在我市制造业蓬勃发展的道路上，工业信息安全形势日趋严峻，安全风险持续攀升。工业信息安全事关经济发展、社会稳定和国家安全，是制造强国和网络强国战略实施的重要基础支撑，亟需引起高度重视。当前背景下，做好保生产、促发展、重安全的工作，重庆市工业信息安全发展中心依托重庆市工业互联网安全态势感知平台及相关技术手段，通过互联网线上扫描、企业蜜罐诱捕、流量采集分析、企业现场评估等多手段实现监测。

一、工业互联网安全态势监测情况

2023年11月，重庆市工业信息安全发展中心（以下简称“发展中心”）依托重庆市工业互联网安全态势感知平台及相关技术手段监测到恶意网络行为近28.3万次，涉及工业互联网企业1167家。主要以高级可持续性威胁攻击、漏洞攻击为主，占总量58.3%，其中高危行为4681余次，代码执行占比16.2%，命令执行攻击占比61.4%。来自境外的恶意网络行为共监测发现5.8万次，占恶意网络行为总数的20.4%，境外恶意网络行为主要来源于美国、加拿大和韩国等国家。

从恶意网络行为数量变化情况来看端口扫描较上月有较大增幅，环比平均增长1.3%，而僵尸网络大幅下降，相较于上月减少96.9%，整体态势呈缓慢减少趋势。