信通安全丨重庆市2024年11月工业互联网安全态势监测简报

政务科技 2024-12-30 10:05 重庆

报告简介

在我市制造业蓬勃发展的道路上，工业信息安全形势日趋严峻，安全风险持续攀升。工业信息安全事关经济发展、社会稳定和国家安全，是制造强国和网络强国战略实施的重要基础支撑，亟需引起高度重视。当前背景下，做好保生产、促发展、重安全的工作，重庆市工业信息安全发展中心依托重庆市工业互联网安全态势感知平台及相关技术手段，通过互联网线上扫描、企业蜜罐诱捕、流量采集分析、企业现场评估等多手段实现监测。

一、工业互联网安全态势监测情况

2024年11月，重庆市工业信息安全发展中心（以下简称“发展中心”）依托重庆市工业互联网安全态势感知平台及相关技术手段监测到恶意网络行为80.23万次，涉及工业互联网企业566家。主要以漏洞攻击、网络欺诈为主，占总量92.8%，其中高危行为1663次，代码执行占比58.86%，命令执行占比30.78%。来自境外的恶意网络行为共监测发现20.53万次，占恶意网络行为总数的25.58%，境外恶意网络行为主要来源于美国、瑞典和乌克兰等国家。

从恶意网络行为数量变化情况来看WebShell较上月有较大增幅，环比平均增长68.08%，而暴力破解有所下降，相较于上月减少35.42%，整体态势呈缓慢减少趋势。

（一）行业安全态势

11月监测到的网络攻击行为主要集中在软件和信息技术服务业、制造业，共40.7万次，较上月减少7.64万次。攻击行为主要以漏洞攻击、网络诈骗、僵尸网络为主。

（二）地域安全态势

11月监测恶意网络攻击行为主要集中在巴南区、渝北区、两江新区。其中，巴南区遭受的恶意网络行为最多，共13.77万次，占恶意网络行为总数的17.16%。恶意网络行为主要以漏洞攻击、网络欺诈和僵尸网络为主。

（三）漏洞安全态势

11月主动探测发现中高危安全漏洞2.8万余个，监测发现漏洞类型主要包括HTTP/2拒绝服务漏洞（CVE-2023-44487）、nginx 缓冲区错误漏洞(CVE-2022-41741)、nginx 越界写入漏洞（CVE-2022-41742）等。

二、工作动态

2024年11月，安全发展中心安全专家及技术人员一行共走访工业企业2家，对企业存在的工业安全问题进行了充分交流，并提出了解决建议。走访期间宣贯了《网络安全法》《数据安全法》《加强工业互联网安全工作的指导意见》《工业互联网企业网络安全分类分级管理指南（试行）》《重庆市工业信息安全管理实施办法（试行）》等法律法规及政策文件，介绍工业互联网安全建设内容，指导企业安全防护建设，切实提高企业信息安全防护能力及信息安全意识。

联系方式

重庆市工业信息安全发展中心副主任刘锋

电话：18523361034

邮箱：liufeng@caict.ac.cn

校审丨刘彦鹏

编辑丨刘洁

来源丨重庆市工业信息安全发展中心

往期回顾

2025中国信通院深度观察报告会西部分会场在渝成功举办

中国信通院西部分院主办的2024年智能制造诊断评估“回头看”专项行动片区会（渝东南片区）成功举办

制造业数字化转型暨“百城千园行”标杆企业观摩活动拉开帷幕

中国信通院西部分院承办的“新兴技术促进数字化转型”培训班成功举办

国家高端专业智库 产业创新发展平台

中国信通院西部分院

中国信息通信研究院西部分院是我国中西部领先的公共检测服务平台，提供通信领域国内外运营商委托测试的一站式服务，制定通信产品标准，培养和扶持中西部地区信息产业发展环境，把重庆打造成为具有自主知识产权的新一代移动通信和物联网产业核心基地。

元旦快乐丨龙岁信通扬帆劲灵蛇迎春启新航

信通安全丨重庆市2024年11月工业互联网安全态势监测简报

川渝区域地方标准《12345政务服务便民热线服务与管理规范》发布实施

2025深度观察西部分会场丨助力重庆“智改数转” 赋能产业转型升级

2025深度观察西部分会场丨重庆市工业互联网安全态势分析

2025深度观察西部分会场丨全域数字化转型西部观察

2025深度观察西部分会场丨频谱技术创新推动新质生产力发展

2025中国信通院深度观察报告会西部分会场在渝成功举办

2025深度观察西部分会场丨重庆市制造业数字化转型赋能中心首批入驻服务商成功签约

2025深度观察西部分会场丨成渝信通工业互联网产业基金首批投资项目成功签约

2025深度观察西部分会场丨全新发布Datanavi数据资产管理产品，多角度数据能力赋能数据资产管理

2025深度观察 | 西部分会场：12月25日西部首个深度观察报告会即将启幕，共话实数融合发展新未来

中国信通院西部分院主办的2024年智能制造诊断评估“回头看”专项行动片区会（渝东南片区）成功举办

制造业数字化转型暨“百城千园行”标杆企业观摩活动拉开帷幕

信通安全丨重庆市2024年10月工业互联网安全态势监测简报

中国信通院西部分院承办的“新兴技术促进数字化转型”培训班成功举办

国际电信联盟新兴技术培训班一行赴成渝地区双城经济圈产业数字化赋能基地调研交流

重庆信息通信研究院入选商用密码检测机构（商用密码应用安全性评估业务）

信通安全丨重庆市2024年9月工业互联网安全态势监测简报

中国信通院西部分院支撑明月湖密码技术与应用创新中心启动仪式暨2024年重庆市商用密码专题培训会举办

中国信通院西部分院成功举办“巴渝工匠”杯人工智能和工业互联网竞赛AIGC赛项

2024年智能制造诊断评估“回头看”专项行动片区会（中心城区）暨无线电“园区行”活动成功举办

中国信通院西部分院支撑编制的《重庆市互联网发展报告（2023）》正式发布

国庆节丨数字潮涌庆华诞同心共筑强国梦

中国信通院西部分院助力万盛经开区探索打造更多数字化应用场景

中国信通院西部分院支撑重庆两江新区“2024年数据资产管理专题培训暨企业家沙龙会”成功举办

信通安全丨重庆市2024年8月工业互联网安全态势监测简报

中国信通院西部分院支撑的信息通信领域数据安全贯标培训活动成功举办

中秋节丨信通月明共赴团圆

中国信通院西部分院承办的第七届“绽放杯”5G应用征集大赛重庆区域赛在渝成功举办

中国信通院西部分院发布《重庆市网络安全产业统计报告（2023年度）》并获“2023—2024年网络安全漏洞优秀报送单位”荣誉

2024年重庆市智能制造诊断评估“回头看”专项行动正式启动

2024年人工智能关键技术与产业创新高级研修班顺利结班

信通安全丨重庆市2024年7月工业互联网安全态势监测简报

“2024年人工智能关键技术与产业创新研修班”火热报名中

重庆市软件人才“超级工厂”运营管理专班关于征集第一批软件人才“超级工厂”精品课程的通知

中国信通院西部分院支撑编制的《2023重庆市制造业亩均论英雄改革发展报告》正式发布

信通安全丨重庆市2024年6月工业互联网安全态势监测简报

2024年重庆市智能终端管理人才研修班培训圆满结束

信通安全丨重庆市2024年5月工业互联网安全态势监测简报

重庆市中小企业数字化转型服务联盟成立大会暨数字化转型培训活动顺利举行

2024年重庆市江北区“满天星”行动计划“星耀”杯创新创业大赛火热开赛

加快建设一流信息通信业总体院——金壮龙到中国信息通信研究院调研

信通安全丨重庆市2024年4月工业互联网安全态势监测简报

五四青年节丨青年有为信通有光

五一劳动节丨创新从未止步致敬劳动人民

倒计时1天丨聚焦6G、空天一体化、超高频段通信技术......2024信息系统电磁交叉前沿技术与应用会议将在重庆举办

信通安全丨重庆市2024年3月工业互联网安全态势监测简报

清明节丨暮春踏青去信通寄亲思

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉