名单第14位 [1][5] 公司经营困境 - 达闼机器人自2024年7月30日起陆续有股权被法院冻结，2025年2月25日至3月26日新增六起执行案，被执行总金额达3530.09万元 [2] 公司融资情况 - 达闼机器人完成5轮融资，引入投资54亿元，A轮、B轮与B+轮融资额均达或超1亿美元，投资方包括软银中国资本、启明星辰等 [3] 启明星辰投资原因 - 2016年启明星辰投资达闼科技，当时达闼科技刚成立不久，在机器人安全专网方面有布局，启明星辰意在抢占技术先机，为安全技术与机器人场景融合奠定基础 [4] 其他相关情况 - 2024年启明星辰透露暂未考虑提高对达闼的持股比例，当时达闼两次上市均失败 [5] - 达闼机器人创始人发文称公司在行业寒冬中稳步前行 [5]

公司事件 - 中孚信息披露公司董事、副总经理、董事会秘书孙强被留置、立案调查 [2] - 公司声明该事项与公司无关且不会对日常运营造成重大影响 [2] - 孙强自2002年起在中孚信息任职 担任多个关键职务 [3] - 公司迅速安排副总经理、财务总监张丽代行董事会秘书职责 [3] 财务表现 - 2024年年报显示 公司营业收入同比下降14 52% [2] - 归母净利润亏损1 25亿元 亏损额较去年同期有所减少 [2] - 经营环境受市场需求释放延后及招投标节奏延缓影响 营业收入未达预期 [2] 行业与公司前景 - 网络安全市场规模持续增长 发展前景广阔 [3] - 中孚信息主营业务和核心竞争力与行业趋势无显著差异 [3] - 公司需优化内部管理 提升运营效率以应对业绩亏损压力 [3] - 稳定的管理层和良好的企业形象对公司发展至关重要 [3] 投资者关注点 - 公司内部治理问题和管理层稳定性对投资者决策至关重要 [3] - 投资者需密切关注公司后续公告和调查结果 [3]

报告行业投资评级 未提及 报告的核心观点 - 2024年网络威胁常态化，APT攻击成突出风险源，归因是防御关键 [21] - 绿盟科技与广州大学合作打造平台、系统，联合撰写年鉴，梳理APT组织情况，为应对威胁提供参考 [22] - 年鉴构建数据库，分析新增APT组织，解析战术战法，监测预警多模态数据，收录学术成果，助力网络安全防御提升 [25][26] 根据相关目录分别进行总结 卷首语 - 2024年全球局势复杂，网络攻击严峻，APT攻击威胁大，归因是防御挑战环节 [21] - APT组织活动智能化，传统防御策略成效渐微，“未知对抗狩猎，已知情报追踪”成新模式 [22] - 绿盟科技与广州大学合作打造平台和系统，联合撰写年鉴，梳理APT组织情况，罗列新增组织画像图鉴 [22] 前言 未提及具体内容 APT归因追踪态势分析 APT组织活跃统计 - 2024年监测到51个APT组织活动线索，4 - 6月活跃组织超25个 [33] 活跃排名总览 - 2024年监测的51个活跃APT组织中，最活跃的10个为APTJC - JR - 001、TA505等 [36] 组织主控主机区域分析 - 境内团伙主控主机区域：安徽、江苏、广东占比排名前三，反映APT组织基础设施布局分散化 [38] - 境外团伙主控主机区域：美国占比34%远超其他国家，源于其互联网基础设施和技术优势 [41] 活跃度分析 - 2月攻击源数目达年度高峰，可能受地缘政治事件刺激；攻击主要集中在5月和7月，与地区局势紧张有关 [43][45] 受害目标分析 - 受害目标规模：监测到的51个APT组织活动中，24027个IP主机受攻击，TA505组织影响主机占比82% [47] - 受害目标行业：教育医疗、企业、运营商和金融行业受影响严重，与政治、科技竞争和经济利益有关 [50] - 受害目标地理区域：上海是2024年APT组织攻击重点目标地区，占比95% [52] - 受害者月份趋势分析：攻击主要集中在7月，TA505组织影响主机数量多，可能利用僵尸网络扩大攻击 [55] 攻击手段分析 - SSH暴力破解攻击和远程桌面协议RDP暴力破解攻击合计占比91%，攻击者通过漏洞利用等获取初始访问权限 [58] APT组织情报分析 APT组织情报数量统计 - 2024年收录APT组织相关分析报告241份，Turla Group报告数量最多；新增55个APT组织，总数达620个 [63][64] - 2024年公开分析74个APT组织，lazarus组织披露IOC数量7006个为年度之最 [64] APT组织活跃时间分析 - 2024年APT组织活跃有季节性波动，与全球政治经济形势、重大事件和技术进步等因素相关 [67] APT组织目标分析 - 2024年高级威胁活动集中在俄乌、中东等热点地区，政府机构、国防军工等是受关注行业 [70] - 对我国攻击集中在政府机构、教育等5个行业，APT组织常利用供应链漏洞攻击 [73] 漏洞利用分析 - 2024年国家漏洞库披露漏洞18782个，同比增加0.79%，中高危漏洞增长显著，新兴技术领域成安全漏洞重点领域 [76] - 列举多个APT组织利用漏洞发起攻击的情况，如APT32利用Microsoft Exchange Server相关漏洞 [77] APT组织追踪关键技术 面向APT家族分析的攻击路径预测方法研究 - 提出APT攻击路径还原及预测方法，构建恶意行为基因库，采用隐马尔可夫模型（HMM）还原和预测攻击路径，预测准确率超90% [79] - 基于HMM进行APT路径还原与预测分参数估计和攻击还原预测两阶段 [80] - 确定APT攻击路径的隐藏状态集和可见状态集，通过可观测序列还原模型参数并预测 [87][89] CDTier: A Chinese Dataset of Threat Intelligence Entity Relationships - 构建中文CTI实体关系数据集CDTier，包括威胁实体提取和实体关系提取数据集，训练模型提取知识对象及关系更准确 [94][95] - 定义攻击者、工具等5个实体和别名、相关等11种实体关系类型 [100][102] - 数据收集来自13家安全公司的200份开源中文威胁情报，采用BIO标签和KMP算法进行标注 [110][113][114] 2024年新增APT组织情报图鉴 - 介绍55个新增APT组织，包括组织名、中文名、地理、目标行业、动机、描述、知识关联和最近发布报告等信息，如Citrine Sleet针对金融机构获取经济利益 [121]

文章核心观点 中信建投作为启明星辰的保荐人及持续督导机构，于2025年3月21日对启明星辰相关人员进行培训，培训取得良好效果，有助于提升上市公司治理水平 [1][2] 培训基本信息 - 培训时间：2025年3月21日 [1] - 培训地点：北京市海淀区东北旺西路8号中关村软件园21号启明星辰大厦会议室 [1] 培训内容 - 按照相关法规要求，对启明星辰相关人员进行专项培训 [1] - 培训内容包括上市公司信息披露、规范运作、募集资金使用等相关规定及违规案例 [1] 培训效果 - 上市公司积极配合，有关人员认真学习培训材料 [2] - 保荐机构解答问题并讨论重点问题 [2] - 培训增强合规意识，提升上市公司治理水平，达到预期目标 [2]

人工智能支出趋势 - 大型云客户因价格下跌正在减少人工智能费用的支出 [1] - 网络安全公司Palo Alto Networks发现DeepSeek开源模型成本仅为OpenAI的5%并计划减少AI支出 [1] - 汤森路透在微软和谷歌云上的AI支出"基本持平"得益于模型价格下降 [7] - Intuit转向混合使用免费开源模型和OpenAI更便宜模型减缓了Azure上的AI支出增长 [8] 成本下降驱动因素 - Nvidia服务器芯片在过去一年中更容易以更低价格获取 [2] - 开源模型与OpenAI等商业模型的性能差距缩小导致成本急剧下降 [7] - DeepSeek模型成本仅为OpenAI一小部分引发行业震动 [8] 行业分化现象 - OpenAI、xAI、Anthropic和字节跳动等少数AI开发者推动云服务商收入增长 [6] - 开发AI驱动应用的年轻初创公司仍在增加AI投资 [11] - 普华永道等咨询公司增加AI支出以跟踪客户数据并提供最新技术 [13][14] - 仅OpenAI、Cursor、Glean和Perplexity等少数公司通过AI应用获得可观收入 [15] 商业生态影响 - 微软CEO认为成本下降将遵循杰文斯悖论带动整体AI需求增长 [8] - 微软Copilot和Salesforce Agentforce面临来自低成本竞争对手的定价压力 [16] - 微软将多个Azure销售团队销售配额降低多达40%可能与AI支出放缓有关 [17] 长期展望 - 价格下降可能吸引老旧行业公司加速AI技术采用 [9] - Palo Alto Networks计划在安全软件的其他AI技术领域增加投资 [10] - 工业机器人和复杂白领任务领域仍会为尖端模型支付高价 [12]

募资动态 - 3月募资动态共23起 [3] - 康桥资本医疗并购基金首关超70亿元，目标规模100亿元，是国内目前规模最大的专业医疗并购基金，聚焦生物医药、医疗器械、消费医疗、医疗产业服务等领域 [4][5] - 工商银行科技创新基金总规模800亿元，定位耐心资本，以股为主，股债贷保联动，支持硬科技、民营经济 [6][7] - 中银科创母基金采用"子基金+直投"模式，70%资金用于出资科创子基金，30%用于直接投资优质科创项目，首批覆盖八个城市 [9][10] - 深创投成立红土种子一号创业投资基金，深圳着力构建全链条创投体系，"投早投小投科技"蔚然成风 [11][12] - 同创伟业募资2亿元种子基金，聚焦半导体、高端制造、新能源、医疗健康等硬核科技领域 [13][14] - 香港生物科技基金由上实集团与香港科技大学联合发起，专注香港高校及科研机构的早期创新成果转化 [15][16][17] - 苹果宣布在华发起7.2亿元人民币清洁能源基金，目标每年新增约55万兆瓦时的风能和太阳能发电能力 [18][19] - 嘉御资本参设5亿元跨境电商基金，聚焦跨境电商全产业链，采用"国有资本+产业龙头+专业GP"架构 [20][21] - 承树投资完成首支医疗器械基金募集，落地浙江宁波，得到宁波市天使引导基金等支持 [22][23] - 奇安投资完成新一期3亿元人民币基金设立，聚焦网络安全、数据安全、国产信创、人工智能等细分赛道 [24][25][26] - 紫金港资本5亿元新基金完成备案，关注硬科技、新材料、生命健康三大科创高地 [27][28] - 松禾长风基金总规模3亿元，重点瞄准智能硬件、智能家电、智能传感、新能源、新材料等 [29][30] - 民生股权基金备案两支新基金，2025年新设立基金规模超过30亿元 [31][32] - 兴证资本发起设立泉州专精创业投资基金，重点发力数字经济、新材料、新能源、高端装备、节能环保等 [33][34][35] - Fusion Fund超募1.9亿美元第四期基金，管理资金总规模超过5亿美元，70%为机构投资者 [36][37] - 南京高校科技成果转化天使基金总规模5亿元，聚焦未来网络通信、第三代半导体、前沿新材料、未来能源等领域 [38][39] - 甘肃中医药大学成立"校—院—企"科研基金，促进甘肃省中医药产业科技成果转化 [40][41] - 湖北长江千帆企航股权投资基金总规模10亿元，是湖北省首支联合省市区三级投资机构共设的AIC股权投资基金 [42] - 广东首只省属AIC股权投资基金落地，总规模100亿元，聚焦人工智能与机器人产业 [43][44] - 湖州设立量子科技天使基金，以量子科技为主要投资方向，依托北京大学电子学院及校友资源 [45][46] - 嘉兴南湖设立10亿元健康产业基金，首期规模3亿元，重点支持创新医疗器械、健康智能装备及数字医疗等领域 [47][48] - 安徽省科转基金设立首支CVC基金，依托海螺集团产业资源，聚焦战略性新兴领域 [49][50] - 成都首支联动低空经济基金首期资金到位，重点投向eVTOL整机领域企业 [51][52]