东方神韵——国产视频久久，一网打尽丰富多元的优质视听盛宴，上海医药(02607.HK)股东将股票由香港上海汇丰银行转入花旗银行 转仓市值6.83亿港元金融安防 | 商业银行集权类系统安全防御思考与实践美国政府杀疯了，对哈佛大学下手，对哈佛留学生下手，黑手更伸向中国留学生。
从《我在故宫修文物》到《少年派》，再到《中国机长》等一系列充满东方神韵的国产影视作品，近年来，网络上涌现出了一种全新的观影体验——“久久”，即在短时间内观看大量高品质视听盛宴。这种现象的背后，是中国电影产业不断探索创新的成果和观众对于多元化、高质量文化娱乐需求的渴望。
“久久”的出现，源自于中国电影工业的一次次突破与革新。从早期的纪录片式拍摄手法，逐渐转向了更注重视觉效果和情感表现的剧情片和文艺片，这些作品以其独特的艺术风格和深刻的社会内涵，在国内电影市场取得了显著的成绩。例如，《我在故宫修文物》以真实的历史事件为背景，通过细腻的镜头描绘和丰富的音乐配乐，成功塑造出一位文物修复师在历史洪流中的坚守与奋斗精神，成为一部广受好评的文化类佳作。《少年派》则以青春励志为主题，通过生动的人物形象和紧张刺激的情节设置，传递出对青少年成长过程的关注和引导，深受年轻观众的喜爱。
“久久”不仅满足了大众对于传统优秀文化传承的需求，同时也顺应了互联网时代信息爆炸和消费迭代的趋势。借助现代科技手段，如高清摄影、VR/AR等，使得原本无法跨越地域限制的传统影视作品得以跨屏传播，让广大观众足不出户就能欣赏到世界各地的独特风景和人文景观，大大拓宽了人们的生活视野和文化体验。与此“久久”所蕴含的中国传统文化元素，如山水画、京剧脸谱等，也为观众提供了深度理解和欣赏的机会，增强了其对中国文化的认同感和自豪感。
“久久”也推动着中国影视作品的国际化进程。在全球化的背景下，中国的影视作品不再局限于国内的市场，而是开始走向世界，面向全球观众进行推广和交流。比如，《流浪地球》凭借其科幻设定和震撼人心的特效，成功吸引了大批国际观众，开启了中国科幻电影的新篇章；《哪吒之魔童降世》则以中国神话故事为基础，结合现代动画技术，打造了一个富有想象力的世界，打破了中国本土动画电影的固有印象，受到了国际市场的广泛认可。
“久久”作为一种新型观影模式，既体现了中国电影产业的不断创新和发展，又满足了消费者日益增长的文化追求。它不仅为中国影视作品带来了更多的可能性，也为中国电影的全球化进程注入了新的动力。在未来，我们期待看到更多具有中国特色、充满东方神韵的优质视听盛宴，将中华文化的魅力展现得更加淋漓尽致。
香港联交所最新资料显示，6月3日，上海医药(02607.HK)股东将股票由香港上海汇丰银行转入花旗银行，转仓市值6.83亿港元，占比6.46%。
投行对该股的评级以优于大市为主，近90天内共有2家投行给出优于大市评级，近90天的目标均价为13.73港元。海通国际证券集团有限公司最新一份研报给予上海医药优于大市评级，目标价13.73港元。
机构评级详情见下表：
上海医药港股市值105.69亿港元，在医药商业Ⅱ行业中排名第2。主要指标见下表：
文/中国光大银行 梁思姣 杨增宇 张嘉伟
随着商业银行数字化转型进程，大量集权类系统被建设和运用到IT开发、运维、安全管控等领域，降低手工操作风险，提升安全性、自动化程度和效率。然而因为权限集中、数据集中、跨网络访问等特点，集权类系统也成为黑产APT攻击及攻防演习中攻击队的关注重点和突破口。为防范集权类系统引发的网络安全、数据泄露、APT入侵风险，近年来光大银行针对各种攻击场景，持续研究集权类系统防护方法，构建了从基础安全防护、网络层防护到应用层防护的防御体系，全面加强集权类系统安全防御能力。
1. 安全风险分析
集权类系统安全风险主要体现在三个方面。一是大量集权类系统数据集中，员工账户信息、云、服务器、应用系统管理信息等，易成为内网渗透的信息收集点。二是访问控制绕过，部分集权系统具有跨网络区域访问能力，可能成为攻击者跳板，帮助其从实现互联网→集权系统Agent部署的DMZ→集权系统Sever所在网络域→集权系统Agent部署的内网区域的入侵。三是利用特权操作，可直接向受管理的主机/终端下发文件，或执行命令。一旦攻击者控制集权系统的服务器端，则可能大面积下发恶意文件和恶意指令，实现对大批目标、甚至靶标系统的控制。
2. 安全防护难点
基于上述安全风险，集权类系统安全防护体现出三个难点。
“灯下黑”：集权类系统往往具有监控、管理属性，又为科技部门管理，容易处于安全管控视野盲区。
“隐藏深”：集权类系统为便于开展监控与管理，可能会建立跨网络区域、覆盖各系统主机/终端的传输通道，借助其进行网间跨域、网内横向渗透更有隐蔽性。
“未知威胁”：部分攻击者为求事半功倍，会提前预备、收集常用集权类系统0Day漏洞，因此传统的基于特征的防护规则可能失效。
光大银行集权类系统防御实践
为有效应对集权类系统攻击风险，针对性解决上述防护难题，光大银行从基础安全防护、网络层防护、应用层防护三个维度构建安全防护体系（见图1）。
图1 集权系统安全防护体系