能否破解“卖场租金太贵”难题？

  2019年岁末，武汉爆发了新冠疫情，病毒广泛传播，由于得病的人很多，致使医疗资源承受极度的压力，甚至面临崩溃，因此，武汉封城，湖北成为重灾区，继而扩散到全国。

  中国政府采取了十分严格的方式来控制疫情，甚至限制人们出门，许多地方的乡村，都封锁了，人们不得进出。

  这样，当然会严重地影响经济活动，最直接受影响的是第三产业，即服务业，路上没人，当然餐厅、娱乐场所等等都没人，春节的生意都泡汤了，而且这种损失是“真实”的，失去了就是失去了。

  那就只能等到经济的复苏，经济什么时候能复苏呢？

  我们不妨看看近年别的疫情对经济的影响，来做为参考。

  世界卫生组织（WHO）宣布疫情成为国际公共卫生紧急事件（PHEIC）,新型冠状病毒是2020年1月30日。

  前5次宣布PHEIC,对经济的影响有一些共性：

  1. PHEIC期间，主要疫情区GDP和贸易增长率都出现下降。

  2. PHEIC之后，主要疫情区GDP和贸易增长率都会反弹。

  3. 反弹的时间，和疫情区应对处理病毒和清除事件的效率有关，处理病毒效率高的地区，反弹呈“V”字型,差一点呈“U”字型，更差的呈浅凹形。

  案例：

  2009年4月，墨西哥爆发甲型H1N1流感，WHO于4月25日列为PHEIC。

  2010年8月取消，持续472天，全球感染。

  墨西哥的经济：

  2009年第二季度GDP较前一季度下滑3.4%.

  2009年第三季度GDP开始反弹，并保持增长。

  中国在处理病毒和消除事件的效率，当然和墨西哥是不可同日而语的，虽然这次COVID-19武汉处理得有点慢，并且感染人数较多，但中国政府的决心与效率，是非常坚决的。因此GDP与外贸的反弹，肯定会是“V”形，也就是一个季度的事。

  耶鲁大学的斯蒂芬·罗奇也认为：虽然2019年底，中国的经济增速，滑落至27年来的最低点6%，但COVID-19不会削弱中国经济的内生动力，因为中国经济正在转型：

  ——从投资和出口拉动型增长转向消费拉动型增长

  ——从制造业转向服务业

  ——从储蓄过剩转向储蓄吸收

  ——从引进创新到自主创新

  罗奇认为，这些转型加上最近人民银行的刺激措施，在疫情结束之后，中国的经济一定会恢复。

  我们描述了疫情之后的经济大环境，而疫情对中国的家具业，有什么影响呢？

  不知道是幸或不幸，COVID-19发生在2019年12月，2020年1，2月，刚好在2020年的第一季度，对家具业来说，历年第一季度都是淡季，不管大小企业，第一季度都是亏损的。

  因此通常第一季度都是“预备期”，或“开发期”，许多工厂，都在这淡季时开新样，然后参加三月份的家具展，推出新品，招商，收订单，五一之前开新店，如此周而复始。

  COVID-19把这一切都打乱了。

  原本2月8日元宵前后工厂开工，现在开工可能会延后一个月，虽然二月下旬有工厂开工的，但本地工人有些还被关在村镇里出不来，外地工人也不让回来，即使有些地方疫情之后可以回来，但回来之后隔离14天，那也得干到三月十几了。

  三月中旬如果能够恢复正常，已经是很好了。广东一带的家具展，也延到6月份，过五一第一个开店旺季了。因此不会有太多工厂在开工后，开发新样去参展，因为下来7、8、9月是夏天，也是淡季，一年只剩下小半年了，能把现有产品修改一下也可以了。

  其实中国的家具款式，更新太快了，很多是一年一换，这种现象我认为是由于：

  ——设计水平不到位，不能成为“长青”产品

  ——市场不成熟，没有自己的东西，东拉西凑，客人也不知道自己要什么款式。

  这种一年一换样的现象，其实是很浪费资源的，设计师得动脑筋，工厂得开样，甚至得换设备、材料、工艺等，然后把这些工作，投向展会，——投向一个未知的市场。

  这不是巨大的浪费吗？

  今日家具的阎栋认为，中国的家具款式太多了，我深表赞同，我们真的需要那么多五花八门的款式吗？

  美国的市场只有4大类： Queen Ann（安妮女王式）, Louis（路易式）, Country（乡村式）和 Mission（米申式，源于英国的Shaker夏克式）,或者加上一些板式的现代。

  日本也只有3-5种款式，英法的款式也很少，斯堪的纳维亚半岛的北欧设计，没多少款式。

  中国人什么都有，什么都要，几乎全世界的款式都有，但都是四不像，就是单单缺了自己的款式。明式、新中式等所谓的中式家具，算是中国自己的款式吧？也只占市场小份额。在西式现代设计的建筑里，放进中式家具，有点格格不入，因此“需要对硬装有要求”，要付设计费和装饰费，使用中式家具的成本就高了。

  希望这次COVID打乱了历年的步伐，能否也能打乱这种年年开新样的步伐。

  今日家具的判断：“家居消费的需求，并不会消失而是延缓”，我也深表赞同，该杂志2月28日发表：“中国家具业如何对抗新冠疫情？”内容不再赘述。

  对国内市场：

  瘟疫期间：人不能出来，装修也不能施工，卖场没开，开了也没人，因此内销这个时期是静止的，买卖都延后。至于在疫情期间如何应对，网上谈了许多，比如增加线上销售等等，我就不再重复了。

  疫情后的市场，肯定会有所反弹，但工厂是否能供货？关键在节前的成品库存及材料库存，以及人员的到位等等。

  出口市场：

  出口肯定会延误交货期30-45天以上，但大多数的顾客应该都会理解，关键是市场所在地是否也发生疫情，如果市场出现疫情，那外国市场也会发生需求减少，至少是短期的减少，和国内市场一样，会延缓但不会消失。

  这些讲的都是直接的影响，间接影响可能也会很大。比如东南亚国家，原材料、配件五金等，一向来是由中国供应的，依赖度很大，我认识的一些马来西亚的沙发厂，就因为中国的沙发布不能及时供货而停工，越南的情况可能更糟。

  美国的几次反倾销：

  2004年对中国的实木卧房家具

  2019年对中国的橱柜及床垫

  这些反倾销，得利最大的是越南 ，许多中国工厂被迫搬到越南，但原材料、五金配件等都还是由中国供应，尤其是去年新搬过去的，有些在中国制作大部分，小部分去越南完成，中国有疫情，开不了工，供不了货，越南也就一样开不了工。

  据统计，越南的家具业，高达70%的材料、设备、五金等等，依赖中国。

  这些直接与间接的影响，对世界的供应链都产生极大的影响，这是全球化所造成的。中国改革开放后这几十年的发展，靠的就是全球化。这几十年，中国人接下了西欧和北美转移来的低端产业，从最苦最累的活做起，一点一点地建成了世界第二大经济体。

  然而几十年的全球化，造成了很多国家的产业狭窄化了，全球化协作，各国都是发展有比较优势的产业，全球分工的结果，使到很多国家失去了许多行业。

  因此美国对中国实木卧房家具反倾销，十几年过去了，这行业并没有回到美国，因为美国人无法自己生产了。

  产业的狭窄化，让所有国家都担心，既怕别人出事断了自己的供应，更怕自己丢掉产业链上的位置，失去发展机会。

  像中国这次的疫情，重创中国的经济，但也同时重创世界经济，因为大量的中国工厂无法开工，严重缩减了全世界的商品供应。

  沃尔玛超市有70%的商品来自中国，假如中国停工三周，沃尔玛的供应链就会断裂，如果中国停工三个月，沃尔玛就没了。

  韩国的现代汽车，由于大量的零部件来自中国，现在的现代汽车厂，许多生产线都停工了。

  诸如此类，全球化使世界的商品更丰富、更廉价，但财富也更集中，产业的风险也更大了。这也给了反全球化的政客一个借口，希望将更多产业保留在自己的国家， 扩大产业品类。

  这次的COVID-19，源头在哪里，还不清楚，但对全球以及全球化的经济，产生了许多意想不到的影响。（来源：美国今日家具 作者：林作新）

 在近期的《美国计算机学会会报》中，得克萨斯大学圣安东尼奥分校的研究人员发表了一份名为《通过智能灯泡的信息泄漏》（《Light Ears：Information Leakage via Smart Lights》）的研究报告。报告显示，智能灯泡和其他任何连接到物联网的设备一样，很容易受到网络黑客的攻击。攻击者可以利用智能灯泡作为进入家庭网络的入口，实施数据窃取等一系列破坏行为。

传统的入侵包括在灯泡设置过程中越过没有启动防护的Wi-Fi防火墙，或者利用简陋的用户认证和授权操作进程。但这份报告揭露的方法更加新颖，有点像007里詹姆斯邦德会使用的那种：控制灯泡发出的光波，并在其中嵌入恶意指令。或者拦截它们并提取其中的信息。

也就是说，无论你是在室外、商场、大使馆或者其它地方，只要黑客能够用接收器捕捉到由智能发光二极管（LED）发出的调制光波，他就有可能窃取你的信息（所以，大使馆率先使用智能灯泡着实不是明智之举）。

德克萨斯州大学圣安东尼奥分校的Murtuza Jadliwala是报告的作者之一。他说：“是的，你不需要穿透防火墙，你只需要通过光通道发送一条信息就可以了。我们要向大家传达的信息是，哪怕是连入家庭网络的最简单的物联网设备，也不能低估。智能灯泡就是一个例子，如果你不注意，你的隐私就可能泄露。”

智能照明技术入门

我们来快速回顾一些智能灯泡技术：

智能灯泡——比如来自Signify公司（原飞利浦照明，世界上最大的照明公司，2018年3月改名Signify）的飞利浦hue——可以对智能手机app和其他无线控制 （包括那些在房主度假时通过互联网远程发送的应用程序）进行响应，这些应用程序会命令智能灯泡打开或关闭、变亮或变暗、或改变颜色和色温。

LED灯支持这种数字化操作，因为它们的光源是半导体，即发光二极管。有时候，数字化命令来自所连接的电视节目或一段音乐所给出的提示，它会指示灯光改变以适应电视剧中的动作或播放的歌曲的情绪。用户也可以预设灯光在白天或黑夜的特定时间变化。智能灯通常还有一个红外发射器来支持其他智能家居操作，比如为监控摄像头提供夜间照明。

随着这些智能灯技术的发展，黑客们现在可以利用光波来攻破智能灯泡系统的潜在漏洞。在报告中，Jadliwala和UTSA的博士后研究员Anindya Maiti描述了几种通过智能灯泡窃取信息的方法。

窥视我的间谍

利用智能灯调制技术能够揭露一个人的身份。智能灯可以由各种连接的物品控制，比如智能手表，当检测到人们入睡时调暗灯光。又比如智能手机，当检测到人离开房间后，将灯关闭。

能否利用光线中的这些操作来推断控制灯光的用户的相关信息呢？这是Jadliwala 和他的SPRITELAB团队几年前决定研究智能灯泡安全性时着手探索的问题之一。

他们给出的答案是非常肯定的，特别是智能手机里那些可以让用户根据视频和音频设置灯光的APP。“外界的窃听者仅仅通过观察光信号就可以推断出某人在听什么，或者他们在看什么视频”，Jadliwala说，“你可以了解一个人的性格——性取向，或者其他什么。”

窃听者需要在100或150米范围内，配备一个标准的环境光传感器。Jadliwala指出，对于那些不愿带着这种设备站在窗外的窥探者，如果他们能够入侵手机，通过更传统的方式获得大多数具有可视化app的手机中的环境光传感器的访问权限，也可以取得类似的成功。

肉眼不可见

如果这一切听起来有点牵强附会，那么考虑另一种光入侵途径:红外线。在这种情况下，攻击者必须首先成功地在用户的控制设备 (如手机) 中嵌入恶意软件。

然后，恶意软件会做它要做的事情，可能是从手机里提取数据。也可能是从其它连接到网络的设备或存储箱，甚至可能是在房子外面，在由公共云系统支持的网络上提取数据。

但是，恶意软件并没有通过普通的Wi-Fi路由器将数据发送回互联网（通过这种方式的数据窃取可以被检测到），而是将数据发送到智能灯系统中的红外发射器。它以编码窃取数据的方式调制红外线。房间里的用户不会有所察觉，因为红外线是不可见的，但是外面的窃听者有接收红外线信号的设备，可以完成数据窃取。这是所谓的数据外泄的一种形式。

这可能看起来更像是间谍惊悚片的素材，但关键是，这确实是可能的。

“我们不知道发生这种情况的真实案例”，SPRITELAB的Jadliwala承认。该实验室的存在是为了探索网络空间未知的安全弱点。“这就是我们希望提高安全意识的原因。人们忽视了这种简单性。”

在红外线攻击的情况下，“简单性”涉及到智能灯系统，这些系统不使用灯和 W-iFi 路由器之间的集线器，而是依赖于与Wi-Fi的直接连接（互联网连接很常见，因为用户通常希望远程控制灯光，而且操作指令实际上可能涉及到到云端往返）。如果用户没有正确配置他们的Wi-Fi路由器，恶意软件就有机可乘。同样地，一些集线器也没有得到适当的安全保护。

没有光传感器的黑客要怎么办

尽管如此，一个人站在家或安全建筑外面用红外线读取器的想法确实还存在讨论的空间。

从学术角度来看，这种攻击很有趣”，Philips Hue的技术主管George Yianni 说，“是的，这真的像是007会用的那种方案。我认为它们在现实世界中的实际适用性有限。”

英国安全公司Pen Test Partners的合伙人Ken Munro也表达了类似的观点。“我认为这是一项非常有趣的研究，值得关注”，他说，“我们讨论的是跳跃空气间隙（通过进入一个被认为是物理上无法进入的空间来破坏安全性。但每次只有一间房子，而且还要有人坐在房子外面。”

Yianni和 Munro更关心的是通过Wi-Fi渗透入侵家庭网络并控制灯的可能性，这也是SPRITELAB的工作人员同样关心的。允许红外线恶意软件进入的Wi-Fi漏洞也可能为不需要复杂红外线方法的攻击打开方便之门。(几年前，以色列魏茨曼科学研究所描述了一种更加复杂的方法，黑客利用的打印机打开盖子时发出的光)。

Pen Test公司的Munro指出，智能灯通常是其所在网络的一部分，连接的设备可能包括门铃、家电、安全摄像头、咖啡机、电热水壶、玩具、电源插座、锁或其他任何物联网设备。这些设备连接到一个云系统，连接到其他家庭和地方的同一品牌的设备。入侵家庭网络中的一台设备，就可能会对其他设备造成严重破坏，同时，还会窃取数据。

Munro说:“我们正在讨论的针对这些物联网平台的攻击是同时针对所有设备的。利用物联网扩展攻击范围，并渐渐展现出对全体设备进行攻击的能力才是真正困扰我的地方。”

喜忧参半

Munro说，好消息是类似Signify这种智能照明品牌，在构建安全性方面做得越来越好。坏消息是，一些没什么名气的原始设备制造商在为西方零售商开发的系统和应用程序的安全性方面做得不够，而这些零售商希望快速进入智能照明或其他物联网设备市场。

为什么会这样呢？

供应商常常在为像电灯泡这样的物联网设备操作设计认证程序上做得很失败。虽然他们通常将身份验证信息放在系统日志中，但是当用户实际命令灯泡做一些改变（例如照亮、调暗、更改颜色等）时，这些信息应当是被隔离开的。

虽然大多数知名品牌都解决了这一问题，但Munro指出，不够知名的品牌的原始设备制造商正在生产自有品牌的产品，使西方零售商能够快速进入市场，而忽视了认证阶段。

4700万，而且还在增加

在截至去年9月的三个月时间里，Munro说，“我们在互联网上发现了4700万台智能设备处于这种可利用的状态”，他指出，所有4700万台设备（包括智能灯）都位于远东两家无名供应商的云平台上。

Munro解释说，“如果认证检查不能正确实施，人们通常会泄露物联网设备所有者的完整账户，包括用户账户中的任何数据。可能包括实时位置信息、电子邮件地址、家庭地址、电话号码和设备使用信息。显然，这取决于设备收集的信息和数据用户向其帐户的输入。也可以控制物联网设备。”

Pen Test最近发现大约400万台连接到互联网的太阳能逆变器受到类似威胁。

然而，具有一定安全保障的智能灯应该不是一个问题。为此，Signify公司的Yianni注意到他的公司采取了许多步骤来保护Hue灯泡，包括通过部署一个集线器来分离来自Wi-Fi的控制，加密和认证所有通信，以及部署时间窗和满足某些命令的要求。

事实上，Signify公司在SPRITELAB对智能灯系统的脆弱性评估中得到了高分。这一结果很重要，因为如果没有适当的保护，“任何设备，或者你网络上的任何应用程序，都可以和这些灯泡通话”，Jadliwala说。

换句话说，在装有读光器的窃听器出现在你的窗外之前，也可能会有很多麻烦。

来源：亿欧网