吉泽步与上级赴异地SSN1399：商务伙伴携手共度漫漫职场旅程，关注本周大利好！A股节后两连涨，美股纳指可能要新高了金融安防 | 商业银行集权类系统安全防御思考与实践此外，黄仁勋还表示，许多电信基础设施未来将由基于人工智能构建的软件所控制，比如 6G 将基于人工智能，而目前它还处于非常早期的阶段。当然，每个制造业的工厂，很快都会有一个与之配套的 AI 工厂，这些 AI 工厂将推动创建人工智能，并为工厂本身运行人工智能，同时也为工厂生产的产品和物品提供动力。很明显，每家汽车公司都将拥有 AI 工厂，很快，打造人工智能驱动机器人的公司也将出现。
城市中的忙碌与挑战，职场旅途的艰辛与甜蜜，交织成一幅色彩斑斓的画面。在这个快节奏、高压力的时代里，我们总会遇到各种各样的挑战和机遇，而吉泽步作为我所遇见的一位商务伙伴，他的故事，便深深地烙印在我的心底。
吉泽步，一个看似平凡的名字，却在一次突如其来的任务中，成为了我与他并肩作战的伙伴，踏上了前往异地SSN1399的商务之旅。那是一次充满未知与挑战的任务，我们面临的不仅仅是工作内容上的差异，更是在异地环境下工作的种种困难。正是这份挑战，让我们明白了合作与信任的力量，也激发了我们的斗志和决心。
SSN1399位于中国的西部边陲，那里的人们生活节奏较慢，工作环境相对艰苦。我们在陌生的城市中，面对着语言障碍、生活习惯等方面的挑战，但我们并没有退缩。相反，我们凭借着对职业的理解、对团队精神的坚守，以及对困难的不屈不挠，积极地适应着这里的工作环境，共同破解一个个难题，完成了一个又一个任务。
在这个过程中，吉泽步不仅展现了他出色的业务能力和人际交往能力，更展现出了他对事业的热情和执着。他凭借敏锐的观察力和丰富的经验，带领我们的团队成功完成了多个项目的策划与实施，赢得了上级的高度评价和客户的广泛赞誉。与此他也对我们提出了许多宝贵的建议和指导，帮助我们不断优化工作流程，提升工作效率，为公司的发展做出了重要的贡献。
尽管面临种种困难和挑战，但我们的团队始终保持着一颗初心——为客户创造价值，为社会做出贡献。我们坚信，只有团结协作，才能应对任何困难，实现公司的目标。在这个过程中，我们相互鼓励，相互支持，共同成长，共同进步。每一滴汗水，都浇灌出成功的果实；每一份坚持，都铸就了我们共同的成功。
SSN1399已经成为了我们共同的家，我们在这里找到了属于自己的舞台，找到了前进的方向。回首过去，每一次的挑战和挫折，都是我们成长的动力，是我们在职场道路上砥砺前行的见证。展望未来，我们信心满满，期待在各自的岗位上，再创辉煌，书写新的篇章。
吉泽步，这位来自异地的商务伙伴，以他的坚韧和智慧，诠释了什么是真正的职业精神和商业智慧。他的故事，让我深感敬佩，也给我带来了深深的启示。我希望在他的引领下，每一个身处职场的人都能像他一样，怀揣梦想，勇敢前行，迎接每一次挑战，追求每一次成功，用实际行动书写人生的精彩篇章。
最近宏观消息面乏善可陈，大盘也波澜不惊，机会主要在行业、个股上，这对于我这种喜欢写宏观事件的人来说可太难受了，毕竟大盘只有波动才有看头。
之前给大家分析过，A股五月份后又搞起了哑铃策略，一头的银行不断新高，另一头题材股轮动的飞起，端午节后宠物、国产美护、黄金珠宝、新茶饮等新消费概念卷土重来，甚至把啤酒、旅游给带起来了，剩下还没动的就是机构重仓的被踢出消费板块的白酒。
今天86只涨停，相比昨天82只继续增加，跌停加速从12只大幅减少到2两只，老题材退潮有所缓和。现在的问题是量能始终放不出来，节后加上月初按理说应该要放量的，但这两天都只有1.1万亿多点，说明场外资金整体偏谨慎，这里要么题材集体退潮带着大盘跌一波，场外资金机会抄底，要么等宏观拐点出现。第一个节点可能是双方领导人通话。
科技这边，由于博通、英伟达等美股科技股要么已经新高、要么在新高路上，A股的机构终于有勇气做一波nv链，也带着国产算力反弹了一波。
再来看今天的重磅消息：
宏观层面来看，美联储理事库克表示，尽管美国经济依然稳健，但特朗普政府的贸易政策正开始对经济增长构成压力，而当前的货币政策为应对各种经济情景提供了良好基础。美联储官员普遍没有之前那么鹰派，在慢慢放开降息的口子，如果特朗普关税最终达成一个相对可控的协议，美联储将会降息。
产业催化更为重要，博通核心交换事业部负责人拉姆·维拉加透露博通Tomahawk 6交换芯片已启动交付，首批客户包括全球头部云服务商及网络设备厂商，7月将全面登陆数据中心市场。维拉加称TH6售价将低于 2 万美元，并表示目前客户需求十分旺盛，希望来搭建 10 万卡集群。
Credo财报大超预期，股价暴涨超14%，安费诺更是持续新高，美股算力租赁龙头coreweave大涨25%+。
我觉得“东升西落”的叙事基础有所削弱，更看好美股新高，A股这边太卷了，乐观的时候各种吹deepseek，悲观的时候稍微不及预期就砸盘。
文/中国光大银行 梁思姣 杨增宇 张嘉伟
随着商业银行数字化转型进程，大量集权类系统被建设和运用到IT开发、运维、安全管控等领域，降低手工操作风险，提升安全性、自动化程度和效率。然而因为权限集中、数据集中、跨网络访问等特点，集权类系统也成为黑产APT攻击及攻防演习中攻击队的关注重点和突破口。为防范集权类系统引发的网络安全、数据泄露、APT入侵风险，近年来光大银行针对各种攻击场景，持续研究集权类系统防护方法，构建了从基础安全防护、网络层防护到应用层防护的防御体系，全面加强集权类系统安全防御能力。
1. 安全风险分析
集权类系统安全风险主要体现在三个方面。一是大量集权类系统数据集中，员工账户信息、云、服务器、应用系统管理信息等，易成为内网渗透的信息收集点。二是访问控制绕过，部分集权系统具有跨网络区域访问能力，可能成为攻击者跳板，帮助其从实现互联网→集权系统Agent部署的DMZ→集权系统Sever所在网络域→集权系统Agent部署的内网区域的入侵。三是利用特权操作，可直接向受管理的主机/终端下发文件，或执行命令。一旦攻击者控制集权系统的服务器端，则可能大面积下发恶意文件和恶意指令，实现对大批目标、甚至靶标系统的控制。
2. 安全防护难点
基于上述安全风险，集权类系统安全防护体现出三个难点。
“灯下黑”：集权类系统往往具有监控、管理属性，又为科技部门管理，容易处于安全管控视野盲区。
“隐藏深”：集权类系统为便于开展监控与管理，可能会建立跨网络区域、覆盖各系统主机/终端的传输通道，借助其进行网间跨域、网内横向渗透更有隐蔽性。
“未知威胁”：部分攻击者为求事半功倍，会提前预备、收集常用集权类系统0Day漏洞，因此传统的基于特征的防护规则可能失效。
光大银行集权类系统防御实践
为有效应对集权类系统攻击风险，针对性解决上述防护难题，光大银行从基础安全防护、网络层防护、应用层防护三个维度构建安全防护体系（见图1）。
图1 集权系统安全防护体系