前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇资产安全态势范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
态势感知必备三大核心
韩永刚介绍,目前态势感知主要有三大应用方向:一类是监管机构,更多从国家层面,或者是省市大地域层面,关注跟国计民生相关的关键信息基础设施,对它们的安全态势进行整体的监测与关注。还有一类是大型行业,如政府、金融、大型企业,他们从自己的体系内部去做态势感知,首先是其内部系统的安全运营,发现重要威胁,解决问题,把安全能力,通过态势感知这样的体系和平台去落地。这些大型机构也会有很多分支或二级单位,也需要通过态势感知对这些单位进行外部监管,以提升整体的安全状态的掌握能力。同时与监管机构进行在事件应急处置及威胁情报方面的合作。最后一类是机构或企业内部的态势感知,对自己内部有价值的核心资产、业务系统,从日常的安全工作角度出发,发现各类威胁与内部异常违规,保证业务系统能够比较平稳、顺畅的运行,更偏向内部安全的运营型能力的落地。
“态势感知系统是个体系,需要结合新技术、数据、系统平台和人的能力”,韩永刚认为一个完整的态势感知系统需要包含以下几大核心部分:首先是对整个周边安全态势要素的完整获取,也就是对数据的理解和获取、采集的能力。比如流量数据的还原与监控、云端数据的理解、扫描类的数据、各类日志数据等。把来自不同的源头、不同类型的数据融合在一起、产生关联,通过进一步分析去发现问题。这也就要求一个大数据平台能把海量数据高效地存储与计算处理,在此基础上做深度的安全检测、事件捕猎、调查分析,发现、定位、溯源安全事件。尤其在安全数据分析上,是著重应该加强的地方。具备多维度的安全分析工具平台与能力,才能够真正捕获威胁与攻击,甚至溯源攻击背后的情况。这时深度的多维度数据关联分析、基于语义分析的检测引擎、可进行人机交互式的调查研判平台、可视化分析、威胁情报技术、特定问题的机器学习都成为有力的武器。
态势感知先行者
“360之所以成为态势感知领域的先行者,安全大数据能力最为重要,”韩永刚称,在为客户建设态势感知系统过程中,在数据层面,360企业安全会分成两个层面进行。在客户机构内部,帮客户建立轻量级的安全大数据平台,进行基础数据的采集、处理,从流量、系统、应用各个层面尽量细致地把这些数据汇集。
同样的,在这个系统平台之上,360企业安全也帮助客户建立安全持续监测 ― 通报预警― 分析研判―快速处置―态势感知―追踪溯源的业务流程闭环。
关键词:财务指标 可持续发展
一、引言
财务指标分析是以企业的财务指标为基本依据,采用专门的分析工具和方法,对企业财务状况、经营业绩和现金流量情况进行比较和分析,借以全面正确地评价企业财务状况的好坏、盈利能力的高低和偿债能力的大小,进而判断企业可持续发展能力。这些指标信息是投资者和债权人以及企业治理层和管理层等方面进行决策的重要依据。企业可持续发展能力是指企业在追求长久生存与永续发展的过程中,既能实现经营目标、确保市场地位,又能使企业在已经领先的竞争领域和未来的扩展经营环境中保持优势、持续盈利,并在相当长的时间内稳健成长的能力。可持续发展型企业是以不断变革与创新为依托,市场竞争力具有持续提高趋势的企业。可持续发展能力包括核心知识技术能力、协调整合能力、生产运营能力、市场营销能力、战略管理能力、创新能力等。企业可持续发展能力表现在财务上是盈利能力、偿债能力、营运能力、资本结构、成长能力。增加销售收入,最大限度地争取市场份额,进而在长期内达到利润最大化和资本增值最大化的目标,不断增强企业的可持续发展能力。
二、企业可持续发展能力的财务指标分析
(一)偿债能力分析 偿债能力是企业偿还到期债务的承受能力或保证程度,包括偿还短期和中长期债务的能力。
(1)短期偿债能力分析。短期偿债能力是指企业用短期流动资产偿付流动负债的能力,它反映企业偿付即将到期债务的实力。企业能否及时偿还到期的流动负债,是反映企业财务状况好坏、可持续发展状况正常与否的重要标志。第一,流动比率分析。流动比率是流动资产与流动负债的比率。是衡量企业资产流动性大小,判明企业短期偿债能力强弱的最通用的比率。由于考虑到变现能力较差的存货在流动资产中占的比例较大,因此,通常情况下认为企业的流动比率维持在2:1左右比较合适。但我们不能单凭流动比率高低来断言企业短期偿债能力强弱,我们还必须具体分析企业流动资产和流动负债所包括的内容结构以及经营上的因素,才能对企业的短期偿债能力作出正确、全面的判断。一般情况下,营业周期、流动资产中的应收款项数额和存货周转速度是影响流动比率的主要因素。如某公司流动比率在1.5:1,但流动资产中货币资金、应收账款、其他应收款合计占流动资产的70%,其中应收账款余额大部份为常规应收款项,欠款商为知名的航运公司,一向信用良好,且属正常的信用期内欠款,收回较有保障,同时,该企业流动资产中存货所占的比重不大,所以可以判断该企业短期偿债能力尚属正常,可持续发展态势良好。第二,速动比率分析。速动比率是速动资产与流动负债的比率。用于衡量企业流动资产中可以立即用于偿付流动负债的能力。速动资产是流动资产扣除存货的差额,由于存货的变现速度较慢,且可能已被抵押,因此速动资产较流动资产变现速度快。一般情况下,速动比率越高,说明企业越有足够的能力偿还短期债务。但也表示企业存有较多的不能盈利的现款和应收款项,这部分资金失去了创造利润的机会。相反,速动比率偏低,则表明企业将依赖出售存货或举借新债来偿还到期的债务,这就可能造成急需出售存货带来的削价损失或举借新债形成的利息负担。虽然速动比率的公认标准为1,但不同企业或行业其标准比率也有所不同。例如某公司速动比率为0.9,其全行业的速动比率的平均值仅为0.7,且该公司今年的速动比率较往年有明显好转,这说明该公司短期偿债能力较强的,且有增强的趋势,可持续发展态势良好。第三,现金比率分析。现金比率是指现金类资产对流动负债的比率。反映出企业直接偿付流动负债的能力。现金比率过低,说明企业即期偿付债务存在困难;现金比率越高,表示企业可立即用于偿付债务的现金类资产多,偿还即期债务的能力越强。如果企业的现金比率高于行业平均值,说明其短期偿债能力较强,可持续发展态势良好。第四,营业现金净流量偿债贡献率分析。营业现金净流量偿债贡献率是指企业剩余营业现金净流量对偿债的贡献能力。反映剩余营业现金净流量对偿付到期债务的满足程度。该比率意味着企业所取得的营业现金流入量在弥补了营业现金流出量、支付了应纳税款并满足了维持当前现金流量能力必要的追加性现金支出后,可用于偿付到期债务的水平,该比率小于1,则表明企业不得不通过举借新的债务或其他现金融通途径来偿付到期债务,从而加大了财务的风险性。反之,若该比率大于1,表明企业完全可以依靠营业活动的现金流入量偿付到期债务,说明其偿债能力强,可持续发展态势良好。第五,营运资金分析。营运资金是流动资产减去流动负债后的差额,是用于衡量短期偿债能力的绝对数指标。一般情况下,营运资金越多则偿债越有保障,当流动资产大于流动负债时,营运资金为正,说明营运资金出现溢余,不能偿债的风险较小;当流动资产小于流动负债时,营运资金为负,说明营运资金出现短缺,不能偿债的风险较大,甚至企业财务状况可能已陷入困境。因此,可持续发展态势良好的企业,其营运资金应为正数。第六,现金流动负债比率分析。现金流动负债比是将年度经营活动所产生的现金净流量与流动负债进行对比,反映经营现金净流量对其流动负债偿还的满足程度。该比率为正值,且越大越好,表明企业应收款项及存货等变现速度越快,企业的流动性越好,现金净流量对当期债务清偿的保障性越强。因此,可持续发展态势良好的企业,其现金流动负债比率为正值,且各年均稳定在正值。
(2)长期偿债能力分析。长期偿债能力是指企业偿还长期债务的能力,用于衡量企业偿还债务本金与支付债务利息的现金保证程度,是评价企业财务状况好坏、可持续发展态势正常与否的又一重要财务指标内容。第一,资产负债率分析。资产负债率是负债总额与资产总额的比率。表明在资产总额中,债权人提供资金所占的比重,用于衡量企业利用债权人资金进行财务活动的举债能力,以及在清算时企业资产对债权人权益的保障程度。从债权人的立场看,他们最关心的是贷给企业的款项的安全程度,也就是能否按期收回本金和利息。如果股东提供的资本与企业资本总额相比只占较小的比例,则企业的风险将主要由债权人负担,这对债权人来讲是不利的。因此,债权人希望债务比例越低越好,这样企业偿债有保证,贷款不会有太大的风险。从股东的立场看,在全部资本利润率高于借款利息率时,负债比例越大财务杠杆效益越强。从企业经营者立场看,如果举债过大,超出债权人心理承受程度,则认为是不保险的,企业就很难借到钱;如果企业不举债或负债比很小,没有充分利用财务杠杆效益,又说明企业畏缩不前,对前途信心不足,利用债权人资本进行经营活动的能力较差。因此企业应当审时度势,全面考虑,在利用资产负债率制定借入资本决策时,必须充分估计预期的利润和增加的风险,在二者之间权衡利害得失,作出正确决策。一般情况下,可持续发展态势良好的企业,其资产负债率应在
40%。60%。第二,产权比率分析。产权比率是负债总额与所有者权益间的比率。反映投资者对债权人的保障程度,用于衡量企业的风险程度和对债务的偿还能力。一艘隋况下,产权比率越高,企业所存在的风险也越大,长期偿债能力也越弱。因此,产权比率指标为1左右是最为理想的,它表明企业可持续发展态势良好。第三,已获利息倍数分析。已获利息倍数又称为利息保障倍数,是指企业息税前利润与利息费用的比率。用于衡量企业偿付借款利息的能力。该指标越高,表明企业支付利息的能力越强,企业对到期债务偿还的保障程度也就越高;反之,则表明企业没有足够资金来源来偿还债务利息,企业偿债能力较差。如果某企业已获利息倍数超出同行业平均值水平,便说明该企业支付利息和偿还到期债务的能力较强,企业可持续发展态势良好。第四,营运资金长期负债率分析。营运资金长期负债率是指长期负债与营运资金相除计算出来的比率。该比率较高,不仅表明企业的短期偿债能力较强,而且还预示着企业未来偿还长期债务的保障程度也比较强。长期负债与营运资金的比值要有计划性,因为长期负债会随时间延续不断转化为流动负债,并要用流动资产来偿还。有计划的保持长期负债不超过营运资金,就不会因这种转化而造成流动资产小于流动负债,使长期债权人和短期债权人的利益都能得到保护,长期债权人和短期债权人才会感到他们的贷款是有安全保障的。如果营运资金大大高于长期负债,债权人的利益保障程度较高,企业财务风险不大,企业可持续发展态势良好。
(二)盈利能力分析 盈利能力是指企业在一定时期内获取利润的能力。盈利能力体现了企业运用所支配的经济资源,开展经营活动,从中赚取利润的能力。盈利能力分析就是通过一定的分析,判断企业能获取多少利润的能力。主要指标:(1)销售毛利率分析。销售毛利率是销售毛利与主营收入的比率。反映企业销售的初始盈利能力。该指标越高对管理费用、销售费用和财务费用等期间费用的承受能力越强,盈利能力也越强。如果某企业销售毛利率在同行业中处于较高水平,且各年较稳定,则表明企业可持续发展态势良好。(2)销售利润率分析。销售利润率是用于衡量企业一定时期销售收入获取利润的能力。是盈利能力代表性的财务指标,该指标越高,说明企业通过扩大销售获取利润的能力越强,企业“造血功能”越强,企业可持续发展态势良好。(3)总资产报酬率分析。总资产报酬率是利润与总资产平均占用额的比率。用于衡量企业运用全部资产获取利润的能力。反映企业资产利用的综合效果,该指标越高,表明资产利用效果越好,利用资产创造的利润越多,企业的盈利能力越强,企业的经营管理水平越高。如果某企业总资产报酬率在同行业中处于较高水平,且各年较稳定,则表明企业可持续发展态势良好。(4)经营性资产收益率分析。经营性资产收益率是指企业息税前营业利润与平均经营陛资产的比率。它反映了经营性资产的获利水平。无论是债权人抑或股东,投资的共同准则是:以实现收益为目的,以有效规避风险为前提。由此便构成了投资者对企业强大的资本市场约束机制。面对市场竞争的客观强制,企业欲求得生存与发展,务必促使投资报酬率对股东与债权人形成足够的吸引力。要达到这一点,最关键的是要确保经营性资产的获利水平,也就是经营性资产收益率至少不应低于市场或行业的平均值。对于企业来讲,如果实际资产收益率高于市场或行业平均水平,表明企业在市场竞争中客观上业已处于了优势地位,随即可能导致企业在资本市场上的连锁反应:投资者多了,财务资源日渐增长,企业可持续发展态势良好。(5)资本保值增值率分析。资本保值增值率是指年末所有者权益与年初所有者权益的比率。反映所有者投资的保值增值情况。该指标越高,说明企业保值增值能力越强;反之,则说明企业经营业绩不佳,保值增值能力较弱。如果某企业资本保值增值率在同行业中处于较高水平,且各年较稳定,则表明企业可持续发展态势良好。(6)成本费用利润率分析。成本费用利润率是指企业营业利润与营业环节上发生的全部成本费用的比率。表示企业每百元营业成本费用中能够取得多少营业利润,反映企业营业环节上的投入与产出的效果,表明企业营业耗费的盈利能力的强弱程度,用于衡量企业对费用控制能力和管理水平。该指标越高,说明企业为取得收益而付出的代价越小,企业盈利能力越强。如果某企业成本费用利润率在同行业中处于较高水平,且各年较稳定,则表明企业可持续发展态势良好。(7)核心业务资产销售利润率分析。核心业务资产销售利润率是指企业核心业务销售利润额与核心业务平均资产额的比率。反映企业核心业务资产的投入与产出的效果,表明企业核心业务的市场竞争能力。在短时期内,一个准确定位的技术或产品及其价格性能,或许可以支持企业获得一时的丰厚利润与竞争优势,但从长远来看,竞争优势及其持久性将只能来源于用比对手更先进的技术、更低的成本、更佳的质量以及更快的速度与更高的效率去发展自己的能力,来源于能够生产出大量的具有强大竞争潜力的差别化产品的核心能力。而核心能力强弱的最直接的市场表现,无疑当属核心业务资产利润率。该指标通过与市场或行业平均水平的比较及其走势的考察,可以对企业市场竞争的优劣态势有―个较为清晰的判断。如果该比率经常性的高于市场或行业:乎均水平,且呈持续走好态势,便意味着企业在客观上业已处于了竞争的有利地位。反之,则意味着企业在客观上业已处于了竞争的不利地位,倘若这种不利的态势得不到及时的扭转,随着时间的推移,势必导致企业竞争功能的完全丧失,最终陷入严重的危机境地。因此,企业对核心业务资产利润率的变动趋势予以适时的监控,并通过资源配置结构的优化调整,推动企业的核心能力的不断强化,对于企业危机的防范和确保企业可持续发展有着重要意义。
(三)盈利质量分析 盈余质量也称盈利质量、利润质量、收益质量,它是企业真实的经营成果、经济效益和发展能力等方面的内在揭示。盈利质量分析是在盈利能力评价的基础上,着重就盈利的真实性和盈利的相关性进行分析,通过相关指标的计算来修正和补充盈利能力指标,从而更有利于对企业的盈利状况进行多视角、全方位的综合分析,以反映企业获取利润的品质。盈利的真实性是指利润是可实现的,能够给企业带来真实的现金流量,而并非仅仅体现在账面上。它体现了盈利的现金保证程度,也就是反映盈利的确认是否同时伴随着相应的现金流入,即以应计制为基础的盈利是否与现金的流入相伴随。只有伴随现金流入的盈利才具有较高的质量。具体表现为以应计制为基础计算的有关盈利指标数值与现金制为基础计算的有关指标数值的差异程度。一般而言,这一差异越小,盈利质量越高。盈利的相关性是指企业的盈利主要是来源于企业自身的主营业务,还是来自于政策优惠或企业偶然产生的收益或是来自于大股东或关联方的利润转移。如果企业盈利主要是来源于自身的主营业务,盈利能力则能如实反映企业业绩,其盈利质量高,反之,盈利能力则不能如实反映企业业绩,其盈利质量差。(1)应收账款相关指标分析。包括应收账款发展趋势分析,应收账款占用率分析,应收账款结构分析,营业利润的增长率与应收账款的增长率分析等。如果某个企业按照年份纵比,其应收账款增速
下降、应收账款占主营业务收入的比重下降、1年以内的短期应收款比例逐年提高、1~2年的中期应收款所占比例提高或不变、2年以上的长期应收账款比例下降、主营业务收入增长率高于同期应收账款增长率,则表明企业现金流量转化能力较强,企业盈利质量持续提升,企业可持续发展态势良好。(2)利润相关指标分析。包括主营业务利润率分析,营业利润率分析,净收益营运指数分析等。如果某个企业按照年份纵比,其主营业务利润额占营业利润额的比重大且逐年提高、营业利润额占利润总额比重大且逐年上升、经营净利润额占净利润比重大且逐年增长,则表明企业企业的竞争能力较强,盈利的稳定性和可持续性较好,盈利质量较高,企业可持续发展态势良好。(3)现金相关指标分析。包括盈利现金比率分析,现金销售比率分析等。一般来说,企业经营现金净流量占净利润比率越大,净利润的现金实现程度越高,盈利质量越高。如果盈利现金比率小于1,说明部分利润没有相应现金流人,在这种情况下,即使企业盈利,也可能发生现金短缺。这个指标鲜明地体现权责发生制与收付实现制在分析盈利质量上的差异,经营现金净流量才是企业经营中产生的能完全使用的现金,是企业现金的主要来源。通常情况下,销售产品、提供劳务收到的现金占主营业务销售收入比率越大,主营业务销售收入的现金实现程度越高,盈利质量越高。若该指标等于1,表明企业收现能力良好,基本不存在应收账款;若该指标大于1,表明不仅收回本期销货款和劳务费,而且收回前期的应收账款,说明企业经营情况良好,应收账款管理较佳;若该指标小于1,表明企业不能全部收回当期销售款和劳务费。因此,盈利现金比率和现金销售比率高,表明企业可持续发展态势良好。
(四)综合分析 每个企业的财务指标都有很多,而每个单项财务指标本身只能说明问题的一方面,且不同财务指标间可能会有一定的矛盾或不协调,如偿债能力很强的企业,其盈利能力可能会很差,因此,只有将一系列的财务指标有机联系起未,特别是将偿债能力与盈利能力结合起来分析,才能对企业经济活动的总体变化规律作出本质的描述,对企业的财务状况和经营成果作出总括性的结论,从而对企业可持续发展态势作出综合的评价。从投资者的角度来看,对于获利能力和偿债能力指标都很高或者都很低的企业,投资者对其投资价值不难做出判断,但对于获利能力和偿债能力表现出明显差别的企业,则需进行具体分析。如有些企业可能获利能力指标很高,但其偿债能力低下,这样的企业的投资价值必然要大打折扣,因为这往往会给企业的未来发展造成隐患。(1)获利能力较强,但偿债能力较低的企业。这种企业要从两方面分析其原因。第一,若其原因在于当期的销售收入中有较多的应收账款尚未收回(即应收账款的余额较以前大大增加),则主要应结合应收账款收回的可能性的大小来评价其价值。若应收账款中短期(信用期内或超过信用期较短)的比重较高,且按制度规定提取了坏账准备,则该企业发生坏账损失的可能性较小,可以说该企业具有一定的投资价值。反之,若应收账款中长期的比重较大,甚至还有较多的三年以上未转销的坏账,那么该企业虽然从短期来看有一定的投资价值,但发生坏账损失的可能性较大。应收账款中长期的比重较大,不仅会直接降低企业的偿债能力,同时也会由于将来坏账损失的大量核销而降低企业未来的盈利水平。因此,从中长期看,如果今后此种情况得不到改善,其投资价值并不高,企业可持续发展态势不佳。第二,若其主要原因在于成本费用的支付与摊销的时间不一致,则需结合该项成本费用的大小及摊销标准的合理与否来对其投资价值进行分析判断。如是否因存货计价方法不当而使之存货成本增加、利润虚增;是否因应该摊销的费用挂账而使利润虚增等等。一般而言,每个企业都会存在成本费用的支付与摊销计入损益的时间不一致的现象,在会计上表现为递延资产和待摊费用等。如果该项成本费用数额不大,对企业经营状况和投资者的判断不会造成很大影响,但如果该项成本费用数额比较大,则需要进行合理的调整,并在各企业之间相互可比的基础上进行深入的分析,从而判断企业的投资价值和可持续发展态势。(2)获利能力较弱,但偿债能力较强的企业。这种企业通常表现为净现金流量较大或流动比率、速动比率较高。若其原因在于新投资项目特别是高科技项目尚未产生效益或资金较多尚未投入使用,则该类企业从短期来看或许投资价值不高,但从中长期来看也许有较高的投资价值。因为企业偿债能力较强,不存在经营资金的短缺,随着投资项目的逐步完工,获利能力会逐步增强。但如果从较长时期来看,企业的获利能力一直较低或处于一般状况,即使暂时有较强的偿债能力,也不具有投资价值,因为获利能力的高低直接影响着偿债能力的强弱,没有较高的获利能力做后盾的较强偿债能力只能是暂时的,企业可持续发展态势不能看好。
三、提高企业可持续发展能力途径
(一)制定企业财务战略,努力改善财务指标财务战略目标规定了企业财务活动的基本特征和基本方向,是企业各项财务活动的行动指南和努力方向。它明确了在未来相当长的时期内,企业准备实现的财务战略使命。企业应根据其内外环境和财务战略目标,拟定相关实现目标的备选方案,通过分析论证,在权衡利弊得失的基础上选择实现财务战略的最优方案。为了提高可持续发展能力,企业在制定财务战略目标时,应以企业现金收益和风险的平衡为重点,根据企业发展的不同时期选择不同的财务战略,将财务指标控制在一定的幅度内,并在企业发展过程中,始终执行既定的财务战略,使企业可持续发展能力不断得到提高。
(二)建立财务危机预警系统,改善财务指标 一般来讲,理性的投资者决不会单纯以收益为导向,而是期望收益的实现能够建立在良好的投资安全保障基础之上。作为企业首先必须为投资者提供一种财务安全保障机制,然后,在此基础上不断拓展核心竞争能力,实现资源配置的高效率与高效益性。只有这样,才能在企业价值增长与吸引投资者之间形成一种持续的、良性互动机制。所谓财务预警系统,就是旨在监测预报企业可能或将要面临的财务危机,通过设置财务指标体系,并观察一些敏感性财务指标的变化,而建立的财务分析系统。市场的瞬变性与不可准确预见性,加之决策者素质水平的影响,使得风险成为客观存在。如果企业不能卓有成效地规避与防范各种风险因素,势必使企业的未来发展陷入严重的危机境地。当各种不测风险发生后,最易遭受侵害的显然是企业财务管理:由财务状况的渐进恶化而引发财务危机。因此,建立财务危机预警系统,及早诊断出危机讯号,并采取相应措施,改善财务指标,将危机消灭于萌芽阶段,成为确保企业财务安全和提高企业可持续发展能力的一项重要内容。
(三)实施全面预算管理,改善财务指标 全面预算管理就是通过价值驱动因素来进行资源配置管理。保证预算制定的过程能够适应不断变化的经营环境,从而采用高水平的财务模型来拓展年度预算的框架,建立以价值增值和可持续发展为目标的预算程序,进而监督企业的价值创造活动的全过程,使企业可持续发展能力的提高能建立在全面预算管理基础之上。
(四)优序融资政策,改善财务指标筹资策略应根据内外财务管理环境的状况和走势,对资金筹措的目标、结构、渠道和方式
等进行长期和系统的谋划,旨在为经营战略的实施和提高核心竞争力提供可靠的资金保证,并力求不断降低融资成本,提高筹资效益。企业应维持一个保守的财务比率,以保持企业持续进入资本市场充足的借贷能力;制定能够以留存收益支持公司持续增长的股利支付率;对于处于成长期或成熟期的企业来说非常重要,这一融资政策,既能够利用留存收益增强企业财务的灵活度,又能够利用债务融资维持或提高股票市场价值。企业应致力于优序融资政策,改善财务指标,使企业可持续发展能力不断得到提高。
(五)优化财务杠杆利用水平,改善财务指标当资产的基本收益能力(亦称资产报酬率)大于债务的利息率时,或者当企业按固定财务费用取得的资金所获得的收益大于所支付的固定财务费用时,负债筹资所带来的净收益归属于股东,负债能够增加普通股东的报酬(每股盈余),负债具有正向的财务杠杆作用;当资产基本收益能力小于负债的利率时,负债具有减少每股盈余的负向杠杆作用。企业在战略发展过程中,都可能使用财务杠杆来扩大企业的规模,打造企业在行业竞争中的优势地位,争取更多的市场份额,但是,财务杠杆的负面效应又在一定程度上约束着企业对于财务杠杆的利用。企业应根据市场竞争状况、公司盈利前景和风险承受能力、国家法律约束、宏观经济周期等多种因素,规划企业的负债水平,确定适合企业自身实际情况的财务杠杆利用水平,从而改善财务指标,促进企业可持续发展能力的不断提高。
对绿盟科技而言,“智慧安全2.0”战略正是其实现产品输出向运营服务能力输出转型的经验积累和实践成果。“态势感知帮助客户未雨绸缪,软件定义为安全运维带来敏捷应变,纵深防御给企业安全带来弹性和生存能力,这是智慧安全2.0最为重要的三个成功因素。” 绿盟科技副总裁叶晓虎在“智网络・汇安全”智慧安全2.0全国巡讲上海站现场表示。
融合进化 提升服务能力
智慧安全2.0以智能、敏捷、可运营为基本特点。智能是指绿盟科技通过机器学习技术在云端对安全事件、安全数据进行挖掘建模,改进安全模型,更好地洞悉安全态势、实现快速响应的能力建设;敏捷是指绿盟科技的安全能力能够基于软件定义真正传递或交付于用户;可运营是指绿盟科技希望通过“人机地云”机制,由用户、绿盟本地专家、绿盟云端专家,通过平台、系统或设备的紧密配合,能够帮助用户持续不断改进安全能力。
据叶晓虎介绍,绿盟科技认为威胁情报分析需要两个基本要素画像,一是用户画像,二是资产画像。“一方面,安全本质要追溯到人的行为,到攻击者群体,需要刻画其行为特征、攻击动机;另一方面,通过对企业资产如IP地址、系统、业务等进行画像。例如,我们能根据流量、访问者IP特征,自动切换相应的DDos防护机制,从而有效应对不断变化的攻防对抗新趋势。”叶晓虎补充道,“要跟上攻防转换的快节奏,我们引入机器学习方法,基于我们运营管理的多用户的安全设备日志,由专家标定攻击,通过算法建立一套模型系统,在运营过程中不断更新、矫正,有效降低高重复性工作的人力投入。”
目前,在智慧安全2.0战略指引下,绿盟紧密围绕用户需求,大力提升云端的安全能力,先后推出安全态势感知解决方案、下一代威胁防御解决方案及云计算安全解决方案。
“绿盟安全能力中心下设多个部门,一是攻防实验室,承担数据收集、处理、分析及相关系统运营的研究工作;二是高级安全研究部,组织业内知名专家进行安全攻防研究;三是创新中心,聚焦公司在云计算、软件定义安全、物联网等领域的安全研究工作。”也正是依靠强大的研发力量、对客户需求的深入理解,绿盟将技术、产品和服务、解决方案、交付运营等环节有效结合,持续优化安全服务体系,并输出平台运营能力。
携手共进 创造服务价值
此次举办的“智网络・汇安全”智慧安全2.0全国巡讲活动,既是绿盟与行业客户分享企业新一代信息安全架构及建设思路的行业盛会,也是绿盟下沉渠道体系、拓展三、四级市场空间的有力举措。
绿盟科技高级副总裁崔培升认为,在《网络安全法》即将实施,产品采购仍为刚需的背景下,来自三、四级市场的需求将进一步释放。
“他们对安全的理解、接受程度较高,同时对于如何有效应对安全威胁有着十分迫切的需求。”崔培升表示,“而绿盟也希望能够帮助他们切实解决安全问题。”
关键词:安全运维;技术支撑;信息安全
中图分类号:TP3 文献标识码:A
1 引言(Introduction)
为进一步规范信息安全管理,提高信息安全管理水平,建设一套集“监、管、控”功能为一体的安全运维管理平台势在必行[1,2],通过对IT基础设施与应用系统的集中监控,实时反映IT资源的运行状况,对事件、问题、变更、配置等运维服务进行集中处理,最终实现信息资产可知、运行状态可视、服务流程可管、运维操作可控,全面提升信息安全保障能力,有效支撑业务系统的稳定运行,为运维工作提供有效技术支撑。
2 IT运维中存在的问题(Problems in the operation
management)
随着IT业务和规模不断在扩展,给信息中心人员的管理带来了一定程度上的难度,主要体现在以下几个方面:
一是随着网络环境的日趋复杂,传统的“来电响应式”的IT运维管理模式无法及时发现潜在的网络异常及隐患,如何实现网络的事前管理和透明化监控是保障应用系统稳定运行、核心业务正常运转的关键。
二是业务系统的数量不断增多,往往是业务部门向信息中心反映系统出现问题后,运维人员才发现系统出现了故障,具有滞后性。同时无法从业务角度来审视系统的健康度,导致故障无法快速定位业务故障点,也无法通过资源的故障判断它所影响到的业务系统等。
三是缺少有效技术手段,对网络边界完整性进行监控与管理,不能及时发现私自内联与非法外联等高风险行为。对业务访问、后台运维等操作行为缺少必要的监控与审计管理技术手段。
3 建设内容(The content of the construction)
信息系统安全运维管理平台应该包括以下内容:
3.1 综合监控管理子系统
综合监控管理子系统实现对IT基础层的路由交换设备、安全设备、服务器、数据库、中间件、服务等以及资源关联的应用进程、端口、日志等的全面监管,帮助管理人员及时了解IT架构(各类IT资源)的运行情况,形成安全事件关联分析,支持策略管理,能自动或手工设定启动相关事件处理流程。
3.2 安全运维服务管理子系统
运维服务管理子系统是安全管理、日常工作和服务管理的有机结合。运维服务管理子系统应基于ITIL(运维管理最佳实践等)和实际管理需求,提供服务流程管理、业务资源管理、安全管理为主的综合性管理,以保障运维管理的规范化和标准化,提升日常运维管理效能。
3.2.1 安全信息采集与分析
采集各种厂商、各种类型的日志信息,针对采集的各类安全要素信息,实现性能与可用性分析、配置符合性分析、安全事件分析、脆弱性分析、风险分析和宏观态势分析。其中,风险分析包括了资产价值分析、影响性分析、弱点分析、威胁分析等;宏观态势分析包括了地址熵分析、热点分析、关键安全指标分析、业务健康度分析、关键管理指标分析。可集成第三方安全管理中心软件。
(1)安全事件采集
根据前期从各种网络设备、服务器、存储、应用等对象收集的各种安全资源、对象的安全事件、安全配置、安全漏洞、资产信息等数据,进行范式化处理,把各种不同表达方式的日志转换成的统一的描述形式。
(2)安全事件分析
透过智能化的安全事件关联分析,提供基于规则的关联分析、基于情境的关联分析和基于行为的关联分析技术。
管理对象的日志量和告警事件量应在应用系统拓扑图显示;用户点击拓扑节点可以查询事件和告警信息详情;可以对一段时间内的安全事件进行行为分析,形象化地展示海量安全事件之间的关联关系,从宏观的角度来协助定位安全问题。
安全事件以可视化视图展示,具备多种展现手段,至少包括事件拓扑图、IP全球定位图、动态事件移动图、事件多维分析图、资产拓扑图等。
3.2.2 安全隐患预警与处置
采用主动管理方式,能够在威胁发生之前进行事前安全管理。主要提供安全威胁预警管理、主动漏洞扫描管理、主动攻击测试等方式配合进行安全核查。
安全威胁预警管理,用户可以通过预警管理功能内部及外部的早期预警信息,并与资产进行关联,分析出可能受影响的资产,提前让用户了解业务系统可能遭受的攻击和潜在的安全隐患。
主动漏洞扫描管理,能够主动地、定期自动化地发起漏洞扫描、攻击测试等,并将扫描结果与资产进行匹配,进行资产和业务的脆弱性管理。
配合安全检查管理,够协助运维管理人员建立安全配置基线管理体系,实现资产安全配置检查工作的标准化、自动化,并将其纳入全网业务脆弱性和风险管控体系。
3.2.3 告警管理
为了全面的收集各类事件告警,系统应提供所有事件告警的统一管理。
(1)告警内容
告警内容包含事件的节点、类型、级别、位置、相关业务等,帮助运维人员在收到故障报警时能够迅速了解故障相关的资源、人员、业务等信息,快速作出反应。
(2)告警处理
系统需要针对各业务系统涉及IT资源环境进行实时故障处理。它能从主机和业务系统的各个环节收集事件信息,通过对这些信息的过滤、处理、关联,分递给相关人员,使得最重要的故障能够优先地被关注及处理。
告警消息能按照应用类别、消息种类、消息级别和处理岗位进行分类处理。消息种类可分为:操作系统、数据库、中间件、存储、硬件、应用、安全和网络等。
(3)告警
能对告警级别进行自定义,根据级别确定电话告警,短信告警,邮件告警的方式进行报警。
3.2.4 风险管理
信息安全风险管理工作是在安全信息分析与处理功能的基础上进行信息安全风险评估、信息安全整改任务等工作。
信息安全风险评估,根据安全信息分析结果开展风险评估流程,将风险评估结果形成丰富而详细的图形及报表。
信息安全整改,将信息安全风险评估信息汇总,归并各个部门需处置的信息安全风险,进行集中处置工作并进行整改落实情况分析。
4 结论(Conclusion)
建立以资产管理为基础,项目管理为纽带,以信息系统为核心,建立对IT业务的全生命周期的完整管理,从状态监控、行为审计、风险评估、服务管理四个维度建立起来的一套适合安全运维工作需求的统一业务支撑平台,使得各类用户能够对系统的关联性、健康性、可用性、风险性、连续性、安全性等多维度进行精确度量、分析评估,实现事后运维向事中运维以至向事前防范的转变,最终实现信息系统的持续安全运营。
参考文献(References)
[1] 景义琼.基于ITIL的网络运维管理系统的设计与实现[D].复
旦大学,2010:15-18.
[2] 李荣华.基于ITIL的IT运维管理系统的设计与实现[D].北京
邮电大学,2010:13-15.
[3] 李.电子政务运维管理的关注因素[J].信息化建设,2009
(02):1-2.
国海证券
投资要点:1、新型煤化工产品市场空间广阔;2、化工工程先行,煤制乙二醇技术领先。
资源禀赋、能源价格和能源安全决定了煤化工是我国能源问题的最佳解决方案。作为一个"富煤、少油、缺气"的国家,以煤为主的资源禀赋为我国煤化工的发展提供了坚实基础。另一方面,与石油和天然气原料相比,新型煤化工具有比较明显的成本优势。同时,在我国石油进口依赖度不断攀升的大环境下,能源安全问题为煤化工的发展提供了必要性。资源禀赋、能源价格和能源安全决定了煤化工是我国能源问题的最佳解决方案。
新型煤化工产品市场空间广阔,符合经济发展的需求,是煤化工未来的发展方向。煤化工行业可分为传统煤化工和新型煤化工。传统煤化工产品供大于求,产能过剩。新型煤化工以碳一化工技术为基础,煤气化为先导,组合应用催化合成、分离、生物化工等先进的化工技术生产天然气、乙二醇、乙烯/丙烯、成品油、二甲醚、燃料乙醇等可替代石油的洁净能源和各类化工产品。新型煤化工产品不但存在供需缺口,而且大部分具备成本竞争优势,更符合经济发展的需求,市场空间广阔,是煤化工未来的发展方向。
政策引导,新型煤化工将迎来春天。一方面,在宏观经济寻底的大背景下,为熨平经济波动,新型煤化工由于发展空间广阔,带动的投资规模巨大,有望显著受益。另一方面,各大产煤大省在"十二五"规划中对新型煤化工跃跃欲试,随着新型煤化工纲领政策近期出台,或将引发行业投资盛宴。
投资策略:工程先行,技术领先。化工工程与设计行业作为新型煤化工产业链中的先导行业,将显著受益投资盛宴,建议关注具备核心工程与设计技术的投资标的:东华科技、中国化学、三维工程;国内乙二醇尚存供需缺口,而且煤制乙二醇具备成本竞争力,未来行业景气可期,建议关注突破煤制乙二醇技术瓶颈的投资标的:丹化科技、华鲁恒升。
证券:资产管理迎新机
国泰君安
投资要点:1、受托险资投资开闸前景广阔;2、政策松绑预期强烈,大券商估值已见底。
受托保险资金投资管理,资产管理迎新机。7月23日,保监会《保险资金委托投资管理暂行办法》,允许保险资金委托证券公司和基金公司进行投资管理。按照最新数据,符合要求的证券公司应近15家,其中,包括中信、宏源、光大、招商、广发和海通等上市公司。相比于其他受托机构,证券公司在研究及综合服务上优势明显,领先的证券公司在衍生品投资、量化套保等也具备较强竞争力。证券公司可获得佣金及管理费潜在收入22.9亿元,远期贡献可观。
政策松绑预期强烈,创新驱动快速成长。定向理财的崛起体现了证券公司创新的力量、也意味着资产管理业务的巨大增长空间。下半年,酝酿已久的资产管理业务的松绑已箭在弦上,产品监管由审批制改为备案制,产品投资范围放宽、引入结构化涉及和流动性机制,等等,都将大大激发证券公司的创新潜能,推动资产管理规模的快速提升。集合、定向和专项将呈现齐头并进的发展态势。由此判断,未来2年,资产管理规模可达1.5万亿元,收入贡献可提升至5%以上。
创新驱动,维持增持。市场交易量和大券商估值已见底,在目前的市场环境下,市场和行业的创新预期将更为明确,资产管理、新三板、转融通等的加速推进,将使得行业仍有显著的超额收益机会。
大券商估值优势明显、创新收益程度高,且受益于保险资产业务的放开,仍然是下半年券商股的首选,其中,我们首推中信、海通、广发和光大。其他也应关注相对价值低估的参股券商(成大、敖东、锦龙)、以及近期有事件驱动的中小券商。
旅游:风景这边独好
宏源证券
投资要点:1、上半年中国旅游业人次以及收入逆势增长;2、全年旅游业基本面高景气度有望得到延续。
2012年上半年,在中国宏观经济增速有所下滑的大背景下,中国旅游业人次以及收入仍然延续了快速增长态势。2012年1季度全国旅游接待总人数9亿人次,同比增长12.7%,旅游总收入7,146亿元,同比增长19.9%。其中,国内旅游人数8.7亿人次,同比增长14.5%,国内旅游收入6,368亿元,同比增长21%;入境旅游人数约3,210万人次,同比增长1%,旅游外汇收入约110亿美元,同比增长1%。出境旅游市场增长迅速,第一季度出境人数约1,850万人次。
2012年上半年全国旅游总收入约1.28万亿元,同比增长17.3%。我国居民旅游消费持续增长,旅游市场整体繁荣。其中,上半年国内旅游人数约15.5亿人次,同比增长14.6%;国内旅游收入约1.13万亿元,同比增长20.1%。入境旅游人数约6,625万人次,与上年同期基本持平;入境过夜旅游人数约2,835万人次,同比增长1.3%;旅游外汇收入约240亿美元,同比增长3%;出境旅游人数约3,800万人次,同比增长18%。全国旅游业保持了平稳较快发展态势。
因此,从2012年上半年预测全年,我们认为中国旅游业基本面高景气度有望得到延续,国内游仍然是支撑中国旅游业增长的基石。展望2012年下半年,我们认为旅游行业存在结构性的投资机会。细分子行业中,重点关注资源禀赋优质、景区培育成熟、客流增长稳定的龙头景区公司;旅游+文化产业链协同效应强、资源拓展和整合能力佳的行业先行者;餐饮以及经济型酒店行业龙头;受益于国内消费升级以及政策红利的免税子行业。重点推荐公司:中国国旅、峨眉山、中青旅、锦江股份、宋城股份、张家界。
智能交通:政府加大投入力度
国金证券
投资要点:1、行业大会新战略;2、城市智能交通领域大订单增多。
日前,第三届智能运输大会(ITSCC)召开,大会期间《2012-2020 年中国智能交通发展战略》,智能交通产业界、投资界都会掀起新一轮的智能交通热。