2025工业控制网络安全态势白皮书：面向工业控制系统和操作技术（OT）环境的安全态势分析

核心观点

2025年，中国工业互联网安全政策体系持续完善，标准建设稳步推进，安全技术能力不断提升，产业生态进一步发展。然而，随着工业互联网的深入应用，工控系统漏洞数量显著增长，高危漏洞占比上升，暴露面不断扩大，网络安全形势依然严峻。

关键数据

• 截至2025年一季度，中国已建成3万余家基础级智能工厂、1200余家先进级智能工厂、230余家卓越级智能工厂。
• 2025年新增工控系统行业漏洞374个，其中高危漏洞264个，中危漏洞92个，低危漏洞18个，高危漏洞占比约70%。
• 2025年全球OT通信机制暴露数量具有显著的头部集中特征，美国排名第一，中国和加拿大分别位列第二和第三。
• 对工控蜜罐的访问尝试数量依然存在显著的头部效应，美国、加拿大和中国分别位列前三。

研究结论

• 工业互联网安全正从“被动防御”向“主动免疫”跨越，从“单点突破”向“体系化构建”迈进。
• 未来工业互联网安全将呈现出政策引领深化、技术范式革新和生态协同升级的三大趋势。
• 安全将从一种“外挂式”的保障手段，彻底转变为工业互联网的“内生基因”。