保罗与芭芭拉的亲密关系：恩爱夫妻的感人故事，IEA最新预警：2035年铜供应缺口将超30%金融安防 | 商业银行集权类系统安全防御思考与实践5月12日，日内瓦湖畔的中美经贸会谈传来捷报：双方同意互降115%关税，美国取消91%的惩罚性关税，中国同步撤回对等反制措施。这场关税战，最终以中国的胜利告终。其核心秘诀，正是“以斗争求合作则合作存”的战略智慧和成功经验，而伊朗的妥协策略正在陷入恶性循环。
《恩爱夫妻浪漫传奇：保罗与芭芭拉的故事》
保罗和芭芭拉，这对跨越73年光阴的爱情伴侣，他们的故事充满了深深的情感纽带和无尽的甜蜜。他们于1948年相识并相爱，彼时的美国正处于战乱年代，然而这份感情却在战火中得以延续和升华。
1950年，两人步入婚姻殿堂，开启了属于他们的幸福生活。尽管生活的艰辛和社会的压力不断考验着他们的爱情，但他们始终以共同的理想、信念和对彼此深深的爱意相互支持。每当芭芭拉面对挫折和困难时，保罗总是站在她身边，鼓励她勇敢地去面对挑战，用他深沉而坚定的话语给予她力量和勇气；而当保罗在工作中遇到瓶颈或困惑时，芭芭拉总是耐心倾听他的心声，引导他找到解决问题的方法，用自己的智慧和爱心为他排忧解难。
随着时间的推移，他们拥有了两个可爱的孩子，他们的爱情更加深厚。保罗的工作经历丰富，他通过努力工作和无私奉献，赢得了社会的认可和尊重。而芭芭拉则成为了一名优秀的家庭主妇，她的精心照料和照顾使他们的孩子健康快乐成长，成为了一个温馨的家庭宝库。
爱情并非永恒，保罗因病去世于1995年。那一刻，芭芭拉的心中充满了悲痛和无助，但她并未放弃对他的思念和怀念。为了纪念他们的爱情，芭芭拉以他的名字创立了慈善组织——保罗基金会，旨在帮助需要帮助的人们，并且将他的爱传递下去，让每一个生命都感受到爱和温暖。
这就是保罗和芭芭拉的故事，一个充满深情和坚韧的传奇故事，它告诉我们，无论生活中有多少困难和挑战，只要有真爱和承诺，就能够跨越时间和空间的障碍，创造出令人感动的动人篇章。他们的故事提醒我们，真正的幸福不在于财富和地位，而在于人与人之间深厚的亲情、友情和爱情，以及那些让我们感到被接纳、被理解和支持的感觉。
“根据现有和已宣布的铜矿项目，预计到2035年，‘既定政策情景’下的铜供应缺口将达到30%，这一缺口在‘加速生产情景’中扩大至35%，而在‘净零排放情景’中则超过40%。”
国际能源署(IEA)在近期发布的《2025年全球关键矿产展望》报告中作出上述表述。该机构指出，即使在高产量的情况下，到2035年，既定政策情景下的铜供应缺口仍将达到20%。
标普全球在去年9月亦发布过类似警告。标普全球分析师肖恩·德科夫(Sean DeCoff)表示，从2027年开始，精炼铜将出现显著短缺，并在未来五年内持续短缺。预计矿山供应将在2029年达到峰值，到2032年铜精矿短缺量可能达到220万吨。
铜精矿是含铜矿石经浮选方法得到的供冶炼铜用的原料，经冶炼后制成精炼铜。
IEA认为，铜供应缺口主要是由于矿石品位下降、资本成本上升、资源发现有限以及交货时间较长。
具体来看，自1991年以来铜矿的平均品位下降了40%。虽然得益于加工技术的进步，如溶剂萃取和电解法等可以开采低品位矿床，但由于储备枯竭，这些品位下降的矿石增加了资本成本和扩建及新项目的复杂性，从而抑制了投资。
此外，新资源发现速度急剧下降。1990-2023年间发现了239个铜矿床，其中过去十年仅发现了14个。
与此同时，绿地铜项目尤其具有挑战性，面临延误和漫长的开发周期，通常从发现到投产需要17年。包括蒙古的奥尤陶勒盖和智利的奎布拉达布兰卡2号在内的主要铜项目，都经历了延误和成本超支。绿地铜项目是指在以前从未进行过采矿活动的地点开发全新的铜矿项目。
报告显示，根据“既定政策情景”模型，2024年全球精炼铜需求（不包括直接使用的废料）接近2700万吨，同比增长了3.2%，比2023年的2.7%和2022年的1.1%有所提升。预计到2035年将增长至近3300万吨，2050年将达到3700万吨。
建筑、电网、工业和电动汽车推动铜需求增长，其中，电动汽车需求包括电动汽车电池和电动机的需求。
值得一提的是，人工智能(AI)的快速发展，也推动了对铜的需求。训练和应用AI模型需要大型数据中心，这些中心规模大且耗电量大。
铜具有高电导率、热导率、耐用性和经济性，因此在传统数据中心和AI数据中心中都是不可或缺的关键材料。在数据中心，铜主要用于电力分配设备、冷却系统和网络基础设施。
IEA预测，到2030年，数据中心的铜使用量可能在25万-55万吨之间，约占全球铜需求的1%到2%。
分地区来看，2024年，中国占据了全球精炼铜需求的60%，美国紧随其后，占全球需求的6%以上，德国则以4%的比例位列第三。2024年，欧洲整体贡献了全球14%的精炼铜需求。
2024年除中国以外的地区，尤其是印度、沙特阿拉伯和马来西亚，因快速的基础设施建设和建筑活动而实现了强劲增长。
中国的铜需求虽仍居首位，但增速较2023年有所放缓。IEA认为，主要原因是房地产市场因素。此外，通货膨胀、利率和能源成本的上升也继续阻碍欧洲的增长，该地区的需求已连续第二年出现下降。
各行业和区域在“既定政策情景”下的需求量 图片来源：IEA报告
分行业看，既定政策情景下，2024年，建筑和电网依然是最大的铜需求来源，而电动汽车的需求增长最快，从2024年的占比2%增加到2050年占比的10%。
工业机械和设备的需求在同一时期几乎翻了一番，达到需求总量的15%以上，这主要得益于全球制造业和电气化的加速发展。同时，太阳能、风能和建筑领域的铜需求也分别增长了约50%。
展望未来，亚洲除中国外的新精炼铜需求来源将显著增加。
IEA表示，印度迅速超越美国，成为全球第三大精炼铜需求国，预计到2050年，其在全球精炼铜需求中的份额将超过10%，而2024年这一比例仅为3%。
越南也将成为重要的消费市场，预计到2050年，其在全球精炼铜需求中的份额将达到6%，而2024年这一比例仅为1%。
IEA同时指出，2024年，工业化、基础设施建设、人口增长、城市化以及中国产业的外迁，成为推动印度和越南精炼消费增长的主要动力。由于生产成本降低和终端需求增加，印度和越南对铜半成品制造的投资变得极具吸引力，从而促进了精炼铜消费的增长。
与此同时，由于中国经济的成熟度提高，导致建筑业和制造业的扩张速度放缓，中国的全球精炼铜需求份额预计到2050年将减少近一半，占比降至约35%。
铜矿和精炼铜方面的供应情况 图片来源：IEA报告
铜矿供应方面，报告显示，2024年全球铜矿供应量约2280万吨。全球前六大铜矿供应国分别是智利547.6万吨、刚果(金)287.6万吨、秘鲁263.1万吨、中国181.5万吨、俄罗斯110.1万吨、印度尼西亚106.9万吨。
其中，智利是全球最大的铜矿生产国，供应量占全球总量的四分之一。刚果(金)在2024年超越秘鲁，成为全球第二大铜矿生产国。
在基准情景下，全球铜矿产量预计在2020年代末达到约2400万吨的峰值，随后由于矿石品位下降、资产退役和储备枯竭，到2035年将显著减少至不足1900万吨。
IEA指出，近期全球铜矿的主要增长将来自刚果(金)的重大项目。例如，卡莫阿-卡库拉和滕克-丰古鲁梅，这些项目产量预计从2024年的90万吨提升至2028年的超过130万吨。此外，蒙古的奥尤陶勒盖扩张是推动本十年后供应增长的关键项目之一，预计到2028年产量将达到约60万吨。
此外，拉丁美洲的一些大型项目，如智利的科拉瓦西、白峡谷和秘鲁的拉斯班巴斯，也将在近期实现增长。但这些地区的产量将在2020年代末达到峰值后开始下降。
精炼铜方面，中国在全球精炼铜供应中保持主导地位。2024年全球精炼铜产量为2694.4万吨，中国的精炼铜产量为1186万吨，约占全球的45%。预计到2040年，中国在总产量中的份额将增长至50%。
2024年，刚果(金)超越智利，成为全球第二大铜精炼国，生产量为287.6万吨，占全球供应的8%。基于全球现有项目规划(包括二次生产），到2030年，全球精炼能力预计将超过3350万吨。
去年，铜价经历显著波动，年初一度攀升至每吨1.08万美元(约合7.77万元人民币)，随后在年内逐步回落。
IEA表示，价格上涨最初由关键矿山中断导致的铜精矿市场供应趋紧推动，包括巴拿马科布雷铜矿(Cobre Panama)停产及英美资源集团(Anglo American)下调产量指引。
但精矿短缺的主因是中国新增冶炼产能激增——各家冶炼厂为争夺铜精矿激烈竞争，导致现货加工精炼费(TC/RCs)跌至历史低点。
TC/RCs用于衡量铜精矿从开采到冶炼成精炼铜过程中的成本与收益分配，是冶炼厂的主要收入来源。
伍德麦肯兹在去年8月发布的一项报告中曾指出，中国冶炼产能的扩张，加上印度和印度尼西亚新增的产能，正导致全球冶炼产能严重过剩，铜精矿市场隐含着巨大的供应缺口。
与此同时，中国房地产行业需求疲软引发精炼铜过剩，库存累积，导致铜价回落。不过去年年底，美联储决定启动降息及中国宣布经济刺激措施等因素又提振了铜价。
2025年初以来，铜价呈震荡走势。一方面，美国宣布对铜进口进行调查，这使得市场预期美国进口铜的成本将增加。另一方面，美国于今年4月宣布征收关税后，市场对全球经济放缓的担忧加剧，铜价下跌，后又因关税政策调整，铜价回升。
图片来源：财经M立方
文/中国光大银行 梁思姣 杨增宇 张嘉伟
随着商业银行数字化转型进程，大量集权类系统被建设和运用到IT开发、运维、安全管控等领域，降低手工操作风险，提升安全性、自动化程度和效率。然而因为权限集中、数据集中、跨网络访问等特点，集权类系统也成为黑产APT攻击及攻防演习中攻击队的关注重点和突破口。为防范集权类系统引发的网络安全、数据泄露、APT入侵风险，近年来光大银行针对各种攻击场景，持续研究集权类系统防护方法，构建了从基础安全防护、网络层防护到应用层防护的防御体系，全面加强集权类系统安全防御能力。
1. 安全风险分析
集权类系统安全风险主要体现在三个方面。一是大量集权类系统数据集中，员工账户信息、云、服务器、应用系统管理信息等，易成为内网渗透的信息收集点。二是访问控制绕过，部分集权系统具有跨网络区域访问能力，可能成为攻击者跳板，帮助其从实现互联网→集权系统Agent部署的DMZ→集权系统Sever所在网络域→集权系统Agent部署的内网区域的入侵。三是利用特权操作，可直接向受管理的主机/终端下发文件，或执行命令。一旦攻击者控制集权系统的服务器端，则可能大面积下发恶意文件和恶意指令，实现对大批目标、甚至靶标系统的控制。
2. 安全防护难点
基于上述安全风险，集权类系统安全防护体现出三个难点。
“灯下黑”：集权类系统往往具有监控、管理属性，又为科技部门管理，容易处于安全管控视野盲区。
“隐藏深”：集权类系统为便于开展监控与管理，可能会建立跨网络区域、覆盖各系统主机/终端的传输通道，借助其进行网间跨域、网内横向渗透更有隐蔽性。
“未知威胁”：部分攻击者为求事半功倍，会提前预备、收集常用集权类系统0Day漏洞，因此传统的基于特征的防护规则可能失效。
光大银行集权类系统防御实践
为有效应对集权类系统攻击风险，针对性解决上述防护难题，光大银行从基础安全防护、网络层防护、应用层防护三个维度构建安全防护体系（见图1）。
图1 集权系统安全防护体系