2025工业控制网络安全态势白皮书：面向工业控制系统和操作技术（OT）环境的安全态势分析

目录 1.前言......................................................................................................................................5 2.2025年工控、OT及工业网络安全相关政策法规标准报告.....................................................92.1《国家网络安全事件报告管理办法》..................................................................................92.2《个人信息保护合规审计管理办法》..................................................................................92.3《关键信息基础设施商用密码使用管理规定》................................................................102.4《工业互联网安全分类分级管理办法》............................................................................102.5《关键信息基础设施安全测评要求》................................................................................102.6《国家突发事件总体应急预案》........................................................................................112.7《2025年护航新型工业化网络安全专项行动方案》.......................................................112.8《数据安全技术机密计算通用框架》...............................................................................112.9《网络安全技术工业控制系统网络安全防护能力成熟度模型（征求意见稿）》.......122.10《网络数据安全风险评估办法（征求意见稿）》..........................................................122.11《智能制造典型场景参考指引（2025年版）》.............................................................122.12《电子信息制造业数字化转型实施方案》......................................................................132.13《工业控制系统安全威胁白皮书》..................................................................................13 3.1 MOXA工业级蜂窝移动网络路由器和安全路由器存在高危漏洞...................................153.2 JUNIPER NETWORKS路由器遭定制后门影响，J-MAGIC活动引发关注................153.3信息窃取软件Infostealer对部分美国关键行业实体和机构的安全系统造成影响........163.4知名工业制造上市公司森萨塔遭勒索，生产运营受到影响............................................163.5德国电缆制造巨头HELUKABEL疑遭勒索，30GB敏感数据可能被泄露..................173.6美国钢铁巨头纽柯因网络安全事件致生产受到影响........................................................173.7全球近3.5万台太阳能发电设备管理界面存在暴露风险，超百个漏洞存在被利用风险 4.工控系统安全漏洞概况.......................................................................................................25 5.1国际典型地区基于通信机制的暴露统计情况....................................................................445.2国内基于地区的暴露统计情况............................................................................................465.3国内基于通信机制的暴露统计情况....................................................................................495.4俄乌冲突以来重点区域OT暴露情况变化.........................................................................50 6.1工控蜜罐记录总体情况分析.........................................................................................606.2工控蜜罐记录对比分析...............................................................................................636.3工控蜜罐记录特征类型分析........................................................................................676.4工控蜜罐与威胁情报数据关联分析.............................................................................696.4.1方法论调整与数据语义界定.............................................................................................696.4.2关联分析结果统计.............................................................................................................706.4.3结果解释与工程意义.........................................................................................................726.4.4分析局限性说明.................................................................................................................726.5工控网络流量处理能力对比................................................................................................73 7.工业互联网安全发展现状及未来展望..................................................................................75 7.1工业互联网安全发展现状.............................................................................................757.1.1工业互联网安全产业经济运行与规模分析.....................................................................757.1.2工业互联网安全产业结构与竞争格局演变.....................................................................757.1.3工业互联网安全技术融合与创新现状.............................................................................777.2工业互联网安全当前面临风险与挑战.........................................................................77 7.2.1以业务中断为导向的攻击压力持续上升.........................................................................787.2.2新型应用与供应链环境带来的复合风险上升.................................................................787.3工业互联网安全发展趋势与展望.................................................................................787.3.1政策标准完善与优化：从“合规建设”迈向“实质合规”............................................787.3.2安全技术升级与融合：迈向“AI原生”与“自适应防御”........................................797.3.3产业应用联合与创新：构建“共建、共治、共享”的生态..........................................79 结语81 参考文献....................................................................................................................................82 1.前言 工业互联网是新一代信息通信技术与工业经济融合形成的新型基础设施、应用模式和产业生态。其核心是通过构建覆盖人、机、物等要素的工业网络，促进产业链、价值链相关环节的连接与数据流通，并依托物联网、云计算、人工智能等技术，对工业数据进行采集、分析和反馈，支撑资源配置优化和生产过程改进。工业互联网以数据驱动工业数字化转型，涵盖网络、平台、安全三大体系，是制造业数字化、网络化、智能化发展的重要支撑。根据中国互联网络信息中心于2025年7月21日发布的第56次《中国互联网络发展状况统计报告》，截至2025年一季度，我国已建成3万余家基础级智能工厂、1200余家先进级智能工厂、230余家卓越级智能工厂。工业互联网的发展有助于提升工业生产效率、产品质量和资源利用