事件起源

一则爆炸性的消息刷屏了国内外的朋友圈！

12日一款名为“wannacry”（想哭）病毒的勒索软件，大规模入侵全球电脑网络，成千上万台电脑瘫痪，包括中国、美国在内的99个国家纷纷中招！

全国多地部分中国石油旗下加油站在5月12日0点左右突然出现断网，无法使用支付宝、微信、银联卡等联网支付方式，只能使用现金支付，加油站加油业务正常运行。

值得注意的是，国内多所高校受到了此次网络攻击的影响。据中国青年网，近日正值毕业论文季，这种病毒在国内一些高校的教育网、校园网已经造成了影响，致使许多实验室数据和毕业设计被锁。包括山东大学、南昌大学、广西师范大学、东北财经大学在内十几家高校发布通知，提醒师生注意防范。

罪魁祸首

美国国家安全局（NSA）是美国政府机构中最大的情报机构，专门负责收集和分析外国和本国的通讯资料。

它旗下有一个名叫Equation Group方程式的组织，是十分先进又隐秘的计算机间谍活动团体，其中的不少成员是匿名的前情报组织成员，总数超过60人。

NSA发现了之前微软Windows系统中的一个严重漏洞，然后利用这个漏洞，搞出了EternalBlue永恒之蓝，用来监控恐怖主义和间谍的网络活动，更想进一步实现全球通讯监控。

2017年4月，一个名叫Shadow Brokers影子代理人的黑客组织，破解了永恒之蓝的密码，盗取了这个代码并且发布了出去。黑客直接利用老旧勒索病毒，配上美国政府这一核弹级网络武器，然后就引发了这次全球的病毒危机！

虽然，美国政府从来没有承认过此事。但美国的前情报人员表示，这些病毒程序确实是美国国家安全局研发出来入侵和锁定别国电脑系统的。

而且，有专家还表示，普通黑客研发的电脑病毒不可能有这么猛烈的传播性。这些专家甚至表示这轮的病毒飓风，是“十年未见”的……

另外，《纽约时报》还指出，虽然微软公司表示他们早在袭击发生前就已经做好了“安全补丁”，但微软却拒绝透露是谁告诉了公司这个安全漏洞。所以，安全专家更加怀疑这是美国国家安全局在得知自己的病毒程序被盗后，悄悄让微软公司采取行动的……

A股信息安全概念股全线涨停

5月15日上午早盘，一大批A股信息安全概念股均已涨停。这与新型“蠕虫”式勒索病毒爆发密切相关。

启明星辰（002439.SZ）现价19.12元

北信源（300352.SZ）现价15.29元

蓝盾股份（300297.SZ）现价11.61元

美亚柏科（300188.SZ）现价18.14元

熙菱信息（300588.SZ）现价45.65元

“信息概念股的上涨更多来自于情绪层面，但其中不乏有些企业却是有基本面层面的预期利好，至少被关注度提高了。”5月15日，北京一家券商信息行业分析师表示。

“由于是在周末集中爆发，企业计算机尚未大规模出现问题。”东兴证券则认为，“我们认为在此次事件最大作用是提升各单位对于信息安全的重视程度，促进原本忽视信息安全问题的教育、公安能源内网等部门加强防范，但对于早已长期重视安全问题并在此次事件中没有受到影响的金融、电信等行业不会带来更多的增量需求。考虑到事件的关注度加上2017年6月1日起《网络安全法》将正式执行，我们认为此次事件将为板块带来主题性机会。”

中石油服务一度受影响

国家网络与信息安全信息通报中心紧急通报称，2017年5月12日20时左右，新型“蠕虫”式勒索病毒爆发，目前已有100多个国家和地区的数万台电脑遭该勒索病毒感染。

在受影响的地区中，江苏、浙江、广东、江西、上海、山东、北京和广西排名前八位。

从行业分布来看，教育科研机构成为最大的重灾区。共有4316个教育机构IP被发现感染永恒之蓝勒索蠕虫，占比为14.7%；其次是生活服务类机构，3302个，占比11.2%；商业中心(办公楼、写字楼、购物中心等)3014个，占比10.3%，交通运输2686个，占比9.1%。另有1053个政府、事业单位及社会团体，706个医疗卫生机构、422个企业，以及85个宗教设施的IP都被发现感染了永恒之蓝勒索蠕虫。

金融系统高度依赖网络安全，病毒事件引发监管层高度关注。有媒体报道，据悉某券商信息技术总部接到通知，证监会机构部和协会十分重视勒索病毒事件，要求券商自查并做好预防保护，并于5月14日中午12点前反馈。而从该券商的应对下发通知中可以看出，该券商已经制定相关技术应急处置方案，并已在进行各业务系统的检查和持续加固中。

值得注意的是，已有上市公司业务被病毒波及。中国石油(601857)方面消息，5月12日22:30左右，因全球比特币勒索病毒爆发，中石油所属部分加油站正常运行受到波及。病毒导致加油站加油卡、银行卡、第三方支付等网络支付功能无法使用，加油及销售等基本业务运行正常，加油卡账户资金安全不受影响。

中石油相关负责人表示，5月13日13:00，根据现场验证过的技术解决方案，开始逐站实施恢复工作。截至5月14日12:00，公司80%以上加油站已经恢复网络连接，受病毒感染的加油站正在陆续恢复加油卡、银行卡、第三方支付功能。

网络安全行业获重视

我国《网络安全法》将于今年6月1日施行，强调加强关键信息基础设施的运行安全保护。华创证券指出，事件影响重大，信息安全行业迎来主题投资机遇。目前我国网络安全投入不足整体IT投入的1%，相比发达国家10%的平均水平，尚有很大差距和提升空间。自主可控是网络安全的前提。随着网络安全意识提升和政策进一步推动，网络安全和自主可控行业必将迎来快速发展。

A股上市公司中涉及信息安全概念公司大多是中小创，伴随着近期中小创大幅下跌，目前大部分都在形态上超跌。值得关注的是，目前几只传统网络安全概念股，启明星辰、绿盟科技、美亚柏科的业绩都不是特别好，建议关注南洋股份(收购国内老牌网络安全企业天融信)、中国长城。

申万宏源指出，此次勒索病毒事件体现了互联网时代网络安全的迫切性，未来网络安全将会成为我国通信行业发展的主线之一。结合物联网的加速到来，继续推荐A股通信龙头中兴通讯(中兴微电子)、星网锐捷(专网硬件软件一体化)、启明星辰(网络安全防护，计算机团队覆盖)等。

附：信息安全概念股

启明星辰(002439)

公司是拥有完全自主知识产权、国内最具实力的网络安全产品、可信安全管理平台、专业安全服务与解决方案的综合提供商，入侵检测与入侵防御(IDS/IPS)产品、安全管理平台(SOC)稳居国内市场占有率第一，统一威胁管理(UTM)稳居国内市场占有率第二(国内产品品牌排名第一).

绿盟科技(300369)

公司是我国最早从事网络安全业务的企业之一，自创立以来专注于信息安全领域，主营业务为信息安全产品的研发、生产、销售及提供专业安全服务。

美亚柏科(300188)

公司是国内领先的电子数据取证与安全产品及服务提供商，主营业务包括电子数据取证产品和网络信息安全产品两大产品系列，电子数据鉴定服务和互联网数字知识产权保护服务两大服务体系。

蓝盾股份(300297)

公司专注于企业级信息安全领域，构建了以信息安全产品为基础、覆盖信息安全集成和信息安全服务的完整业务体系，并凭借业已形成的技术研发、专业资质、综合服务能力、客户资源及人才等竞争优势，先后被评为国家火炬计划重点高新技术企业、国家高新技术企业，是目前国际云安全联盟(CSA)企业成员之一。

任子行(300311)

公司是国内领先的网络内容与行为审计和监管整体解决方案提供商，主要从事网络内容与行为审计和监管产品的研发、生产、销售，并提供安全集成和安全审计相关服务。

卫士通(002268)

以信息安全为产业的企业，公司提供全系列密码产品、安全产品和安全系统，包括核心的加密模块和安全平台，密码产品和安全设备整机、以及具备多种安全防护功能的安全系统，是目前国内以密码为核心的信息安全产品和系统的最大供应商之一。

北信源(300352)

专业从事信息安全的国家级高新技术企业，主营业务为信息安全软件产品的研发、生产、销售及提供技术服务。

提及股票仅作为案例分析，不作投资建议。

来源： 21世纪经济报道、证券时报、广州日报本地通等。

【鲁召辉论财富】

微信号：qifu1888