旅游火爆之后,这些行业今年有望反弹复苏******
今年春节假期,旅游行业快速恢复,部分热门景区和热点城市出现人山人海的场景,国内游出游人次恢复至2019年同期的88.6%。
遭受疫情冲击的众多消费行业中,旅游业率先复苏,那么下一个行业会是谁呢?
多个消费行业期望复苏
近日,成都市博览局宣布,2023年将力争举办重大展会活动1000场,展出总面积900万平方米,会展业总收入850亿元。随着疫情防控政策的持续优化,成都将充分发挥会展平台经济功能作用,全面提升会展产业竞争力和经济带动力,为经济稳定有序发展提供更多实物工作量。
四川师范大学历史文化与旅游学院教授、劳动与实践教育研究院院长,四川省导游协会会长陈乾康向第一财经表示,成都是西部地区最大的会展城市之一。伴随疫情后社会经济的快速发展,四川省的会展活动也迎来新的高峰,成都成为国内瞩目的会展中心城市。
他认为,糖酒会、西博会等大型会展活动不仅能实现招商引资、促进实体经济发展的目的,也给四川交通、酒店、餐饮、观光等服务性产业带来大量客源,并促进旅游资本向中西部地区的流动,促进西部旅游业发展。
不只成都,近日,上海市政府印发《上海市提信心扩需求稳增长促发展行动方案》(下称《方案》),提出10项行动共32条举措大力提振市场预期和信心。其中包括支持会展行业恢复重振,支持各类展会加快复展等。
在恢复和提振消费行动中,《方案》提出,对2023年在沪举办的对外经济技术展览会,按照举办单位实际发生的场租费用给予补贴。支持会展行业提升能级,对引进具有全球影响力的权威机构认证的展览项目给予补助。
1月30日举行的2023浦东新区会展业高质量发展推进会上,发布了浦东新区支持会展业高质量发展十条举措,同时,多家重点场馆签订合作备忘录,将发挥各自软硬件特点和优势,促进资源整合共享,形成合力积极推动浦东会展业有序复苏。
会展业与旅游业在疫情的冲击下几乎都遭遇“停滞”,随着疫情防控政策的优化调整,会展业等带动消费强的服务行业全面恢复也受到关注,成为地方提振消费、拉动经济增长的重要突破口。
与此同时,演艺行业也已经开始恢复。文旅部数据显示,据不完全统计,春节假期全国营业性演出共9400余场次,较2022年同比增长40.92%,比2019年增长22.5%,票房收入3.78亿元,观演人数约323.8万人次。
国家电影局发布的统计数据显示,2023年春节档电影票房为67.58亿元,同比增长11.89%;观影人次为1.29亿,同比增长13.16%。在历年春节档票房榜中,也仅次于2021年春节档78.43亿的纪录,已经成为内地影史第二卖座的春节档。
国信证券研报认为,当前居民生活回归正常,春节消费数据的回温也传递了积极信号,同时刺激消费政策预计仍有望密集出台,行业整体持续复苏趋势明确。
兴业证券研报认为,2023年有望实现困境反转的细分行业集中在地产链(房地产开发、房地产服务)、出行链(航空机场、旅游及景区)、大消费(酒店餐饮、服装家纺、互联网电商)及信创(软件开发、IT服务、计算机设备)、传媒(影视院线、游戏、广告营销)与半导体等。
消费复苏还需政企多方催化
今年春节消费各行业均有明显回温态势。国家税务总局增值税发票数据显示,今年春节假期,全国消费相关行业销售收入同比增长12.2%,比2019年增长12.4%,其中商品消费和服务消费同比分别增长10%和13.5%,比2019年春节假期年均分别增长13.1%和8.1%。
不过,消费的全面恢复尚需时日。
陈乾康表示,总体上看,春节期间国内旅游市场的火爆预示着国内旅游业已经基本复苏,为下一步的跨越式发展奠定了良好基础。但由于出境团队游要2月才逐步放开,因此国际旅游市场的复苏尚需时日。整个旅游市场的全面复苏还是寄希望于“五一节”以后。
他也介绍,目前四川省大部分地区天气回暖,人们出游意向高涨,积压多年的出境旅游需求已经呈现出报复性增长的势头,旅行社代办签证服务、出境游线路咨询和一些旅行社投放的5、6、7月出境游产品销售都非常火爆,他们与国际探亲游市场一起,大大推高了出境游市场的热度。
中泰证券研究所政策组负责人、首席分析师杨畅对第一财经表示,春节假日的服务消费明显修复,支撑消费回升,但确保消费“短期跳动”后的持续性,三条线索值得继续观察:一是实物消费,地产、汽车等如何修复;二是居民收支,即消费能力如何提升;三是消费意愿,即储蓄意愿如何降低。
杨畅表示,去年12月金融数据中,居民存款增加28903亿元(前值增加22500亿元),同比多增10011亿元(前值多增15192亿元),这表明居民消费能力具有基础,防控措施优化调整后改善了消费条件。后续观察重点,或转变为消费的主观意愿,能否得到改善。
中指院数据显示,2023年春节期间(1月21日~1月27日),代表城市新房成交规模保持地位,较去年春节假期下降约21%,恢复至2019年春节的75%,仅部分城市在去年同期低基数下同比出现增长。
1月28日召开的国务院常务会议指出,要针对需求不足的突出矛盾,乘势推动消费加快恢复成为经济主拉动力,坚定不移扩大对外开放、促进外贸外资保稳提质。
其中,会议指出,要加力扩消费。推动帮扶生活服务业企业和个体工商户纾困、促进汽车等大宗消费政策全面落地。组织开展丰富多样的促消费活动,促进接触型消费加快恢复。合理增加消费信贷。因城施策用好政策工具箱,支持刚性和改善性住房需求,做好保交楼工作。
事实上,从去年年底召开的各地经济工作会议来看,消费的恢复和扩大被寄予厚望,各地均明确提出从增加收入、改善消费条件和创新消费场景等方面,在政策上和场景上去释放消费潜力。
在文旅消费全面复苏之后,汽车等大宗消费的恢复成为实现消费增长的重点。
比如,上述上海的《方案》就提出,促进汽车、家电等大宗消费。延续实施新能源车置换补贴,2023年6月30日前个人消费者报废或转出名下在上海市注册登记且符合相关标准的小客车,并购买纯电动汽车的,给予每辆车10000元的财政补贴。实施绿色智能家电消费补贴,对消费者购买绿色智能家电等个人消费给予支付额10%、最高1000元的一次性补贴。
莫再等闲视之!挖矿病毒其实与你近在咫尺******
近年来,由于虚拟货币的暴涨,受利益驱使,黑客也瞄准了虚拟货币市场,其利用挖矿脚本来实现流量变现,使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》(简称《报告》)显示,在过去的一年,挖矿病毒攻击事件频发,亚信安全共拦截挖矿病毒516443次。从2021年1月份开始,挖矿病毒有减少趋势,5月份开始,拦截数量逐步上升,6月份达到本年度峰值,拦截次数多达177880次。通过对数据进行分析发现,6月份出现了大量挖矿病毒变种,因此导致其数据激增。
不仅老病毒变种频繁,新病毒也层出不穷。比如,有些挖矿病毒为获得利益最大化,攻击企业云服务器;有些挖矿病毒则与僵尸网络合作,快速抢占市场;还有些挖矿病毒在自身技术上有所突破,利用多种漏洞攻击方法。不仅如此,挖矿病毒也在走创新路线,伪造CPU使用率,利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看,截止到2021年底,一共获取到的各个家族样本总数为12477248个。其中,Malxmr家族样本总共收集了约300万个,占比高达67%,超过了整个挖矿家族收集样本数量的一半;Coinhive家族样本一共收集了约84万个,占比达到18%;Toolxmr家族样本一共收集了约64万个,占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些?
一是能源消耗大,与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高,能耗感知性不强,但挖矿病毒相比于专业“挖矿”,获得同样算力价值的前提下,耗电量是后者的500倍。
二是降低能效,影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降,影响业务系统的正常运行,严重时可能出现业务系统中断或系统崩溃。直接影响企业生产,给企业带来巨大经济损失。
三是失陷主机沦为肉鸡,构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合,在失陷主机感染挖矿病毒的同时,可能已经成为黑客控制的肉鸡电脑,黑客利用失陷主机对网内其他目标进行攻击,这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时,也会被安装后门程序,远程控制软件等。这些后门程序长期隐藏在系统中,达到对失陷主机的长期控制目的,可以向主机中投放各种恶意程序,盗取服务器重要数据,使受害企业面临信息泄露风险。不仅给而企业带来经济损失,还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利?
挖矿病毒攻击杀伤链包括:侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说,可以这样理解:
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体,将武器包投递到目标机器
↓
在受害者的系统上运行利用代码,并在目标位置安装恶意软件,为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序,执行挖矿,攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新,呈现哪些新趋势?
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器,他们使用新漏洞武器的速度越来越快,对防御和安全响应能力提出了更高要求;
●因门罗币的匿名性极好,已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行,安全对抗持续升级;
●国内云产业基础设施建设快速发展,政府和企业积极上云,拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标;
●为提高挖矿攻击成功率,一方面挖矿病毒采用了Windows和Linux双平台攻击;另一方面则持续挖掘利益最大化“矿机”,引入僵尸网络模块,使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范?
1、优化服务器配置并及时更新
开启服务器防火墙,服务只开放业务端口,关闭所有不需要的高危端口。比如,137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁,及时更新 Web 漏洞补丁、升级Web组件,防止漏洞被利用,防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码,并定期更换,多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能,配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训,提高网络安全意识。
不随意点击来源不明的邮件、文档、链接,不要访问可能携带病毒的非法网站。
若在内部使用U盘,需要先进行病毒扫描查杀,确定无病毒后再完全打开使用。
(策划:李政葳 制作:黎梦竹)
(文图:赵筱尘 巫邓炎)