报告简介
在我市制造业蓬勃发展的道路上，工业信息安全形势日趋严峻，安全风险持续攀升。工业信息安全事关经济发展、社会稳定和国家安全，是制造强国和网络强国战略实施的重要基础支撑，亟需引起高度重视。当前背景下，做好保生产、促发展、重安全的工作，重庆市工业信息安全发展中心依托重庆市工业互联网安全态势感知平台及相关技术手段，通过互联网线上扫描、企业蜜罐诱捕、流量采集分析、企业现场评估等多手段实现监测。
一、工业互联网安全态势监测情况
2024年9月，重庆市工业信息安全发展中心（以下简称“发展中心”） 依托重庆市工业互联网安全态势感知平台及相关技术手段监测到恶意网络行为55.5万次，涉及工业互联网企业682家。主要以漏洞攻击、网络欺诈为主，占总量88.8%，其中高危行为1426次，代码执行占比58.8%，命令执行占比29.1%。来自境外的恶意网络行为共监测发现11.4万次，占恶意网络行为总数的20.5%，境外恶意网络行为主要来源于美国、新加坡和瑞典等国家。
从恶意网络行为数量变化情况来看暴力破解较上月有较大增幅，环比平均增长95.6%，而木马程序有所下降，相较于上月减少89.7%，整体态势呈缓慢减少趋势。
（一）行业安全态势
9月监测到的网络攻击行为主要集中在软件和信息技术服务业、制造业，共26.8万次，较上月减少2.6万次。攻击行为主要以漏洞攻击、网络诈骗、僵尸网络为主。
（二）地域安全态势
9月监测恶意网络攻击行为主要集中在渝北区、巴南区、大足区。其中，渝北区遭受的恶意网络行为最多，共12.2万次，占恶意网络行为总数的22.14%。恶意网络行为主要以漏洞攻击、网络欺诈和僵尸网络为主。
（三）漏洞安全态势
9月主动探测发现中高危安全漏洞32000余个，监测发现漏洞类型主要包括SSL/TLS协议信息泄露漏洞(CVE-2016-2183)、nginx 缓冲区错误漏洞(CVE-2022-41741)、nginx 越界写入漏洞（CVE-2022-41742）等。
二、工作动态
2024年9月，安全发展中心安全专家及技术人员一行共走访工业企业7家，对企业存在的工业安全问题进行了充分交流，并提出了解决建议。走访期间宣贯了《网络安全法》《数据安全法》《加强工业互联网安全工作的指导意见》《工业互联网企业网络安全分类分级管理指南（试行）》《重庆市工业信息安全管理实施办法（试行）》等法律法规及政策文件，介绍工业互联网安全建设内容，指导企业安全防护建设，切实提高企业信息安全防护能力及信息安全意识。
联系方式
重庆市工业信息安全发展中心副主任 刘锋
电话：18523361034
邮箱：liufeng@caict.ac.cn
校 审丨刘彦鹏
编 辑丨刘 洁
来 源丨重庆市工业信息安全发展中心
01
02
03
04
国家高端专业智库产业创新发展平台
热门跟贴