- A+
应用情况，公司总部分总互连，都有公网IP
【配置荐读】
R1路由器上连通性配置
R1（config）#interface e0
R1（config-if）#ip address 10.1.1.1 255.255.255.0
R1（config-if）#no shutdown
R1（config）#interface e1
R1（config-if）#ip address 1.1.1.1 255.255.255.0
R1（config-if）#no shutdown
R1（config）#ip route 0.0.0.0 0.0.0.0 10.1.1.2
R2路由器上连通性配置
R2（config）#interface e0
R2（config-if）#ip address 1.1.1.2 255.255.255.0
R2（config-if）#no shutdown
R2（config）#interface e1
R2（config-if）#ip address 2.2.2.2 255.255.255.0
R2（config-if）#no shutdown
R2（config）#ip route 0.0.0.0 0.0.0.0 10.1.1.1
R1路由器IpSec配置
R1（config）#crypto isakmp enable （optional）默认启用
R1路由器IpSec isakmp 配置（阶段一的策略）
R1（config）#crypto isakmp policy 10
R1（config-isakmp）#hash md5
R1（config-isakmp）#authentication pre-shared
R1（config-isakmp）#encryption 3des
R1（config-isakmp）#group 2
R1路由器Pre-Share认证配置
R1（config）#crypto isakmp key cisco address 10.1.1.2
R1路由器IpSec变换集配置（阶段二的策略）
R1（config）#crypto ipsec transform-set cisco esp-3des esp-md5-hmac
R1 （cfg-crypto-trans）#mode tunnel
R1路由器加密图的配置
R1（config）#crypto map cisco10 ipsec-isakmp
R1（config-crypto-map）#set peer 10.1.1.2
R1（config-crypto-map）#set transform-set cisco
R1（config-crypto-map）#match address 101
R1路由器定义感兴趣流量
R1（config）#access-list 101 permit ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 R1路由器加密图绑定到接口
R1（config）#interface e0
R1（config-if）#crypto map cisco
4、R2路由器IpSec配置
R2（config）#crypto isakmp enable （optional）默认启用
R2路由器IpSec isakmp 配置（阶段一的策略）
R2（config）#crypto isakmp policy 10
R2（config-isakmp）#hash md5
R2（config-isakmp）#authentication pre-share
R2（config-isakmp）#encryption 3des
R2（config-isakmp）#group 2
R2路由器Pre-Share认证配置
R2（config）#crypto isakmp key cisco address 10.1.1.1
R2路由器IpSec变换集配置（阶段二的策略）
R2（config）#crypto ipsec transform-set cisco esp-3des esp-md5-hmac
R2（cfg-crypto-trans）#mode tunnel
R2路由器加密图的配置
R2（config）#crypto map cisco 10 ipsec-isakmp
R2（config-crypto-map）#set peer 10.1.1.1
R2（config-crypto-map）#set transform-set cisco
R2（config-crypto-map）#match address 101
R2路由器定义感兴趣流量
R2（config）#access-list 101 permit ip 2.2.2.0 0.0.0.255 1.1.1.0 0.0.0.255
R2路由器加密图绑定到接口
R2（config）#interface e0
R2（config-if）#crypto map cisco我是如何从3亿IP中找到CISCO后门路由器的
接到某单位通知让查找中国具有SYNful Knock后门的CISCO路由器，按照曼迪安特分析的报告称中国已经发现3台具有SYNful Knock后门的路由器，如何快速从全国3亿IP地址中快速查找出3个IP地址难度还是十分的大啊，而我经过查找发现中国已经有4个IP被植入了后门，现将检测过程分享给大家。
一、获取IP地址
为保证中国IP的全面性，从apnic重新获取亚洲区域所分配到的IP，过滤出CN的IP，结果如下。apnic文件中每行为一个IP地址段，以"|"作为分隔，第四个字段为IP起始地址，第五个字段为IP地址数量。
二、IP地址格式调整
将IP地址格式调整成zmap的CIDR格式，如下：
三、使用zmap检测80端口开放ip
命令：zmap -w china_ip_cidr.txt -p 80 -o 80.txt
检测出5184575个开放80端口的IP地址。
四、POC制作思路
互联网搜索发现还没有此后门的POC（现在CISCO已经发布自己的POC,后期我的POC也参考CISCO的POC做了适当调整），没办法自给自足仔细研读了曼迪安特的报告，经过多次改版最终POC思路如下：
（一）伪造SYN报文，使seq和ack_seq之间的差为0xC123D大批量发送给目标主机。
（二）单独监听收到的网络报文，将seq和ack_seq之间的差为0xC123E、urgent flag未设置、urgent pointer=0x0001、hard-coded TCP options=“02 04 05 b4 01 01 04 02 01 03 03 05”的网络报文过滤出来保存。
五、POC分析如下：
（一）SYN报文部分
修改SYN seq和ack_seq差值，使其差值为0xC123D，并直接发送SYN，不等待接收SYN ACK报文，由网络监听部分进行SYN ACK报文的拦截，由于不接收SYN ACK报文，发送速度提升了N倍。考虑到发送完关闭过快在每个报文发送完毕后增加了0.1秒的等待。
（二）网络监听部分
此部分借鉴了CISCO发布的检测脚本，但是CISCO检测脚本检测性能较差，我将检测POC分成了2部分，将SYN报文发送部分POC放入检测框架批量执行，网络监听部分单独执行分析SYN ACK的报文特征符合性，代码如下：
五、批量执行
（一）将待检测IP入库，祭出我编写的神器pwscan大规模检测框架，设定进程数1000，启动检测框架如下：
框架启动了1000个扫描引擎。
奔跑吧小驴子，很快检测完成，如下：
六、检测结果
对全网检测5遍后结果如下（不好意思IP要隐藏:) ）：
七、漏洞验证
单独进行漏洞验证如下：
（一）脚本验证
（二）登陆验证
弱口令成功登陆，看到了曼迪安特说的"#"号
执行show platform查看文件被修改情况，找到曼迪安特说的RW标致
八、结论
成功找到4个中国具有SYNful Knock后门的CISCO路由器。
思科路由器恶意后门惊现全球19个国家甚至还有运营商受威胁
国外媒体报道称，最近关于攻击思科系统路由器的事件相较过去又多了很多。据说目前19个国家至少79台设备受到安全威胁影响，其中还包括了美国的一家ISP网络服务提供商，旗下25台设备都存在恶意后门。
这次的调查结果来自一个计算机科学家团队，他们挖掘了整个IPv4地址空间中受影响的设备。根据Ars本周二的报道，在收到一系列非正常不兼容的网络数据包，以及硬编码密码之后，所谓的SYNful Knock路由器植入就会激活。通过仅发送序列错乱的TCP包，而非密码至每个地址，监控回应，研究人员就能检测到设备是否受到了该后门的影响。
安全公司FireEye本周二首度报道了SYNful Knock的爆发，这种植入程序在尺寸上和正常的思科路由器映像完全相同，在路由器重启之后每次都会加载。攻击者能够利用它锁定特定目标。FireEye已经在印度、墨西哥、菲律宾、乌克兰的14台服务器上发现了这种植入程序。这对整个安全界来说都是重大事件，这也就意味着这种攻击处在激活状态。最新的研究显示，其扩张范围已经相当广泛，美国、加拿大、英国、德国和中国均已存在。
研究人员表示：“这种植入攻击可以追踪，我们通过修改ZMap令其发出特定的TCP SYN包，在无需利用该漏洞的情况下能够检测受影响的服务器。我们在2015年9月15日完成了四次公众IPv4地址空间的扫描，发现79台设备存在SYNful Knock植入。这些路由器来自19个不同的国家。我们注意到非洲和亚洲的不少路由器，美国来自一家东海岸的运营商的25台设备，以及德国和黎巴嫩属于一家卫星服务提供商（提供覆盖非洲的服务）的部分设备受到影响。”
上面这张图给出了大致上存在本次安全威胁的分部情况，FireEye的研究人员已经发出了一篇详细的博文，阐述如何检测和移除SYNful Knock安全威胁。
目前已经很清楚，SYNful Knock是经过专业开发、完全利用了后门的设备，能够影响诸多核心设备。安全研究人员正在寻找背后攻击及其运作方式的线索。
FireEye本周二报道称，没有证据表明SYNful Knock正在利用任何思科设备的漏洞，FireEye高层认为，背后的攻击者可能受到了国家支持，这些攻击者想要利用已知密码（有些是出厂默认的，有些是通过一些手段获取的）的路由器。研究人员表示，如果其他设备制造商造的网络设备也受到了类似后门的感染，那也算不上奇怪。不过目前还没有发现其他品牌的设备受到影响，但研究人员还在进行进一步的互联网检测。
思科路由器遭攻击:4国受影响
9月15日消息，据国外媒体报道，网络安全专家表示，他们发现了先前未知的对路由器的直接攻击方式，该攻击能引导流量绕过网络设备，从而使黑客能够在不被现有网络安全防御系统发现的情况下收集大量数据。
美国网络安全研究公司FireEye旗下计算机取证部门Mandiant今天称，这些攻击能替换思科网络设备所使用的操作系统。思科是全球最大的路由器生产商。
到目前为止，Mandiant发现14起路由器被植入病毒软件的实例，发生在印度、墨西哥、菲律宾和乌克兰等四个国家。
另外，思科证实，该公司已向客户发出警告，其操作系统软件平台可能遭受这些攻击。
该公司表示，它已与Mandiant合作，为客户开发能检测这类攻击的方法，而一旦发现受到攻击，将要求他们对控制他们路由器的软件重建映像。
FireEye的首席执行官戴夫·德瓦尔特（Dave DeWalt）表示：“谁控制了路由器，谁就拥有使用该路由器的企业和政府机构的数据。”
企业和政府机构通常使用防火墙、防病毒软件等安全工具来保障数据流量的安全，但路由器运行在这类安全工具之外。
FireEye表示，根据市场研究公司IDC的数据，全球每年在网络安全工具上的投入高达800亿美元，但实际上这些网络安全工具对这种形式的攻击毫无防范能力。
该恶意程序已经被冠名为“SYNful”，以描述被植入的病毒软件具有从一个路由器传播至另一个路由器的特征。
德瓦尔特指出，从被感染计算机的路由器日志显示，这类攻击已经发生了至少一年的时间。
思科表示，SYNful没有利用其软件的任何漏洞。相反，它在攻击中从受害者那里盗走了有效的网络管理凭证，或获得了对路由器物理访问的机会。
德瓦尔特表示，有多个行业和政府机构的路由器受到攻击。他说，植入的病毒软件能复制正常的路由器功能，也可能影响到其他厂商生产的路由器。
盛世光明集团“网路神警(无线WiFi)上网行为管理系统”主要针对高校、政府机关、公共场所等推出的无线WiFi上网行为管理系统，安装使用方便快捷，其特有功能能够很好的记录上网日志，协助网安侦控管理工作的开展！
适用场所
功能概述
高 校
无线网络进驻高校，使得师生随时随地上网，更加方 便快捷，但是就无形中把一个充满着智慧和诱惑的世界在师生们的面前伸展开了。在校园无线网络的使用中存在着许多问题：互联网上有许多宣传反动言论、色情、恐怖暴力以及封建迷信的站点。青少年思想还不成熟，加上判断力的缺乏，很容易误入歧途。此外，面对当今社会压力，很多学生因压力过大而导致产生轻生念头，无线WiFi上网行为管理可以协助了解学生思想动态，防患于未然。
公共场所
为了给客户提供尽可能的方便性，像酒吧、咖啡厅、酒店、网吧等大部分公共场所都陆续提供了无线WiFi接入服务。一些犯罪分子也巧妙地利用了这类公公场所中无线网络的漏洞，通过无线WiFi网络实施一些网上犯罪活动，给主管部门的管理带来了新的挑战。网路神警无线WiFi上网行为管理可以更好的追踪犯罪来源。
政府、机关
无线网络对于宽带连接式网络具有更强的灵活性，政府机关单位为了方便办公也在使用无线WiFi，考虑到网络本身所固有的开放性、国际性和无组织性，政府网络在增加应用自由度的同时，政府网络对安全提出了更高的要求。
综上所述，无线WiFi作为新兴事物，它给人们带来了丰富的信息资源和诸多的便利，也带来了文化上的糟粕和高科技犯罪的温床。在充分发挥互联网作用的同时，应该采取必要的手段减少其带来的负面影响。规范互联网上网行为，加强互联网信息管理， 就成了当务之急。
产品适用客户群体教育行业：中小企业、行政单位、事业单位、所有能够接入无线WiFi的单位！
索尼无线迷你音响5折起，思科路由器9.9元限时抢
夏日冰冰凉，雷拍价格透心凉让你一次囤够货！钱宝夏日冰爽节多频道联动，众多夏日时令商品价格优惠，更有9.9元专场特卖，思科无线路由器9.9元限时抢！
下跌式拍卖越拍越便宜，五折四折三折一折……到底多便宜统统你说的算！
1、索尼(SONY)SRS-X1/WC白色无线防水迷你音响，市场价549元，雷拍价399元。
2、索尼(SONY)DSC-W800数码相机黑色，市场价559元，雷拍价503元。
3、格力FD-4009B遥控落地扇/电风扇，市场价168元，雷拍价151元。
4、百加得冰锐鸡尾酒朗姆预调酒9瓶组合装，市场价99元，雷拍价89元。
5、水星家纺奥斯丁玫瑰四孔春秋被粉色双人200*230cm，市场价149元，雷拍价134元。
6、思科CVR100W300M无线路由器(黑色)，市场价299元，雷拍价9.9元。
更多精彩拍品，即刻登陆钱宝网雷拍频道（paipai.qbao.com/）……
Cisco路由器配置入门知识(基础)
Cisco路由配置基础
刚刚接触cisco路由配置，下面是学习的笔记，感觉命令还是多敲才能熟悉
一、 所处状态各类
router>
用户处于用户命令状态,可以查看网络和主机
router#
用户处于特权模式，可以查看状态，还可以看到和更改路由器的设置内容
router(config)#
全局配置状态，可以设置路由的全局参数
router(config-if)#;router(config-line)#;router(config-router)#.....
处于局部配置状态，可以设置路由的局部参数
二、配置端口ip
命令
en
config t //全局模式
interface f0/0
ip address 192.168.1.1 255.255.255.0 //设置端口ip
no shu //生效
exit
interface f0/1
ip address 192.168.10.1 255.255.255.0
no shu
exit
end
disable
三、配置静态路由
命令
en
config t //全局模式
ip route 192.168.100.0 255.255.255.0 192.168.10.2 //到192.168.100.0/24通过192.168.10.2接口
end
show ip route //可以看到前面标明S，即为静态路由
四、配置动态路由(RIP)
命令
en
config t //全局模式
no route rip //禁止rip协议
route rip
network 192.168.1.0 //network参数为路由的两个端口对应的网络地址
network 192.168.10.0
exit
end
disable
五、配置DHCP
命令
en
config t //全局模式
ip dhcp excluded-address 192.168.1.1 //需要排除的ip地址
ip dhcp pool gr-dhcp-pool //ip地址池名
default-server 192.168.1.1 //指定dhcp服务器
network 192.168.1.0 255.255.255.0 //配置网络
dns-server 61.177.7.1 //配置dns服务器
exit
end
disable
可以通过 ip helper-address指定 DHCP中继代理
interface FastEthernet0/1
ip address 192.168.1.1 255.255.255.0
ip helper-address 192.168.10.2 \\配置DHCP中继代理，DHCP
六、配置NAT
命令
en
config t //全局模式
interface f0/0
ip address 192.168.1.1 255.255.255.0
ip nat inside //内部端口
no shu
exit
interface f0/1
ip address 192.168.10.1 255.255.255.0
ip nat outside //外部端口
no shu
exit
access-list 1 permit any //设置一个可访问列表
ip nat pool gr-nat-pool 192.168.10.3 192.168.10.254 netmask 255.255.255.0 //设置分配池
ip nat inside resource list 1 pool gr-nat-pool overload
show ip nat traslations
clear ip nat traslation *
七、其它
sh running-config //显示当前运行配置
sh startup-config //显示开机配置
sh ip route //显示路由
sh nat traslations //显示nat当前情况
微思网址：http://www.xmws.cn
腾讯微博：http://t.qq.com/xmwisdom
新浪微博：http://weibo.com/xmwisdom
更多思科路由器发现后门：中国有4台
安全公司FireEye前两天刚刚发布报告称在四个国家的14台思科路由器上发现SYNful Knock后门程序，现在又发现79台路由器存在相同后门。
SYNful Knock 后门程序
安全研究人员为进一步调查受感染设备而对所有IPv4地址进行了扫描，这个被称为SYNful Knock的后门应用程序，在收到一串特别的、不合标准的网络数据包硬编码密码之后，后门被激活。通过向每一个网络地址发送无序TCP数据包而非密码便可监视应答，因此研究者发现了那些被感染的后门。
本周二，当FireEye第一次曝出SYNful Knock的活动时，震惊了整个安全世界。植入的后门完全与合法思科路由器映像大小相同，同时在每次路由器重启时都会加载。它可支持高达100个模块，攻击者能够根据特定目标加载不同功能的模块。
在首次披露中，FireEye发现它在印度、墨西哥、菲律宾和乌克兰的服务器上出现，共计14台。这一惊人发现说明了一直以来偏向理论化的攻击形式正逐步被积极运用。
而最新的研究结果显示受害范围其实远远不止四国，还包括美国、加拿大、英国、德国以及中国在内的19个国家。
研究人员写道：
这一后门可通过指纹识别，我们便使用修改过的ZMap扫描工具发送特制的TCP SYN数据包，扫描了所有公共IPv4地址。在9月15日扫描的4个公共IPv4地址空间，发现了79台主机存在与SYNful Knock后门相符的行为。这些路由器分布于19个国家的一系列机构中。
值得注意的是，相比较IP地址的分配，非洲和亚洲植入后门的路由器数量惊人。而25台受影响的美国路由器，都属于同一个东海岸的网络服务器供应商。而受影响的德国和黎巴嫩路由器供应商，同时也向非洲提供服务。
如何发现SYNful Knock后门
上图便概括了本次研究结果；FireEye研究人员在博客中详细解释了如何检测SNYful Knock后门。
研究人员使用网络扫描工具Zmap进行了四次扫描。配置之后，便开始向每个地址发送设置为0xC123D和0的数据包，等待哪些响应序列号设置是0，紧急标志并没有设置，紧急指针设置为0x0001。
“我们没有用一个ACK数据包进行响应，而是发送RST。这并非利用漏洞进行登录或者完成握手。这只是为了让我们找出受感染的路由器。因为没有植入后门的路由器并未设置紧急指针，并且只有1/232的概率选择0作为序列号。”
目前可以确定的是SYNful Knock是一个经过专业开发并且功能完备的后门，可以影响的设备远超FireEye此前的声称的数量。尽管受影响的设备中肯定有用于科学研究的蜜罐，用于帮助研究者寻找真正的幕后黑手以及发现后门是如何在路由器背后进行运作的。
但是79台设备都是诱饵的话，则似乎不太可能。目前FireEye没有对这种可能性做出回应。
目前尚没有证据显示SYNful Knock后门利用了思科路由器中任何漏洞，FireEye高管表示这个后门背后的攻击者——可能是有政府背景——似乎是利用了厂商设置的路由器默认密码或者某种其他已知的攻击方式。
研究者说，如果其他制造商的网络设备感染了相似后门，一点都不奇怪。尽管截至目前，没有证据表明来自其他制造商的设备可以感染这一后门，但是随着研究人员扫描工作的持续进行，获得支持这一理论的数据也只是时间问题。
解决方法
如果确定设备受到感染，最有效的缓解方法就是使用思科的干净下载重新映像路由器。确定新映像的哈希值匹配，然后加固设备防止未来的攻击。
一定要更新设置、不要采用默认的，在确定路由器没有受感染之后，也要关注其他网络的安全。如果路由器没有默认凭证，那么感染便是已经发生了，下一步需要做的便是影响评估。
cisco路由器限制速度的方法
1、设置ACL
access-list 102 permit ip host 192.168.10.2 any
access-list 102 permit ip any host 192.168.10.2
access-list 103 permit ip host 192.168.10.3 any
access-list 103 permit ip any host 192.168.10.3
2、定义类
class-map match-all 102
match access-group 102
class-map match-all 103
match access-group 103
3、将类加入策略中
policy-map xiansu
class 102
police 1024000 128000 conform-action transmit exceed-action drop
class 103
police 1024000 128000 conform-action transmit exceed-action drop
4、将策略加入端口中
interface FastEthernet0/0
service-policy input xiansutest
service-policy output xiansutest
针对某个网段进行限速(限定的是总带宽)
(1)设置ACL
access-list 110 permit ip 192.168.10.0 0.0.0.255 any
access-list 102 permit ip any 192.168.10.0 0.0.0.255
(2)定义类
class-map match-all 110
match access-group 110
(3)设置策略
policy-map xiansu110
class 110
police 10240000 1280000 conform-action transmit exceed-action drop
宽带中国！关注思科路由器替代！
期盼已久的FDD牌照有望在本周发放，随着FDD牌照的发放，中国联通、中国电信的4G 投资将全面开闸！ 加上近期政府禁止采购思科设备，用国产替代的消息。看好具备这些交叉题材的低位低价个股：002369卓翼科技
在最新发布的《投资者关系活动记录表》中表示，公司在对华为、中兴、阿尔卡特贝尔、联想等老客户深耕细作的同时，进一步拓展新客户、新业务，与紫米、华米、奇虎360、小米，华为，果壳（魔锤）、三星、格力等知名企业在新兴产品领域开展了合作，新拓展的产品涵盖了移动电源、小米智能手环、随身 WIFI 、智能路由器、无线模块等等。
最关键的是对比长城电脑，波导股份的创新高走势。卓翼科技现在仍是低价低位股！
卓翼科技主要以ODM/EMS模式，为国内外的品牌渠道商提供网络通讯类和消费电子类产品的合约制造服务，主要客户包括华为等。2014年3月，卓翼科技公告称进入小米供应链，公司旗下全资子公司天津卓达与紫米电子(小米公司投资)签署《委托生产加工框架协议》，以EMS模式为紫米电子生产移动电源等电子产品。9月，公司又收获小米智能手环订单。目前，公司为小米代工的移动电源和智能手环出货量保持稳步上升，供应比例均在50%左右。鉴于小米产品链的丰富，公司有望陆续收获小米其他产品的订单，来自小米的营收贡献还有很大提升空间。
在业内，卓翼科技由于业务类型与富士康极为相似，被称为“小富士康”。公司董秘魏代英介绍称，相比于富士康，公司对客户需求的响应能力更快，因此合作客户的范围也非常广泛。目前与卓翼科技合作的客户，除排名居前的华为、Medion(德国一家消费电子公司)、上海贝尔、小米、中兴外，还有360、联想、三星、格力、海尔、OPPO等。其中，公司与华为合作的营业收入占比超过30%。
在此次走进上市公司活动中，魏代英表示，公司正加大对平板电脑、智能手机、智能穿戴 设备、智能家居 等新兴产品的研发投入，未来将继续加大在这一新兴领域的布局。
卓翼科技
您好！公司已经具备智能穿戴 方面的技术，并具有新产品精密制造能力。公司现与华米信息就小米智能手环展开合作，并已推广上市，标志着公司的智能穿戴技术逐步成熟并形成产品，正式步入了智能可穿戴产品领域。未来，公司将持续加强自主研发实力，广泛开拓新客户、新业务，不断将行业新兴技术及应用技术快速产品化，及时开发出适合市场需求的产品。谢谢！
卖出100万枚小米手环的华米科技现已估值3亿美元，明年独立进军美国市场!
长城电脑代表国产电脑替代,波导是手机替代.请大家看看他们股票创新高的走势。
而卓翼科技，现在还是低位低价股，这次的路由器替代还没开始炒作。所以股票的成长空间是非常大的！
德国提出的"工业4.0 "概念,让中国企业摩拳擦掌,纷纷涉足智能制造,有"小富士康"之称的卓翼科技( 002369 )就是此间代表.在日前举办的"践行中国梦·走进上市公司"活动中,卓翼科技向投资者展示了公司自制的自动化智能生产线.
"这些设备全是我们自主设计制造的. "卓翼科技董事长,总经理夏传武在向投资者介绍深圳厂区生产线时不无自豪地说, "公司总部厂区已有部分生产线完全能够满足定制化,分散化,小批量生产的需求,而且完全自动化,无需人工操作,甚至有些生产设备还能联网完成工作.可以说,已经很接近德国提出的‘工业4.0‘概念."
"工业4. 0"是德国政府《高技术战略2020》确定的十大未来项目之一,并已上升为国家战略,旨在支持工业领域新一代革命性技术的研发与创新.今年10月,中德两国签署的《中德合作行动纲要》中明确,双方将在"工业4.0"方面加强合作,由此拉开了中国企业积极探讨"工业4.0"的序幕.
夏传武认为,与"工业3. 0"的流水线只能大批量生产不同,"工业4.0"流水线可实现小批量,多批次生产.对于卓翼科技这样的ODM/EMS(原始设计制造商/电子制造服务商)模式制造业企业而言,建设符合"工业4.0"概念的生产线尤为重要."现在消费者强调个性化,尤其智能手机领域,我们的客户产品线非常丰富,但每一款产品的销量未必都非常大,这就要求我们的生产线能够快速满足这一类小批量定制化的订单."
据介绍,卓翼科技主要以ODM/EMS模式,为国内外的品牌渠道商提供网络通讯类和消费电子类产品的合约制造服务,主要客户包括华为等. 2014年3月,卓翼科技公告称进入小米供应链,公司旗下全资子公司天津卓达与紫米电子(小米公司投资)签署《委托生产加工框架协议》,以EMS模式为紫米电子生产移动电源等电子产品.9月,公司又收获小米智能手环订单. 目前,公司为小米代工的移动电源和智能手环出货量保持稳步上升,供应比例均在50%左右. 鉴于小米产品链的丰富,公司有望陆续收获小米其他产品的订单,来自小米的营收贡献还有很大提升空间.
在业内,卓翼科技由于业务类型与富士康极为相似,被称为"小富士康".公司董秘魏代英介绍称,相比于富士康,公司对客户需求的响应能力更快,因此合作客户的范围也非常广泛. 目前与卓翼科技合作的客户,除排名居前的华为,Medion(德国一家消费电子公司),上海贝尔,小米,中兴外,还有360,联想,三星,格力,海尔,OPPO等.其中,公司与华为合作的营业收入占比超过30%.了
