📖 ZKIZ Archives

「潭雅神」奇蹟背後，關鍵推手解密 稻田邊的兆元機械王國

數字營銷並購迎新風向 資本變現路徑解密

近幾年，A股市場各類熱點題材的並購重組呈井噴之勢，繼電商、遊戲等可變現領域成一片紅海之時，賺錢的數字營銷領域接力獲得資本市場的青睞。而如今資本偃旗息鼓、並購重組監管升級，數字營銷領域的並購將面臨新的風向，逐利的資本市場也更看重轉型之後的成效。

2015年可謂是數字營銷領域並購重組的爆發年，該概念指數也在去年兩次股災之後迎來“第二春”，接力牛市創出歷史峰值。而紛呈複雜的並購轉型之中，“真轉型”與“偽概念”難以辨別。“2016年下半年並購節奏將趨緩，拼概念的公司將逐漸暴露，且隨著業績對賭期限到來，轉型不成功的現象或許將在2017年集中爆發。”利歐數字總裁鄭曉東接受《第一財經日報》采訪時表示。

相較有些公司在盲目並購之後落得“一地雞毛”，目前也有“真轉型”的上市公司借力數字營銷領域獲得業績上的大幅增長。鄭曉東認為，數字營銷的盈利核心是流量變現，未來可通過技術提高流量運營效率，並擴大流量內容的範圍。

並購風向將變

“既能賺錢又有行業增長空間。”當互聯網領域的電商和遊戲已在資本市場成一片紅海之勢時，2013年資本市場將目光投向可以變現的數字營銷領域，並於2014年、2015年陸續通過並購重組將大量標的證券化。而如今資本偃旗息鼓，優質資源逐漸稀缺，並購重組監管升級，具有高估值、高溢價特點的數字營銷並購之路又將走向何方?

資本市場與數字營銷領域的頻繁“親密接觸”是在2014年，彼時不管是傳統公關公司還是跨界轉型的上市公司都逐步開始了切入數字營銷領域的資本運作。原主營傳統泵制造業務的利歐股份(002131.SZ)兩度出手斥資近10億元收購聚勝萬合、氬氪集團和琥珀傳播等3家數字營銷公司;同為跨界轉型的明家聯合(300242.SZ)也分別於當年的3月份投資雲時空科技11.36%股權、8月份投資掌眾信息12%股權、9月份100%收購金源互動，從而布局移動數字營銷領域。

類似的並購在2015年則呈現出井噴之勢，科達股份(600986.SH)以29.43億元一口氣將百孚思等5家數字營銷公司收入囊中;天龍集團(300063.SZ)在去年收購的基礎上再拿下北京智創剩余的80%股權，並參股北京優力，之後又拿出13億收購煜唐聯創100%股權;利歐股份也繼續發力，宣布以37億元收購對萬聖偉業、微創時代和智趣廣告，隨後又陸續參股秀視智能、碧橙電商和熱源網絡等數字營銷領域公司。

對於數字營銷為何如此獲得資本市場青睞，鄭曉東認為有兩個方面的原因，其一是因為數字營銷是一個賺錢的市場，而A股市場有利潤指標;其二，2013年-2014年，整個中國互聯網發展迅速，當時中國網絡廣告規模每年增速在50%以上，之後移動方面也迅速增長，使得整個數字營銷領域的範圍可以擴得非常廣。

“最開始大家可能主要是尋求一些比較大的公司並購，之後觸角便逐步向各個細分的領域延伸。”鄭曉東認為，在數字營銷領域的並購過程中，第一要通過把脈行業的發展趨勢去尋找業內優秀的並購標的，第二最好每個細分領域精選一家標的，這樣方便把新並進來的業務和原有業務做有機的整合。

隨著資本市場蜂擁湧入數字營銷領域，行業優質資源也逐漸變得稀缺。“其實到2016年業內成規模的，比如利潤在5000萬左右的公司幾乎很少了，現在有點似乎回到了當年遊戲行業的狀態，未來更多拼的是大家的整合能力、對行業的敏感度、對未來新方向的把握能力，再拼利潤、拼規模的可能性比較小了。”鄭曉東認為，2016年下半年數字營銷的並購或許會遠遠低於2015年下半年，行業並購方向也可能會轉向海外優秀資源，並將會在內容方面有所發力。

而另一方面，今年上半年以來針對非公開發行和並購重組的監管不斷升級，具有高估值、高溢價特點的數字營銷並購之路似乎也並不如從前那麽順暢。

“過會的難度會增加，有些上市公司可能就因此調整方案或者放棄並購重組;原來不管什麽樣的公司都會去並購，現在監管層的趨勢更多是希望上市公司能明確落實並購標的的業績承諾能否兌現，這也讓並購標的的估值有所下降。”鄭曉東也深感行業並購風雲將變，並分享利歐股份監管趨嚴後的並購思路稱，利歐股份已儲備了逾20億元並購基金，未來希望選一些好的方向而規模不大的公司做投資，等2-3年後其發展成一個比較大的公司之時，再通過各種資本市場的形式和上市公司產生更多化學反應。

解密盈利路徑

瘋狂並購之後落得“一地雞毛”的例子在A股市場並不鮮見，如何在魚龍混雜的上市公司並購中尋得“真轉型”標的成為價值投資者一大關註點。作為互聯網企業商業化的最主要選擇，數字營銷領域又是如何變現的?

據統計，目前A股涉及互聯網營銷概念的上市公司共有33家。Wind概念指數中的互聯網營銷指數在去年兩度股災之後，於去年9月2日開始迎來“第二春”，並於去年12月28日創下歷史新高，期間漲幅為96.70%，而同期上證綜指僅為11.59%。其中有3成概念股漲幅超1倍，7成個股漲幅超50%。

概念被火熱炒作之下，不排除一些意圖拼概念、有市值管理需求的上市公司也通過資本運作進入數字營銷領域。那麽在魚龍混雜的並購之中如何辨別上市公司是“真轉型”還是“偽概念”?“可以從客戶端、媒介端和內容端三個方面去了解這家公司是否真的在合理或者持續高速的增長。”鄭曉東認為，如果有一些500強的客戶或者代表中國新經濟發展的客戶，且每年都有20%-30%新客戶引進，代表這家公司被行業所認可;在媒介端則是看投放的渠道是否涵蓋目前的發展趨勢;內容端主要以業內知名獎項的獲得為衡量標準，由此判斷作品本身是否獲得業界肯定。

當然，轉型不順利的上市公司也將在時間的檢驗中逐步被暴露。鄭曉東表示，有些上市公司切入數字營銷領域之後並未對股價帶來影響，可能之後就更換轉型方向，轉向一些新的熱點概念，這類公司相信會在2016年下半年越來越多;資本市場切入數字營銷行業的時間主要在近兩年，業績還在對賭期，如果業績不達標或者整合不順利、創始人離開，則可能面臨轉型失敗，這種或許在2017年會集中爆發。

不過也確有“真轉型”上市公司在進入數字營銷領域之後，業績獲得較大幅度的增長。利歐股份在2014年正式進軍數字營銷領域之後，凈利潤同比增長221.34%，其中收購標的並表對業績貢獻較大，當年漲幅在33家概念公司中位居首位，目前市值也位居行業前列;天龍集團則是完成了向互聯網營銷行業轉型之後，該公司2015年凈利潤同比增長2898.58%，成為上市後出現首次大幅增長。此外，明家聯合、吳通控股(300292.SZ)等近兩年的業績增勢也不俗。

“數字營銷的盈利模式在過去10幾年都是流量變現，利歐股份目前經營的核心也是流量變現，只是流量的範圍可能會更廣泛。”鄭曉東以利歐股份這一具體案例分析稱，原來可能是簡單的代理模式，將流量轉賣給客戶，現在則是將流量通過技術手段切割賣給不同的細分領域，提高了流量運營效率，由原來做基礎的利潤轉變為通過精準定位客戶做更多的利潤，“還需要不斷擴大流量的範圍，從之前簡單的幾個媒體，擴展一些行業的價值窪地，從線上到移動到內容各個不同的方向，如娛樂內容是一個趨勢，通過資本合作來變相獲得廣泛的流量”。

對於數字營銷行業未來的發展趨勢，鄭曉東認為，數字營銷行業面臨兩個紅利，一個是數字設備的持續擴大，一個是大家在數字設備上的停留時間越來越長，這意味著廣告主的預算將從傳統媒介向數字設備方面轉移;未來行業內容端則是趨向細分化，針對不同客戶群體進行精準定位。

解密無人機政策文件 白宮的誠意其實並不大

奧巴馬政府6日公開了一份關於美國在海外戰場使用無人機的政策文件。

2015年3月，民權組織美國公民自由聯盟(ACLU)以信息自由法案為依據，向包括司法部在內的多個政府部門提交了一份申請，要求奧巴馬政府公開關於無人機使用情況的文件，闡釋執行定點清除行動的法律基礎，以及政府用來評估在特定情況下采取致命打擊的標準和程序。

遮遮掩掩的無人機戰略

無人機戰術一直是奧巴馬在中東和北非地區執行空中打擊行動時的最愛。原因在於，雖然中東地區目前對美國來說已成泥淖，但無論出於對地緣戰略的考慮還是反恐行動的需要，美國都不可能完全從此退出該地區。於是，撤出絕大部分地面部隊，運用盟友的空軍基地在該地區保持空中力量，在美國本土遙控無人機展開空襲，最大限度減少美軍傷亡，成了奧巴馬的平衡術。

夜空中的“全球鷹”

但令不少美國民眾不滿的是，奧巴馬政府對其無人機行動的政策和相關細節一直保持神秘。而且，無人機打擊經常導致誤殺平民。因此，盡管奧巴馬政府堅稱美國的海外無人機行動並不違憲，但此事一直遭到許多律師和民間團體的強烈抗議，要求公開更多細節信息。

2013年，奧巴馬曾承諾提高其反恐活動的透明度，其中就包括海外無人機行動。

今年7月底，白宮對奧巴馬在任期間對西亞、中東和北非戰場以無人機為主的空襲結果作出一份聲明稱，從2009年到2015年12月31日，奧巴馬政府共在巴基斯坦、也門、索馬里和利比亞四地發動了473次以無人機為主的空襲行動，共消滅了2372到2581個恐怖武裝人員，但一共誤殺了64~116個平民。

但是，輿論認為美國政府的這份聲明嚴重低估了遭濫殺的平民數量。而獨立非營利組織調查新聞局(BIJ)同期對誤殺平民給出的估計是380~801人。

無人機“全球鷹”

總統政策指南

2013年5月，美國政府首次公開承認其海外無人機行動誤殺了3名美國公民。2011年9月，美軍無人機定點清除了“基地”組織阿拉伯半島分支重要頭目、出生於新墨西哥州的美國公民奧拉基，但與此同時，另外兩名美國公民薩米爾·汗和奧拉基之子阿蔔杜勒—拉赫曼也在襲擊中喪命。另外，美國政府的聲明也提到了美國公民祖德·凱南·穆罕默德在巴基斯坦的一次美國無人機空襲中死亡。

也就是從2013年開始，ACLU開始代表被誤殺的美國公民起訴美國政府，對美國把海外無人機行動列入絕密信息提出質疑。

今年2月，美國一地方法院要求司法部公開相關文件，並列出了政府在海外發動有針對性的打擊和逮捕恐怖分子嫌疑人時需要依據的法律法規。

美國政府公布的文件包括18頁的“總統政策指南”(Presidential Policy Guidance)和國防部的部分文件。美國歷屆總統都有自己的“國家安全指令”，主要用以在國家安全事務上向各行政部門的有關負責人發出指令，大都涉及國家安全和軍事方針等敏感的機密信息。PPG可以被認為是奧巴馬的國家安全指令，因此不難理解，為什麽白宮對此諱莫如深。

但是，美國政府配合地公布機密文件的做法，被ACLU視為里程碑事件，該組織的法務副主任賈弗(Jameel Jaffer)稱，政府公開一些新細節，讓外界得以一窺政府在抓捕或使用致命武器擊斃目標的過程。“政府目前公開的文件將為就政府反恐政策的合法性以及是否明智的討論提供參考。”

在此前對政府的訴訟中，ACLU要求政府提供關於如何選擇打擊目標的信息以及證實致命打擊行動合法性的法律和政策。

被公開的這份PPG文件顯示，美國政府只會向那些“對美國人構成持續和迫切威脅”的個人進行致命打擊，具體時機是，當“幾乎可以確定”該目標出現，不會傷及平民，並且此打擊對於“達到美國的政策目標”來說是必需的時候。

奧巴馬政府曾為其無人機行動辯護，稱在打擊位於巴基斯坦、阿富汗和也門等地的基地組織和其他被美國列為恐怖組織的武裝組織時是一個必需的手段。

“奧巴馬總統強調美國政府需要向美國人民盡可能透明地公開反恐行動和結果，這也是政府正在做的。”美國國家安全委員會發言人普賴斯(Ned Price)在上述文件公開後表示，“政府的反恐行動是有效而合法的，令民眾知曉更多關於這些行動的信息並為其他國家建立透明的標準正是這些行動合法性的體現。”

騷亂期間，FBI的無人機在巴爾的摩上空監視

無人機監控國民遭疑

除了美國在海外使用無人機的情況，ACLU還關註美國在國內使用無人機進行監控的行為。向有關當局明確提出幾點關切：無人機資金從何而來?無人機有哪些技術能力?通過無人機搜集了哪些監控數據?誰能獲得這些信息?美國政府在國內使用無人機監控的政策和程序有哪些?

8月4日，ACLU在其網站稱，FBI回應該組織要求並公布了一份長達18小時的監控錄像，顯示了FBI在2015年4月29日到5月3日期間在巴爾的摩上空至少執行了10次巡視飛行。

2015年4月12日，25歲的非裔青年格雷(Freddie Gray)在街頭被捕，後由於脊柱嚴重受傷死亡，格雷葬禮之後，當地民眾對警察使用暴力的不滿演變成一場大騷亂。

ACLU認為，根據美國憲法第一修正案賦予的遊行集會自由，示威者的行為不應該受到大規模的監控。

由此來看，美國民間對於反對政府海外無人機行動似乎取得了一定成果。但是，從白宮以往的做法來看，機密文件的公開部分往往是已經過時的或者對美國現行安全政策無關痛癢的部分信息，公開文件的“誠意”也大可以理解在司法程序上的交差和對民眾不滿的安撫，能否真正縮減海外無人機行動或其他軍事行動，更多地取決於美國在這些地區的戰略。在這方面，依靠手里掌握的非公開信息，白宮、FBI和五角大樓更希望民眾相信政府，“聽話”就好。

“維基解密成員”講述如何攻破民主黨的郵箱？

深藍DeeperBlue 2016-08-09 11:27

本文授權轉載自深藍DeeperBlue公眾號（ID：深藍DeeperBlue）

（註：本文是一篇虛擬口吻的改編，希望你喜歡）

姓名不重要，我是維基解密成員。我們今天聊一聊信息安全。

2016 年 7 月 22 日，我們公開了民主黨全國委員會（以下簡稱 DNC ）內部時間跨度長達 16 個月的 19252 封郵件，里面的內容足以讓世界上所有的電視頻道在當天只能播報這一件事。

這些郵件清楚地顯示了，民主黨內做了如下幾件事，保送希拉里勝選：

民主黨高層助攻希拉里打擊黨內、黨外對手的一系列行為可能觸及了道德、法律的雙重底線。（深藍制圖）

同時，希拉里團隊號稱為民主黨募集的 6100 萬美金中，只有 1% 留在了黨內金庫，剩下的絕大部分都由希拉里團隊派發和使用——主要用途是用來打擊桑德斯。

我們在民主黨內放了一顆原子彈。如果這些事情能夠在法律層面上坐實，有些大人物就要坐上聯邦法院的被告席。

第二天，一路高歌的希拉里女士遭遇滑鐵盧，民調指數被特朗普以 3% 的優勢反超。

郵件泄露後後，民主黨高層地震，主席黛比 · 沃瑟曼 · 舒爾茲（Debbie Wasserman Schultz）, 首席執行長艾米 · 達西（Amy Dacey）和公共主管路易斯 · 米蘭達（Luis Miranda）相繼引咎辭職。（深藍制圖）

之後的 27 號，我們又公布了 29 段民主黨內部的錄音文件。Google, Facebook，所有叫得出來叫不出來的名字，都將我們列為危險網站。媒體們則說我們可能受雇於普京——這實在是太好笑了。

然而，這一切，並不是一個意外事件。接下來的篇幅，我想從信息安全的角度說明兩個問題：

第一，為什麽 DNC 高層郵箱地址百分之百會被攻破。

第二，DNC 應該怎樣加強他們的信息安全防禦體系。

為什麽DNC 高層的郵箱 100% 會被攻破？

我們先說幾個前提設定：

信息安全的戰場上，永遠是兩撥人在對抗：進攻方不停嘗試新的攻擊手段，防守方對應采取新的防護措施。

信息系統中的安全攻防戰：一守一盜。

防守方想要保證信息資源只被經授權的合法用戶使用。而進攻方則要繞開防守方設置的重重障礙，不經授權就獲取信息資源。

雖然這聽上去都是一些顯而易見的 “廢話”，但這正是為什麽 DNC 高層的郵箱一定會被我們攻破。我用如下四點來說清楚：

第一，信息安全的本質是 “驗證”。而驗證需要在每一個環節中進行。

驗證一共需要在四個環節中進行：驗證信息使用者是否合法是否可信任；如果是可以被信任的的，那麽還需要規定他的權限；規定好權限後，要驗證他每一步的行動；最後還需要驗證他的行動能夠調動多少資源。

驗證信息系統是否安全的四大環節。（深藍制圖）

這其中的每一個環節都會成為是黑客的攻擊點。而愚蠢的防禦方一般都會忽略 “每一個環節” 這五個字。

比如一個最常見的錯誤，就是防禦方往往設定只要信息使用者是值得信任的，那其他元素就不用再去判斷。

其實最大的安全謬誤就是假定在系統內部一切都是安全的。

就好像機場的安檢一樣，安檢之前的水是無法通過檢查的，但過了閘機後，每個人都可以隨意喝水買水，至於水是不是偷帶的、水有沒有問題，都沒有人再檢查。因為機場安檢這套系統認定——能通過安檢的人都是安全的。這顯然存在安全漏洞。

再比如，黑客也可以從使用者行動中盜取信息。舉個例子，大家常見的無線鍵盤就是一個安全隱患。

敲擊鍵盤這一行為本身，也是黑客攻擊的火力點。

無線鍵盤會定期發送無線信號。用戶擊鍵時，黑客可以從 250 英尺的範圍內監聽鍵入的內容，從而可以盜取口令、銀行卡信息或其他敏感數據。

一些硬件大廠商都忽略了這些漏洞。2016 年 7 月，一家叫 Bastille 的無線安全廠商就爆出包括惠普、東芝在內的至少 8 個品牌的無線鍵盤都存在安全漏洞，非常可能已被監聽。

第二，信息安全的本質—— “驗證”，註定是不完善的。

信息系統非常複雜，內部有很多分支，每個用戶行動都不只用到一個分支的資源。如此複合的步驟中，總有系統漏洞可以供黑客去攻擊。

美國花費數十年和數十億美元打造的愛國者導彈防禦系統理論上可以攔截絕大多數導彈。然而飛毛腿導彈卻輕易地突破了它的防線，它的造價僅為愛國者導彈的 1/100。

驗證系統只能無限接近完善，但世界上沒有最完善的系統可以信任。

第三，攻防雙方在成本和效率上是不對稱的，防守方處於絕對劣勢。

一個悲催的真理：信息防守方在效率和成本上處於絕對劣勢，就像病毒感染的成本永遠低於疫苗研發成本。

在黑客與防禦方的攻防戰役中，攻擊的成本遠低於防守的支出。

破壞總是比建設容易，感染一定比免疫輕松。沒有戰無不勝的系統，只有防不勝防的黑客。

所謂木桶定律，即一只水桶能裝多少水取決於它最短的那塊木板。一個信息系統的安全程度也取決於它最薄弱的環節。

2014 年索尼公司的 PS 網絡系統被黑客攻擊，大量個人資料被竊，損失達到 1.7 億美元。而對黑客來說，成本只是一臺電腦和一根網線。在網上，一些用來盜取別人賬戶的軟件只需要幾十美元就可獲得。

第四，在信息安全的戰場上，人是最大的不確定因素，而傻子總是比較多。

除了系統原因之外，人是最大的不確定因素。由人的疏忽、被欺詐所導致的信息安全事故約占到了總數的 85% 。

全球首屈一指的網絡安全解決方案供應商 Check Point 曾就 700 多名 IT 專業人士進行調查。結果顯示如下：

人的疏忽大意，而非技術漏洞，是安全事故頻發的主要原因。（深藍制圖）

87% 的受訪者認為，最大的威脅來自公司內部粗心員工；近三分之二的受訪者認為，客戶數據頻繁泄漏極有可能是由於內部員工的疏忽。

其實早在 2015 年秋，DNC 內部的信息安全專家就其脆弱的內部網絡警告過黨內高層，而這些建議均被置之不理。這批專家們經過兩個月的調查，在一份報告中建議：DNC 應該雇傭專業人士，升級系統，並設置可追蹤侵入者的防禦機制。

FBI 同樣也多次對 DNC 的網絡安全系統發出警告：“可能存在問題”。2015 年，FBI 曾敦促一些 DNC 的人員檢查內部系統是否有不尋常活動的跡象，但 DNC 什麽都沒能發現。

直到 2016 年 4 月 DNC 高層才開始重視這些警告，雇傭了私人安全公司 CrowdStrike 對系統進行整頓。然而，我們在內網中已經潛伏了超過一年。

正如我們的一位同僚，羅馬尼亞黑客 Guccifer 2.0 形容的——希拉里的郵件服務器像 “一朵開放的蘭花，對於任何人而言都很容易攻破。”

你們可能要問我：為什麽選擇攻擊 DNC 高層？

當然不必再說我們的立場就是反對 DNC。DNC 代表了矽谷大財團的利益，而我們是海盜。我們會盡力破壞希拉里當選的機會—— “選擇她就是選擇無休止的戰爭”。但我們今天不談政治。

信息安全如同安保服務一樣，保鏢的價格取決於被保護的人/財產的價值。信息安全也一樣。

黑客們最喜歡攻擊的行業是價值密集的領域，比如金融、比如政府。當然這些領域也最願意為信息安全買單——只有大家夥最願意為恐懼買單。

與早年的單純破壞性行為不同，如今的黑客攻擊更多帶有牟利色彩。

2016 年 6 月 IBM 聯合 Ponemon Institute 發布報告《2016 年數據泄露成本研究：全球分析》，對 383 家遭遇過數據泄露事件的企業進行了調研。報告顯示：從行業的角度來看，公共部門和教育機構的信息安全問題信息非正常流失率最少，而金融和醫療機構則是信息安全的重災區。

價值越高，我們就更願意去鋌而走險。DNC 高層的郵箱，關系到整個國家的政治格局，尤其在大選關頭，於是成為我們一直以來的目標。

DNC實在太蠢了，如果是我......

我們能輕易攻破 DNC 高層的郵箱，與其說我們厲害，不如說他們太蠢了。

DNC的 IT 系統安全防護手段極其落後。2016 年 5 月，我們曾經多次成功入侵 DNC 的網絡系統，曝出了 DNC 主要捐款人信息等一系列文件（包括捐款人姓名、職業、地理位置與金額）。然而他們的系統仍然沒有更新加密方式。

IT 系統與技術的演變導致了對安全需求的變化：邊界消失、滲透成為常態。

過去只要把守住 IT 系統的 “城門”，就能確保系統萬無一失。

過去 IT 系統像是古老的城堡，系統和外界只能通過有限的 “城門” 交流。而現在系統向外聯通度越來越高，城堡的 “城墻” 消失，發展成向外不斷擴張、內部四通八達的現代化城市。人們無法在不影響信息系統正常工作的情況下，繼續用建高墻的方式處理信息安全問題。

邊界的消失讓攻擊模式發生變化。之前對信息系統的破壞像軍隊攻城，直接從外部擊破，講究一擊斃命。當邊界消失後，攻擊手段演化成了間諜慣用的 “滲透” 手段，長期潛伏在信息系統內部，伺機而動。

如果我來負責 DNC 的信息安全，如下四件事情是我會在第一時間做的：

第一，建議搭設零信任網絡模型，淡化安全假設。

DNC 的安全系統是非常傳統的。訪問 DNC 成員們的郵箱，系統會區分內、外網絡，如果地址是從內網訪問，使用者將被賦予更高的信任級別，有更多權限讀取系統信息。

這種區分內外網的做法默認存在 “守門人”，而 “城內一定安全” 。就像我們剛才提到的機場安檢的例子——機場安檢系統默認安檢門內的候機廳絕對安全。對於這種傳統的邊界安全模型，黑客們只要能混入系統內部，就很容易訪問到內部應用。

只有搭建一套 “零信任” 架構，才能打破內外網之別。

對於系統而言，不應該存在絕對安全的區域或元素。實際上，現在越來越多的訪問發生在移動端和雲端，邊界愈發模糊，所以不妨一視同仁。

無論希拉里以及其他 DNC 高層身在何方，在競選辦公室、集會現場，還是在家，都必須用一樣的訪問方式：所有到郵箱的連接都要進行加密；所有聯網設備，包括筆記本電腦和手機，都要保留信任信息和設備號在服務器中。

“零信任” 的模式下，過去那些能夠滲透進內部的攻擊，不可能再進入內網如入無人之境。Google 在五年前就開始應用這一思路，改進安全模型，他們稱其為 BeyondCorp。

BeyondCorp 的安全架構示意圖。（深藍制圖）

2014 年開始，谷歌逐步將自己的全部應用組件遷移至 BeyondCorp，並公布了文檔《BeyondCorp: 谷歌的設計到部署》，其他有計劃部署 “零信任” 架構的公司可以根據文檔跟進部署。目前可口可樂、威瑞森通信、馬自達汽車公司都在做類似的改造。

經過實證，“零信任” 系統在取消內網的 “信任特權” 後，並不會影響用戶的使用便捷性。唯一的壞處是，信息安全團隊的工作量可能會大大增加。

第二，引入機器學習和人工智能工具。

不要老想著只用機器學習和人工智能幹點下象棋的事情。它們更是抵擋黑客攻擊的利器，能夠搭建更為智能的 “免疫系統”。

計算機最能做的事情是什麽？是做重複的事情。簡單來說，機器學習能通過分析海量的數據，比人類能更快、更精準地監測出系統風險。我在前面說過了，不要忘了，在信息安全的戰場上，人是最大的不確定因素，而傻子總是比較多。計算機有時候比人類靠譜。

機器學習技術的應用拓展了安全工具，並且 “機器學習本身就是黑客技術，數學和統計學知識的加和” ——德魯 · 康威（Drew Conway），美國數據科學家 。（深藍制圖）

Cylance 是值得一提的信息安全初創公司，它由全球最大的專業安全技術公司邁克菲（McAfee） 的前 CTO 創立。他們開發了一套基於機器學習的檢測系統危險的方法，宣稱能檢測出 99% 的入侵惡意軟件，而傳統方法的識別率只有 40%。

如果說機器學習可以更精準地發現風險，人工智能工具則可以更智能地提出解決方案：代替人類，對系統發現的漏洞進行研究，發開補丁程序，最後完成部署，實現系統安全自動化。

在這方面走得比較前沿的是美國初創企業 PatternEX ，他們推出了一個 “虛擬安全分析師”的智能平臺，能夠實時追查並理解系統運行數據，最終模擬人類分析師的直覺，形成威脅預測模型。另外，隸屬美國國防部的研究部門 DARPA，也在著手打造 “自動檢測—自主修複” 一體的人工智能系統。

第三，搭建安全感知預測系統。

面對安全威脅，報警系統和修複工具還遠遠不夠。因此除了升級防護工具，還需要搭建一個並行的安全風險提前感知系統。

簡而言之，安全風險提前感知系統就像精準的天氣預報系統。氣象專家通過讀取雷達、衛星等收集的數據，了解當前的大氣狀況，並在此基礎上給出天氣預測。

在安全感知系統中，防火墻、防病毒軟件和入侵檢測系統（IDS）等安全工具就是雷達，它們檢測到的數據能反映當前系統狀態，也是感知系統做短期預測的基礎。

安全感知系統的工作原理和人腦理解外界信息的認知過程是類似的，包括 “獲取信息—理解—未來預測” 三部分，如下圖顯示：

一套安全感知系統的構成：

數據來源：防火墻、防病毒軟件和入侵檢測系統（IDS）等安全工具檢測到的數據；現狀理解：形成分析報告，包括各種網絡設備運行狀況、網絡行為以及用戶行為等，提供輔助決策信息；短期預測：將當前態勢映射到未來，預測使用者行為，並對結果進行評估。

安全感知系統和人腦一樣，複雜而耗費資源眾多。在數據端需要強大的數據挖掘和處理能力。系統運行產生的海量數據中，僅有 20% 是可以直接利用的。而能否將剩下 80% 數據結構化並加以利用，決定了信息安全團隊在面對安全威脅時的響應速度。

提升系統的理解能力和推理能力，則需要依賴機器學習、人工智能等來模仿人腦的工作方式，理解當前系統狀態，並推演出短期內系統運行情況變化。

大廠商已經在嘗試了。2016 年 5 月，IBM 推出了 “認知安全” 工具 （IBM Watson for Cyber  Security），能夠對檢測到某個異常數據做快速關聯分析——比如異常行為發生次數，涉及的文件、和資產等，同時生成自己的 “判斷觀點” 以及支撐細節信息。這款 “認知安全” 工具在數據結構化上有很大優勢，每天能處理 20 萬條安全事件數據。

IBM 推出了 “認知安全” 工具 （IBM Watson for Cyber  Security）工作流程。（深藍制圖）

第四，覆蓋物聯網設備

如前面所說，黑客可以從使用者行動中盜取信息，比如大家常見的無線鍵盤就是一個安全隱患。

除了常用的電腦手機，DNC 團隊使用的各種聯網設備必須納入到搭建的安全系統中來。比如競選總部的智能電視機，工作人員和誌願者的 iWatch 和各種手環，就連希拉里家里的可以上傳運動數據的跑步機等等，都可能是隱患點。

DNC 內部使用的一切智能設備在網絡中暢聯無阻時，也讓黑客的突破變得簡單。（深藍制圖）

最安全的地方就是最危險的地方。百密一疏，容易釀成大禍。

黑客可以輕易地從智能設備入手，作為收集信息、捕獲安全信任憑證的跳板，發起後續攻擊。然而大多數人，不論是生產商還是使用者，完全沒有意識到這些聯網設備正是IT系統的薄弱環節。

雲服務可以解決這些智能設備的問題——將多種聯網設備都托管到雲，並對設備和雲端的所有數據傳輸進行加密。

比如美國的一家提供物聯網雲安全基礎設施的初創公司 Afero，智能設備可以通過他們提供的嵌入式藍牙模塊（ASR-1），實現所有設備間的安全連接。

Afero 的雲平臺是整套系統的核心所在。（深藍制圖）

以上便是我作為一個良心黑客從信息安全角度對 DNC 做的一點良心建議。

人們願意花越來越多的錢在信息安全這件事上——人們為恐懼買單。2015年，全球信息安全的開支 750 億美元，美國政府花銷 86 億美元。摩根大通（JP Morgan）每年的信息安全開支是 5 億美元，美國銀行（Bank of Ameirca）的信息安全預算則是 “沒有上限”。

希望大家都能覺得物有所值。

文章評論

匿名用戶

發布

全部評論：10

發布

一年內從快破產，變現金殖利率四％ 神操作？解密高鐵每股賺七元玄機

走下坡的任天堂＋被Google放棄的團隊 改寫全球商業法則 解密Pokémon狂潮！

全球工商界改變G20解密：中國企業家發揮主場優勢

二十國集團(G20)的各類閉門會議中，都有一個專為工商界設立的低調而重要的席位——B20(即二十國集團工商界活動)。B20的代表們通常坐在靠近主席臺的位置。席位背後，包含著他們的核心使命：代表工商界為G20出臺全球增長對策和治理方案建言獻策，最終提交一份凝聚共識的政策建議報告，供G20成員領導人參考。

8月10日，B20在其官網公布了這份29頁的全英文政策建議報告，並將在9月舉行的B20杭州峰會上向G20領導人峰會正式遞交。今年的《B20政策建議報告》(下稱《報告》)包含4個方面、20項政策建議。

作為多年來中國工商界參與全球各類相關國際會議的見證人，孫曉是2016年B20組委會秘書處報告組組長，也是中國國際商會合作發展部副部長。他對《第一財經日報》記者表示，與往年相比，今年的報告具有較多“中國印記”。伴隨中國的影響力增長，中國企業關註的話題，往往也帶有全球性的影響力，符合全球利益。

“報告按照議程公布，不會再改了。”他說。

提出20項政策建議

10日的北京複興門大街1號，中國貿促會禮堂，2016年B20組委會核心成員解密了過去一年的《報告》行成過程及主要內容。

“和世界經濟論壇等會議不同，G20每年不僅要聽取B20的政策建議，還要回應，有一套固定流程。”孫曉說。

與G20正式會議中，各國政府談判代表暗藏鋒芒的博弈相比，由於在商言商，B20的討論顯得更為務實。

孫曉對本報記者舉例，比如投資協定議題，對於參與的商界代表來說，成本和收益都是可估算的，因而廣受歡迎;但對於各國政府來說，一些地方的投資流失，也可能會影響稅收，就較難調和。

此外，工商界的報告必須具有前瞻性，要看到未來的產業發展潛力。

孫曉解釋說，這些必須由工商界牽頭，因為吃菜的才知道菜好不好吃，通過先行先試，最終促進政府制定標準。“如果由政府來主導，那時間表將大大滯後。”

這也是為什麽綠色金融和普惠金融，也被放到《報告》之中。

孫曉認為，綠色和普惠金融是大勢所趨，也許現在占比很小，但未來可能在某個時點爆發，是一塊巨大市場。“對金融企業來說，加強普惠金融，下一步客戶數翻一倍，市場潛力巨大。”

這些前瞻性的議題，當然難以一次獲得G20政府代表們的認可，但會反複被提起，逐年進步。

2016年B20協調人、B20組委會副主任於平總結稱，過去半年多，組委會組織國際工商界展開全方位、多渠道密集磋商和研討。在華盛頓、巴黎舉辦了2次B20議題工作組聯合會議。此外，還組織了15次議題工作組電話會議、15次專題研討會、16場與G20互動交流活動，並出訪日本、韓國、西班牙等14個G20成員國和嘉賓國，累計有3900多人次參加研討。報告圍繞2016年G20峰會重點議題，從“創新增長方式”“更高效的全球經濟金融治理”“強勁的國際貿易和投資”“推動包容聯動式發展”等4個方面，共提出20項政策建議。

“中國印記”下凝成共識

擁有主場優勢的中國企業家，在此次《報告》共識凝聚的過程中發揮了重要作用。

“中國企業的訴求，其實也是國際工商界的訴求，那就是營造優良的工商環境。”孫曉說。

更多中國元素在《報告》中隨處可見。於平稱，中方主導提出的eWTP(世界電子商務貿易平臺)、G20智慧創新倡議、加強基礎設施互聯互通、完善全球投資政策環境等倡議，對推動全球經濟複蘇發展具有重要意義，得到了國際工商界的廣泛支持。

《報告》的起草過程中，共有156家中國企業參加今年B20各議題工作組，占到總數的30%。其中，中國中化集團董事長寧高寧、中國人壽保險公司副董事長兼總裁繆建民、中國機械工業集團有限公司董事長任洪斌、阿里巴巴集團執行主席馬雲、百度公司董事長兼首席執行官李彥宏等15名中國企業領袖，分別擔任了各議題工作組主席、聯合主席。

能夠在不同企業中凝聚共識，是一個複雜的過程。

孫曉介紹說，由於前述擔任各議題工作組主席的知名企業家，不僅英文好，也有較高的國際知名度，很好地發揮了主場優勢，積極引導了整個話題的方向。

比如最初，大家提出eWTO的概念，但後期，被eWTP取代。這是一個與官方和國際組織溝通後的提法。因為WTO是一個政府之間談判的固有概念，企業間不太適用。“但前期宣傳中，用eWTO大家更容易理解。”他說。

社科院經濟學部學部委員、B20國際合作委員會委員汪同三表示，這份報告很好綜合了國內外工商界的意見和訴求，將各方面紛繁複雜的聲音綜合反映在有限的篇幅之內，實現了平衡性、包容性以及廣泛的被接受性，這是一件十分不容易的事情。

孫曉介紹說，B20不只是峰會，還是一個進程。不論中國企業還是海外企業，它給予前期參與到議題過程中、積極提出政策建議的企業以優先權，剩下的企業名額會考慮從世界500強和中國500強中遴選。

【恒大資本運作圖譜解密】許家印股市征戰14載 恒大“股票收割機”如何練就

在恒大“攪局”以來，截至8月16日，萬科A連續第三個漲停。8月15日，中國恒大(03333.HK)披露，在過去一周，公司又買了萬科A2.56億A股。

自恒大入局萬科之後，外界各種猜測就一直不斷。然而，萬科、廊坊發展也並非許家印在資本市場的初次登臺。從2002年試手資本市場，到2006年鎩羽而歸，如今又借著地產行業“一枝獨秀”、萬科股權之爭“亂局”待解等基本面因素高調殺回A股市場，縱橫捭闔14年，許家印終於完成了從房地產大佬到資本大鱷的身份嬗變。

《第一財經日報》記者梳理發現，自2014年以來，短短兩年時間里，許家印通過麾下的中國恒大及旗下其他平臺，控股或進入前十大流通股東的上市公司已達18家，成為橫跨A股、H股、新三板多個不同市場的資本巨獸。

征戰14年 開局並不順利

舉牌萬科A(000002.SZ)、廊坊發展(600149.SH)，雖然兇猛淩厲，但在許家印的資本運作生涯中，卻只能稱之為“蠶食”。此前，目前已更名為恒大健康(0708.HK)、恒騰網絡(0136.HK)等數家港股公司上，許家印所展示的卻是截然不同的手法：和風細雨的同時，一舉鯨吞，將目標收入自己囊中。正是通過這一手法，包括A股在內，如果不算萬科、廊坊發展，短短兩年時間，許家印也已經拿下5家A、H股上市公司。

2016年8月15日，中國恒大發布公告稱，從8月8日到8月15日，該公司通過附屬公司，再次在二級市場收購萬科2.56億股A股，連同此前收購，其所持萬科A股股份已達7.53億股，持股比例增至6.82%，收購代價共計達到人民幣145.7億元。

而無論萬科，還是廊坊發展，不過是許家印及其執掌的中國恒大在資本市場的最新獵物。實際上，三年前的2014年開始，許家印的一只腳就已踏入資本市場，並在2015年全面發力。鮮為人知的是，許家印在資本市場的首秀，已經是頗為遙遠的十四年之前。而其瞄準的第一個獵物，是如今已更名為綠景控股(000502.SZ)的原瓊能源。

公開披露信息顯示，2002年8月16日，當時名為廣州恒大實業集團有限公司(下稱恒大集團)，通過股權轉讓的方式，以5442萬元的代價，接手瓊能源4186萬股法人股，成為持股26.89%的第一大股東。

控股瓊能源之後不久，許家印及恒大集團即已顯示進入資本市場的意圖，並馬不停蹄的進行資本運作。

2003年1月，瓊能源正式更名為恒大地產。一個星期後，雙方宣布資產置換，許家印將其持股99%的廣州恒大房地產開發有限公司所持廣州花都綠景房地產開發有限公司90%股權，作價1.54億元，以資產置換方式置入恒大地產，瓊能源則將名下海南昌江農業園、三亞東方旅業股份有限公司的長期股票投資和債權、土地租賃使用權等，作價1.42億元置出上市公司。

然而，許家印在資本市場的首戰，最終鎩羽而歸。入主瓊能源之後的三年時間里，正值A股市場低迷，恒大地產期間股價跌幅一度達到85%，恒大未能通過這一平臺進行任何融資。2006年12月，失去耐心的恒大，將所持恒大地產股份，全部轉讓給廣州市天譽房地產開發有限公司。根據當時披露，此次交易作價7889萬元。

在A股市場棄殼而去，許家印將恒大資本運作的方向，轉向了H股市場。2008年3月，已經啟動招股，並計劃公布定價的恒大地產，再次遭遇滑鐵盧，因市況不佳等種種因素，其IPO計劃被迫推遲。

借殼無果而終，IPO受阻推遲，成為恒大、許家印資本運作歷史中，遭遇的兩次嚴冬。不過，恒大此後很快卷土重來。2009年11月，恒大地產終於在H股IPO成功，融資金額約32億港元。

然而，雖然登陸H股市場，但估值卻長期低迷，也不時受到“做空因素”幹擾，許家印並不滿意恒大的股價表現，2015年7月份開始，許家印大量回購恒大股份。公開信息顯示，7月8日到7月29日間，恒大斥資48.7億港元，約合人民幣39億元的代價，在二級市場回購了10.36億股。此後，許家印再度出手，2015年全年共計回購恒大19.23億股，動用資金約103億港元。

然而，從市場反應看，上述巨資回購對恒大股價的刺激作用還不如此次征戰A股市場的消息來得明顯，最近兩周，中國恒大股價累計漲幅超過20%。許家印此次在A股市場出手立竿見影。

股市三線並舉：兩年鯨吞5家公司

回購恒大的同時，許家印也沒有閑著，而是緊鑼密鼓的籌備著將旗下文化、體育、互聯網等資產分拆，借道H股、新三板等途徑進入資本市場。

根據《第一財經日報》記者不完全統計，迄今為止，許家印的資本版圖中，至少已經囊括了至少16家上市公司和2家新三板掛牌公司。其中，上市公司包括12只A股、4只H股。

許家印最近兩年的資本運作軌跡，發軔於港股市場，呈現H股、新三板、A股三線並舉的清晰路徑，也展示了不同的資本運作手段。

公開信息顯示，除了恒大地產本身外，其還控股了3家H股上市公司，其中包括恒大健康、恒騰網絡、德泰新能源(0559.HK)。而許家印馳騁港股市場，更多的是使用受讓原股東股權的方式進入。

恒大在港股市場首先瞄準的“獵物”，是已經更名為德泰新能源的國藏集團。根據公告披露，2014年10月，恒大獲得國藏集團30.813億股股份，總認購價為12億港元。

此後，許家印、恒大在資本市場的布局，一發不可收。2015年2月底，恒大以9.5億港元的代價，收購香港上市公司新傳媒74.99%股份，成為後者控股東，隨即將其更名為恒大健康。

隨後，2015年6月23日，香港上市公司馬斯葛公告，騰訊控股、恒大與其訂立新股認購協議，兩者共同出資7.5億港元認購新股，占認購完成後已發行股本75%。根據馬斯葛當年7月31日披露的交易細節，恒大持有其55%的股份。兩個月後，馬斯葛更名為恒騰網絡。

而在A股市場，迄今為止，其持股比例超過5%的上市公司，除了萬科、廊坊發展，還包括嘉凱城(000918.SZ)、寶鷹股份(002047.SZ)。但進入的方式，不同於萬科、廊坊發展上的疾風暴雨，恒大采取的策略，與控股上述3家香港上市公司類似，顯得頗為溫和。

根據嘉凱城4月28日披露，通過股權轉讓方式，恒大從國有股東浙江省商業集團有限公司)、杭州鋼鐵集團公司、浙江國大集團有限責任公司手中，以通過公開征集受讓方的方式，協議受讓嘉凱城9.52億股，成為持有該公司52.78%股份的控股股東。

進入寶鷹股份同樣如此。今年4月13日，恒大人壽與寶鷹股份簽訂股份認購協議，以9.42元/股的價格，認購寶鷹股份定增的6900萬股，認購金額總計約6.5億元。定增完成後，恒大人壽將持有寶鷹股份6.25%的股份。

多元化布局

從介入的上市公司來看，許家印、恒大一直鐘情於盤子較小、主營業務萎縮的殼資源。無論是H股的馬斯葛、新傳媒，還是A股的廊坊發展、嘉凱城均是如此。

嘉凱城業績預報顯示，2016年上半年，該公司凈利潤將虧損10.1億元，虧損額同比將增加4.5倍以上。而在2015年，嘉凱城實現營業收入40.5億元，凈利潤虧損2.34億元，同比下降6252%，而扣除非經常性損益後則虧損2.59億元。2013年、2014年，雖然實現盈利，但也僅有5715萬元、3809萬元。扣除非經常損益後，2014年虧損6253萬元。

更名前的國藏集團同樣如此。據其收購前的財報，主營酒類、上市證券投資、銅桿、電纜等業務的國藏集團，2014年上半年營業後入僅為4.39億港元，但股東應占利潤卻虧損4100萬港元。

而從恒大的資本布局來看，主要可以分為三種類型，第一種是產業多元化的運作平臺，第二種是地產產業鏈的延伸，第三種則是同屬地產同業。

在恒大目前掌控的上市、新三板公司中，多元化產業運作平臺，主要由新三板掛牌的恒大淘寶(834338.OC)、恒大文化(834899.OC)承擔。2015年7月，恒大文化在新三板掛牌，包含了從恒大集團拆分出來的恒大院線、恒大音樂、恒大動漫、恒大文化經濟等六大板塊。而2015年11月掛牌的恒大淘寶，主要資產則是恒大足球俱樂部的相關業務。根據今年初完成的40元/股的定增價計算，恒大淘寶市值已高達198億元。

收購而來的三家香港上市公司，則充當這恒大產業鏈延伸的角色。公開信息顯示，2015年3月以來，恒大健康收購了位於天津的整形醫院，並成立了“互聯網+”社區健康管理中心。根據披露，其社區健康管理中心均設在恒大開發的樓盤之內。

現已更名為恒騰網絡的馬斯葛，在恒大產業鏈延伸中的作用更為明顯。根據該公司去年7月披露的12個月業務發展計劃，其將建立互聯網社區服務網上平臺，具體包括包括物業服務、鄰里社交、生活服務、互聯網家居、社區金融五大板塊，並在此後上線了多個線上平臺。

而對地產同業的布局，除了萬科、廊坊發展，還有嘉凱城。要約收購報告書顯示，嘉凱城項目主要位於上海、杭州、蘇州等長三角區域，以及武漢、青島、重慶等華中、華北、西南核心城市，共計約50個項目，剩余總可售面積近600萬平方米。

收購嘉凱城這一資本平臺，讓恒大在A股市場的運作意圖顯露無余。恒大明確表示，此舉可以豐富其土地儲備資源，進一步增加一、二線城市項目數量占比，優化土地儲備結構。

更為重要的是，恒大對A股資本運作平臺的渴望，已經顯然無余。在要約收購報告中，恒大稱，通過此舉，其將擁有A股上市平臺，通過嘉凱城的戰略整合，將進一步增強上市公司持續盈利能力。

而恒大人壽入股金螳螂（002081.SZ）、騰達建設（600512.SH）、寶鷹股份等，則是另有用意，這些上司公司的業務，均與其地產主業相關。寶鷹股份的主營業務的建築裝修設計、施工。2015年全年，其來自裝修工程施工的營業收入，達到55.7億元，在營業收入中占比超過98%。

近年來，寶鷹股份還涉足互聯網領域。2014年4月，該公司對上海鴻洋電子商務股份有限公司進行20%股權投資，涉足家裝、家居O2O電商平臺。2015年，該公司又增資參股武漢矽感科技有限公司，涉足二維碼技術的物聯網領域。而在8月13日，寶鷹股份公告稱，與恒大人壽簽訂戰略合作協議，雙方將利用自身、股東等相關方的信息、渠道、資源等優勢,開展全方位的合作,優先為對方提供業務信息。

【恒大資本運作圖譜解密】恒大“買買買”透露怎樣的產業布局

8月16日，萬科、廊坊發展等“恒大系”股份再次集體漲停，每當恒大系股票大幅拉升，“開心我就買買買!”配上恒大主席許家印的配圖，8月以來都在社交軟件上紛紛傳播;在恒大“買買買”的推動下，地產股集體飆漲，上證指數也重新突破3100點大關，延續著近期的“吃飯行情”。

房地產大亨在A股市場上大展拳腳，到底許家印的布局是如何考慮的?《第一財經日報》記者梳理相關公開信息發現，恒大的布局主要包括幾方面，第一是房地產同行業，恒大在此重金布局，部分力求控制權;第二則是買殼廊坊發展，也是為地產業務服務;第三是房地產產業鏈的布局，主要在於裝飾;第四就是股權占比不高的財務投資，行業主要集中在電氣設備。

“買買買”布局四大經濟中心

或許是因為同行業相互之間知根知底，這讓許家印可以成功把握了萬科的抄底機會，在股價見底後右側買入，最終舉牌並不斷增持;而除了萬科以外，包括嘉凱城、粵宏遠A、金科股份都屬於房地產同行業。

曾經的大股東華潤集團認為，萬科管理層提出的重組方案當中，萬科15.88元是嚴重低估，並且指出萬科實際凈資產在21元以上;17元左右開始買入萬科的許家印基本已經累計不少浮盈;不過，連續三個漲停並且創出歷史新高的萬科，也讓市場人士對恒大的操作方式目瞪口呆，紛紛猜測其意圖。

舉牌之後，盡管股價已經高漲，恒大依然不計成本買入萬科，這就已經不能用“抄底”的邏輯去衡量了?在不少業內人士看來，恒大這次很可能是“站隊”的需求，而無論這次恒大站在哪一邊，都有可以解釋過去的可能性。

恒大自身在深圳本來有不少布局，尤其是某些舊改項目，由此看來如果未來重組方案的投票當中，恒大如果支持重組，站在深圳地鐵和萬科管理層一邊，雙方有共同利益訴求，這自然可以解釋的過去;另一方面，不少市場人士認為，恒大拉高萬科股價，讓資金緊張的寶能系最終得到解脫，疑似寶能的“同盟軍”，至於未來恒大和寶能是否有進一步計劃，包括最終聯手取代萬科管理層的各種可能，則依然有待觀察。

有報道稱，“恒大收購萬科A的資金並非來源於自有資金，而是通過中融信托成立信托計劃募集得來。”很快又有媒體稱，中融信托否認“通過成立信托計劃，為恒大募集增持資金”的市場傳聞，並稱 “中融信托給恒大的融資主要用於特定房地產項目的開發、合作，資金會根據合同約定的使用範圍使用，不會參與上市公司股權投資。”

8月16日，萬科龍虎榜當中依舊出現了此前大手買入的廣州營業部身影，這些營業部都在恒大總部附近。

恒大買入的地產股，其實主要都集中在目前房地產市場相對活躍的地區，而這些地區近兩年的房價都出現了比較明顯的上升;嘉凱城布局主要在浙江上海的長三角經濟區，粵宏遠更多布局深圳旁邊的東莞及周邊，恒大自己和萬科則是主要在華南經濟中心的廣州、深圳，金科股份則在西南最重要的直轄市重慶，再加上京津冀一體化潛在受益的廊坊發展，中國最活躍的四個經濟區域，恒大通過“買買買”已經作出全面布局。

截至最新公開信息，恒大通過旗下公司分別持有萬科、廊坊發展及嘉凱城三家公司6.82%、15%和52.78%的股權(實際估計會更高)。恒大買入同行業的股份，其出手闊綽讓人驚嘆，還沒舉牌的股份當中，恒大也持有粵宏遠A股份達到4.35%，持有金科股份2.03%。

“搶殼”延伸產業鏈

廊坊發展賬面上不到兩億的凈資產，然而在中國恒大和廊坊控股的增持之下，市值超過120億;在不少業內人士看來，這是雙方對殼資源的爭奪，無論是恒大還是廊坊市政府，都有把旗下資產註入A股上市平臺的動力，而廊坊發展更加是廊坊市國資委的主要上市平臺;近日隨著監管部門對借殼上市政策上不斷收緊，恒大是否“賭得有點大”，也引發業內人士關註。

此前，廊坊發展披露的《詳式權益變動書》中，恒大提及“不排除在未來 12 個月內對上市公司或其子公司的資產和業務進行出售、合並、與他人合資或合作的計劃，或上市公司擬購買或置換資產的重組計劃。”以及“不排除在未來 12 個月內對上市公司《公司章程》進行修改的可能。”對於其舉牌理由，恒大提及增持廊坊發展的目的為了充分把握京津冀一體化的政策契機，對上市公司未來發展前景看好。

相比投資同行業的出手闊綽，恒大投資其產業鏈公司，某些看中的標的，持股占比其實並不高。金螳螂、騰達建設、寶鷹股份等都是建築裝飾行業，這就屬於恒大的地產產業鏈布局;根據最新公開信息，恒大對上述三者持股比例分別為1.36%、3.82%、3.38%，如果近日恒大有明顯增持動作的話，部分可能已經逼近舉牌線。

金螳螂一季報顯示，恒大人壽保險有限公司-萬能組合 B持股金螳螂1.76%，合共超過3000萬股，就建築裝飾而言，金螳螂作為恒大重要供應商，恒大顯然早已經知根知底：金螳螂2015年年報顯示，2015年11月控股股東金螳螂集團認購廣州恒大淘寶足球俱樂部股份有限公司在全國股轉系統定向發行的250萬股，認購總金額為1億元。發行後，金螳螂集團對恒大淘寶的持股比例為0.63%。

平高電氣、智光電氣、京運通則屬於電氣設備，或許電氣設備穩定增長的業績，也吸引了恒大的資金;恒大目前分別持有0.55%、1.69%、0.22%，在這里恒大更像是財務投資的行為;作為軍工股當中業績較佳者的中航動控，恒大也持股0.34%。

8月15日晚間，隆鑫通用發布2016年半年報，數據顯示其上半年營業收入為38.81億，同比增長22.94%，歸屬於上市公司凈利潤為4.27億，同比增長22.16%。靚麗的財報背後，恒大也悄然入主。恒大人壽保險有限公司-萬能組合B持有隆鑫通用1010萬股，為其第三大股東，而在此前的一季報中並未出現其身影。8月16日隆鑫通用一字板漲停。隆鑫通用主營業務是摩托車及發動機、通用動力機械產品的研發、生產及銷售。

解密每日優鮮：如何做到快速成長且區域性盈利

鄭倫 2016-09-13 11:52

盡管在一些人的眼里，生鮮電商是“燒錢”的行業，不過，它的出現確實讓農產品流通領域效率提高、成本降低了。尤其是在某些品類和地區，通過對上下遊兩端發力，生鮮電商在上遊逐漸改變農業生產和組織方式，下遊不斷地在消費領域塑造農產品品牌。

每日優鮮是近兩年快速崛起的一家生鮮電商，且已經實現區域性盈利。其崛起和盈利是否經得起推敲？模式及經驗對行業有何啟迪？筆者希望通過自己的獨立觀察結合對企業的調研采訪，能從中探知一二。

快速發展的電商新貴

每日優鮮是2014年底成立的，之後發展十分迅速，截至2016年年中，每日優鮮對外界披露其月訂單過百萬、月銷售額已近億元。單方面的數據或許不能作為憑證，我們再來看一些第三方統計的數據：下圖是筆者在今年年中對各大生鮮電商的數據統計，圖中右表為各類第三方統計數據，左表為筆者結合數據和調研給出的定性評估。

盡管互聯網浮誇風盛行，對移動電商較為客觀的第三方統計很少，但是從現有的一些統計及官方披露看，成立不到兩年的每日優鮮的確發展迅速。

獨特模式下的優勢

目前國內大大小小的生鮮電商有上千家，從運營模式、產品選擇、市場定位等方面已經呈現出多種模式，不同模式的選擇對於運營效率、能否盈利、市場競爭都是至關重要的。作為後來者，每日優鮮借鑒前者的經驗，確立了自己獨特的模式：

1. 商業模式上是B2C移動電商，即客戶通過微信或App下單，然後配送到戶；

2. 選品上采用全品類精選，覆蓋日常生鮮需求，但是精簡SKU，控制在300個左右；

3. 倉儲配送上是總倉+微倉，兩個節點三段物流。把微倉前推到離客戶更近的社區、商圈，前期服務十個一線城市；

4. 小規格包裝，多吃多選，核心城市2小時送達，滿足消費者即時性生鮮消費需求。

第一點是模式的商業本質，其余三點則體現出其自身的特色。

通常情況下，大型生鮮電商的SKU都在3000-5000左右，每日優鮮將SKU控制在300個左右，這也就意味著，每一類生鮮食品下只有1-2種產品選擇。比如蘋果目前只有嘎啦果、黃元帥和姬娜果，雞蛋只有一款15枚包裝的柴雞蛋。

這種精選SKU的方式有一個明顯的劣勢和兩個隱藏的優勢。明顯的劣勢是，可能無法滿足一些消費者在購買決策過程中挑選對比的訴求，隱藏的優勢則有亮點：其一，生鮮食材的選購大多數屬於輕決策重效率的消費行為，因此替消費者精選產品，能準確抓住一個特定的消費行為；二、精選SKU可以很大程度上提高運營效率、降低運營成本。

在生鮮電商的選品上，筆者曾經做過一個經驗性的總結，就是通過產品的附加值和電商難易度（即產品的倉儲、包裝和物流等）兩個緯度把產品分成四類，如下圖所示。

通常情況下，電商應該把更多的精力放在象限1、2和3的產品里面，盡量避免象限4的產品。每日優鮮的精選產品也基本上與這個做法一致。

每日優鮮的倉儲配送模式是：產地采購→城市分揀中心（總倉）→社區配送中心（微倉）→用戶。目前在十個城市開通了服務，在華北、華東和華南分別設立一個總倉，然後在用戶3公里左右為半徑設立微倉，目前共有約200個微倉，其中北京地區有近100個微倉。兩小時達覆蓋了6個城市的主要城區，其余4個城市的兩小時達業務也在布局。

每日優鮮另外一個不同之處在於產品的小規格包裝。許多生鮮電商的產品都是“量販式”的，究其原因，一方面由於物流成本高企，需要拉高客單價，另一方面，生鮮食品對配送和包裝要求高，整箱出售可以降低包裝成本。

而每日優鮮因為有離客戶更近的前置微倉，大部分產品在配送時只需裝入手提袋即可，減少了包裝成本；同時小規格雖然單品購買少，但是不同產品購買多，少量多買，客單價並不受影響，還滿足了用戶對食品豐富性的需求。

通過這樣的模式設計，每日優鮮以一個相當輕巧的形象展現在用戶面前：少量精選的產品、消費方便的小規格包裝、2小時快速配送……這對特定的消費群體是非常有吸引力的產品與服務。

後來者的市場破局

有了好的產品和服務，下一個問題便是拓展市場。當下的生鮮電商正處在諸強鏖戰的時期，即便整體市場仍然是上升期，但是在一線城市已經有區域性、階段性成熟市場的跡象。這種情況下，後入局者若要破局成為主要競爭者，除了資金的支持外，必須在傳播途徑上尋求創新和突破，這樣才能最大程度上減少自己的入局成本。

每日優鮮的市場推廣基本上是三步走：種子用戶來自創始團隊的親朋好友；基礎用戶來自聯合營銷；有了基礎客戶群體之後，每日優鮮做的更多的推廣是靠移動社交讓老客戶帶新客戶，比如推出分享紅包，拉來的新客和訂單量非常可觀。

通過對用戶畫像的分析，它還可以生成不同的促銷推廣場景，這種形式的市場推廣，更精準、更高效，成本更低。

此前，美味七七就曾經在地鐵大量投放廣告，這樣的做法不僅成本高，而且不精準。同為市場推廣期，如果推廣更精準、更高效、成本更低，你就能夠贏得市場的先機。

精致運營下的區域性盈利

目前生鮮電商的滲透率在2-3%，仍然有很大的成長空間，因此企業戰略上，拓展市場比尋求盈利更重要。但是如果沒有盈利的模型，看不到盈利的預期，尋求融資就很難，一旦資金緊張，很快就會倒下。

每日優鮮通過精致運營管理、成本控制管理，實現了正現金流且地區性盈利。

再回到300個精選SKU這一點。精簡的SKU可以大大降低兩方面的運營成本：一方面是顯性的倉儲物流成本；一方面是隱性的管理運營成本，其中包括采購、IT運營和市場營銷。

另外一種降低成本的方式是：把可變成本轉化為固定成本，這樣隨著訂單量的增加，邊際成本降低。比如，每單產品的冷媒包裝成本是可變成本，他會隨著訂單量的增加而增加，但是冷庫成本是固定成本，隨著訂單量的增加，平攤到每單產品的成本就會降低。

每日優鮮正是通過總倉+微倉的設計方式，讓更多的可變成本變成固定成本。通常生鮮快遞需要對產品進行預冷，加上冰塊，放入泡沫箱，最後再包上一層快遞紙箱，這是由於貨物在配送的途中需要1-2天的時間，如果不在包裝上下工夫，很有可能影響產品品質。

相比之下，每日優鮮的每個微倉輻射3公里的配送半徑，從微倉把貨物配送給客戶只需要2小時不到的時間，大部分生鮮產品在這種情況下不需要冷鮮包裝，只用一個手提袋即可。這樣一來，包裝的可變成本大部分都轉移到冷庫的固定成本，隨著訂單量的增加，平攤下來的成本就很小了。

目前市場上也有很多企業使用總倉+分倉的模式，這對庫存管理是一個挑戰，特別是生鮮產品的庫存。分倉的庫存多了，會造成損耗且占用資金；少了，容易導致缺貨，又會讓消費者不滿意，因此更精準的補倉預測對於分倉模式尤為重要。

在每日優鮮的創始人團隊中，COO曾斌原來在聯想任職華南區零售大客戶經理和平板事業部總經理，對於銷售預測模型算是熟稔於心。CEO徐正又是數學專業出身，二人根據生鮮的行業特點和運營數據，開發了新的算法和補貨模型，能夠將常規商品的庫存周轉天數做到1天，分倉缺貨率降低到10%。

生鮮食品通常的毛利率是30-50%，每日優鮮通過精致運營管理和成本控制管理，可以把平均履單成本降到只有十幾元，這樣客單價在100元左右就可以輕松盈利。每日優鮮近期的財務數據也顯示正現金流，且在北京地區實現區域性盈利。

未來的挑戰

每日優鮮一路走來似乎很順，創業之初輕松拿到天使投資，之後又用不到兩年的時間殺入生鮮電商第一梯隊，如今又在運營數據上實現了正現金流。但是對於仍在成長期且變數多多的生鮮電商市場而言，有今日的快速崛起，更有明日的未知挑戰。

針對未來可能的挑戰，筆者采訪了每日優鮮的市場副總裁張承東先生，下面是筆者提出的三個主要問題及張承東先生的解答。

Q1:精選SKU、小規格包裝，天貓生鮮超市也是類似做法。不同的是每日優鮮有2小時達，而天貓在量上更有優勢，如何應對競爭？

張承東：就目前而言，2小時送達是競爭差異，同時也是競爭壁壘。前置倉模式需要一定的運營積累，同時也有技術壁壘。自建前置倉是我們一直在堅決執行的關鍵戰略，這種戰略決心和執行能力在其他一些平臺可能並不具備。

這些是一方面，同時我們也在做品牌化的努力，擁有自己的品牌和爭取一些品牌的獨家代理，這樣就可以保證渠道上的優勢。目前我們已經打造了幾個自主品牌，如拉茲維特，是與法國和西班牙的養殖場合作進口豬肉，在國內進行加工；在品牌深度合作上，與國內老字號月盛齋簽署戰略協議合力拓展市場。

此外，在我們的B+輪融資中，有華創提供的千萬級授信用於打造生鮮供應鏈金融服務，給優質供應商提供T+1回款，跟供應商更緊密的合作可以加深關系和降低采購成本。

Q2:每日優鮮目前針對的是中高收入人群，他們有重效率輕決策的購買習慣。這個細分市場的滲透率如何繼續提高？是否會遇到階段性瓶頸？

張承東：目前而言，市場滲透空間依然很大，需要眾多同行共建市場。另外一方面可以通過更好的運營降低成本，提升品質，增加對傳統模式的競爭力，這樣會進一步提高滲透率。

在目前這波消費升級大潮中，生鮮消費乃至整個食品雜貨類消費的升級都非常引人關註。只要我們能夠在貨品品質、產地品牌、銷售價格和配送效率上持續地創造價值，這個滲透率就會持續提高。

Q3：是否有擴展SKU的打算？如果擴展SKU後，以前精選SKU而形成的高效＋低成本的運營模式在很大程度上失效，如何應對？

張承東：有擴展SKU的打算，但是不會太多。我們在擴展SKU的時候會從兩方面考量，一方面要繼續呈現給消費者精選超市的感覺，就像國外的著名連鎖超市Costco和Aldi一樣；另一方面也要考慮到對運營模式的影響。因此即便我們擴展SKU，也不會太多，不會因此而影響我們的核心競爭力。

未來每日優鮮或許還會遇到更多的挑戰，我們預祝這些生鮮電商創業者能夠不斷探索出創新的業務模式，並用更先進的管理模式讓行業的效率更高、成本更低、提升附加值，這樣不僅對電商從業者，而且對源頭的生產者和終端的消費者都是有益的，這也是生鮮電商真正的價值所在。

文章評論

匿名用戶

發布

全部評論：10

發布