2026-10-18 15:15:22 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image

工业网络安全周报-2026年第27期

OT工控安全领导者
OT工控安全领导者

安帝Andisec

2026年7月11日 12:01
北京

在小说阅读器读本章

去阅读

本文预计阅读时间27分钟

BREAKING NEWS

本期摘要

政策法规方面，英国政府推网络韧性承诺，强化董事会与供应链防护。

漏洞预警方面，瑞士日立能源公司e-mesh EMS能源管理系统存在NGINX组件堆缓冲区溢出漏洞可致拒绝服务或代码执行；法国施耐德电气Easergy MiCOM Px40系列保护继电器存在SNMP接口硬编码社区字符串凭据漏洞；德国西门子SINEC OS存在浏览器缓存敏感信息泄露漏洞。

安全事件方面，日本电信巨头KDDI邮件平台遭入侵，超1200万用户信息面临泄露风险；德国德意志银行发生服务商遭勒索攻击导致客户数据泄露事件；英国外交部遭遇网络攻击数据泄露；美国Universal Plant Services公司遭Chaos勒索软件宣称窃取员工SSN薪资及工程机密数据并发出最后通牒；美国美敦力公司发生患者数据泄露事件；美国埃森哲确认约35GB源码、RSA密钥、SSH密钥及Azure令牌被窃并在犯罪论坛兜售；美国AdaptHealth公司遭社会工程攻击致患者及账单密码数据被窃取；勒索组织CMD入侵加拿大皇家山大学，校方证实数据窃取与存储设备损毁事件。

风险预警方面，英国外交联邦与发展办公室Fortinet防火墙VPN凭据被Fortibleed活动窃取并在暗网售卖；伊朗关联集群Cavern Manticore利用RMM工具及SysAid服务器以.NET模块化C2框架攻击以色列政府与IT部门； Armored Likho APT威胁组织定向入侵政府与电力关键基础设施。

安全技术方面，Claroty与Frenos合作推进工业组织AI驱动的OT安全验证。

政策法规

1. 英国政府推网络韧性承诺，强化董事会与供应链防护

2026年7月8日，据Infosecurity Magazine报道，英国科学创新与技术大臣宣布推出自愿性\"网络韧性承诺书\"，已有玛莎百货、全国建筑协会、微软英国、Cloudflare、埃森哲英国及沃达丰等超六十家大中型机构签署，承诺落实董事会层级网络风险监督职责、确保全员多因素认证与定期补丁管理、要求关键供应商达Cyber Essentials标准、向高管层季度汇报重大安全事件及投资员工安全意识培训。政府配套对营业额低于两千万英镑且获Cyber Essentials认证中小企业提供免费网络责任保险含事件响应支持，同步推进《网络安全与韧性法案》修订关键国家基础设施提供商义务并发布《网络治理行为准则》，目前全英仅约三万五千家组织获Cyber Essentials认证占企业总数不足百分之一，政府期望通过大企供应链传导提升整体基线。

资料来源：

https://www.infosecurity-magazine.com/news/uk-gov-launches-cyber-resilience/

漏洞预警

瑞士日立能源公司e-mesh EMS能源管理系统存在NGINX组件堆缓冲区溢出漏洞可致拒绝服务或代码执行

2026年7月7日，据卡巴斯基的研究人员报告，日本三菱电机公司发现其部分工业自动化控制产品存在严重安全漏洞。涉及的设备包括MELSEC iQ-R系列和iQ-F系列的FX5U CPU模块，具体型号涵盖R00/01/02CPU、R04/08/16/32/120(EN)CPU、R08/16/32/120SFCPU、R08/16/32/120PCPU、R08/16/32/120PSFCPU、RJ71C24(-R2/R4)、RJ71EN71、RD81MES96N以及FX5U CPU模块的所有版本。这些漏洞存在于产品配置使用MELSOFT通信协议时，其中一个是栈缓冲区溢出漏洞，编号为CVE-2024-5479，另一个是内存缓冲区操作限制不当漏洞，编号为CVE-2024-5480，两者均被评估为高危，CVSS v4基础评分高达9.3分。成功利用这些漏洞的攻击者能够远程发起攻击，且攻击复杂度低，可能导致受影响设备发生拒绝服务或允许攻击者执行任意代码。这些产品广泛应用于全球范围内的关键制造、能源、供水和污水处理系统等关键基础设施领域，因此潜在风险较高。。

资料来源：

https://www.cisa.gov/news-events/ics-advisories/icsa-26-188-03

3. 法国施耐德电气Easergy MiCOM Px40系列保护继电器存在SNMP接口硬编码社区字符串凭据漏洞

2026年7月9日，据美国CISA转发的施耐德电气CPCERT公告报道，施耐德电气Easergy MiCOM Px40系列中压/高压保护继电器（含P14x低于B4A、P24x低于D3A、P341低于E3F、P342/P343/P344/P345低于B3F、P442/P444低于E3A、P443/P445/P446/P543/P544/P545/P546低于H6A、P841低于G6A、P643低于B3F、P642/P645低于B4A、P741/P742/P743低于B2A、P746低于B4E/C4E、P849低于B4A版本）存在CVE-2026-4832硬编码凭据漏洞（CWE-798），SNMP服务使用不可变更社区字符串且无法通过配置禁用，未认证攻击者在可网络访问SNMP UDP 161端口前提下可读取设备基本标识信息（序列号、型号、固件版本等），CVSS v3.1评分5.3（中危），无法直接执行命令或改配定值。施耐德建议不依赖SNMP用户联系客服升无SNMP固件，需SNMP用户将继电器置于防火墙后OT专网、禁止直连互联网、通过VPN访问并限制SNMP查询源IP；部分型号新版固件已允许关闭SNMP或更改共同体字符串，建议优先升级。

资料来源：

https://www.cisa.gov/news-events/ics-advisories/icsa-26-190-03

德国西门子SINEC OS存在浏览器缓存敏感信息泄露漏洞

2026年7月7日，美国网络安全与基础设施安全局CISA发布编号ICSA-26-188-05工控安全预警公告，披露西门子SINEC OS工业网络管理系统存在中危安全漏洞，该公告与另外6份工控漏洞预警同步对外发布，覆盖多家工控厂商设备安全风险。本次漏洞由西门子产品安全响应团队ProductCERT上报CISA，漏洞编号对应CWE-525，缺陷根源为产品Web界面会将包含敏感业务数据的内容存入浏览器缓存，存在敏感信息泄露风险，漏洞CVSS 3.1基础评分5.7，风险等级中等，攻击路径为网络可访问、低攻击门槛，攻击者仅需具备基础设备登录权限即可触发漏洞窃取缓存内机密数据CISA。受影响设备为SINEC OS低于V4.0的全部版本，漏洞成功利用后，黑客可获取工控网络配置、设备认证凭据、运维日志等关键信息，进而横向渗透工业控制网络，威胁制造、能源、交通等关键基础设施业务稳定运行。西门子官方给出修复方案，要求企业将SINEC OS升级至V4.0及以上版本。

资料来源：

https://www.cisa.gov/news-events/ics-advisories/icsa-26-188-05

安全事件

日本电信巨头KDDI邮件平台遭入侵，超1200万用户信息面临泄露风险

2026年7月9日，安全媒体SecurityWeek发布报道披露，日本头部电信运营商KDDI因第三方软件漏洞遭遇大规模数据泄露事件，波及总量超1200万用户相关数据。本次攻击发生在2026年5月16日至6月17日，攻击者利用其面向多家合作ISP统一托管邮件系统中的第三方组件漏洞，非法入侵平台获取数据。受影响服务商包含NIFTY、J:COM、STNet等六家日本互联网企业，泄露内容以用户邮箱地址、哈希格式账号密码为主，共计762万组密码存在外泄隐患，涵盖活跃、停用及注销全量用户数据。尽管密码采用哈希存储，黑客仍可借助彩虹表暴力破解，进而开展撞库、钓鱼、账号劫持等黑产活动。KDDI于6月17日监测到异常访问行为，第一时间修复漏洞、隔离风险服务器并启动全面溯源调查，事后向日本总务、个人信息保护监管机构完成合规上报。企业联合全部受影响ISP向用户推送安全警示，引导全员重置邮箱密码，同时规划引入AI漏洞审计工具、升级邮件加密标准，优化多租户共享平台权限隔离机制。本次事件属于典型供应链安全事故，暴露电信行业共用第三方基础设施单点突破引发连锁泄露的重大隐患，为全球运营商第三方组件安全管控、多租户数据隔离建设提供警示，提醒企业强化第三方软件周期性漏洞巡检与访问权限管控。

资料来源：

https://www.securityweek.com/12-million-impacted-by-data-breach-at-japanese-telco-kddi/

德国德意志银行发生服务商遭勒索攻击导致客户数据泄露事件

2026年7月7日，网络安全媒体Cybernews发布报道，勒索软件组织Unsafe于7月4日在暗网泄露平台发布公告，宣称成功入侵德意志银行内部系统，窃取总计5.5GB内部数据库文件，并向银行下达赎金期限至7月15日，逾期将完整公开、售卖全部窃取数据。该团伙上传终端操作截图、数据库导出日志作为攻击佐证，Cybernews 安全研究员核验样本后确认文件包含大量员工敏感信息，涵盖员工企业邮箱、无盐密码哈希、私人家庭住址、内部运维台账、SFTP传输凭证与市场业务记录；目前暂无客户账户、交易资金相关泄露样本流出，暂不确认用户金融数据受损。安全专家指出，泄露的老旧哈希密码可通过GPU集群搭配彩虹表批量破解，结合员工住址与邮箱，攻击者可实施精准钓鱼、社工勒索、内网横向渗透等连环攻击，对全球金融机构内部身份安全形成重大威胁。事件曝光初期德意志银行未对外回应，后续官方发布声明，确认少量员工非核心数据存在外泄风险，同时表示客户核心交易系统、资金资产未遭到入侵，已紧急启动内网权限排查、全员密码重置、边界防火墙加固等防护措施。本次事件凸显大型跨国银行员工账号、内网数据库存储环节存在显著安全短板，为全球金融行业内部数据防护提供风险警示。

资料来源：

https://cybernews.com/security/deutsche-bank-ransomware-data-breach/

英国外交部遭遇网络攻击数据泄露

2026年7月7日，网络安全媒体 Cybernews 发布报道，代号FortiBleed的全球大规模凭证窃取攻击曝光，英国外交、联邦和发展办公室（FCDO）多名驻外工作人员登录凭证遭黑客窃取，并已上架暗网交易平台高价出售，引发英国国家安全部门紧急预警。本次攻击针对全网公网暴露的飞塔（Fortinet）防火墙、VPN网关，攻击者采用凭证填充、暴力破解手段，复用过往泄露的账号密码批量扫描设备，累计从全球194个国家盗取超3万条有效设备登录凭据。英国受害主体包含驻泰国、毛里求斯大使馆 IT 运维人员，同时德比郡、伦敦沃尔瑟姆福雷斯特地方政府员工账号同步泄露。被盗数据包含员工企业邮箱、明文 / 哈希密码、VPN管理员权限凭证，黑客打包售卖外交部相关账号数据包标价最高达6万美元（约4.4万英镑）。攻击者可利用凭据远程接入外交内网，读取外交邮件、驻外机密台账，横向渗透英国政府核心业务系统，存在情报窃取、持续性潜伏植入风险。英国国家网络安全中心NCSC同步发布紧急防护通告，要求全国使用飞塔设备的政府机构、外交机构全面排查设备访问日志，强制全员重置密码并开启多因素认证；临时对公网防火墙、VPN 设备做IP访问限制。安全厂商指出，本次事件暴露英国外交体系大量设备未部署二次身份校验、密码复用严重等防护短板，多国涉外机构同步开展同类设备安全自查。

资料来源：

https://cybernews.com/security/uk-foreign-office-fortibleed-attack-dark-web-logins/

8. 美国Universal Plant Services公司遭Chaos勒索软件宣称窃取员工SSN薪资及工程机密数据并发出最后通牒

2026年7月2日，据报道，美国得克萨斯州一家为能源行业提供维护和建设服务的公司Universal Plant Services遭遇了勒索软件攻击，导致敏感数据泄露。攻击方为Chaos勒索软件团伙，该团伙声称已窃取并泄露了约95%的被盗数据。此次攻击发生在该公司据称拒绝支付赎金之后。Chaos团伙在其暗网泄露网站上列出了该公司，并声称窃取了高达350GB的数据，内容涵盖会计、工程、人力资源、法律、项目等多个方面。泄露的数据据称包含与埃克森美孚、雪佛龙、壳牌等知名客户相关的敏感信息。在设定最后期限未收到付款后，该团伙开始逐步泄露数据。据查看，泄露的数据包含大量敏感企业信息，如内部公司演示文稿、项目文档和示意图、设备清单、安全手册、保密协议、客户和供应商信息、财务记录以及包含个人身份信息的人力资源文件。此次事件对Universal Plant Services及其客户造成了严重影响。数据泄露不仅带来了直接的财务和隐私影响，其详细工程示意图、项目计划和安全手册的曝光还可能对运营安全构成风险。

资料来源：

https://cybernews.com/universal-plant-services-chaos-ransomware/

美国美敦力公司发生患者数据泄露事件

2026年7月5日，安全媒体SecurityAffairs披露全球医疗器械巨头美敦力（Medtronic）发布数据泄露通知，确认勒索组织ShinyHunters在4 月入侵企业IT 系统，共计383.4万名用户个人与医疗信息存在泄露风险。事件溯源显示，2026年4月13日至19日攻击者非法访问企业办公IT服务器，4月18日ShinyHunters将美敦力信息上架暗网泄露站点，宣称窃取超900万条记录，并设定4月21日赎金截止期限，逾期公开全部数据，后续该条目已从暗网页面下架。泄露信息包含患者姓名、联系方式、出生日期、社保编号及各类诊疗健康数据，美敦力经核查暂未发现被盗资料在网络公开传播。美敦力作为营收335亿美元、业务覆盖150个国家的头部医疗设备厂商，强调企业IT、生产制造、医院临床网络物理隔离，本次入侵仅波及办公系统，医疗器械、生产运营、财务、患者诊疗业务均未受影响。事发后企业联合第三方安全专家完成事件遏制、溯源调查，同步向监管机构上报，并为所有受影响人员提供24个月免费信用监控、暗网监测及身份盗用修复服务，同时升级全系统安全防护机制，配合执法部门追查攻击者。本次事件暴露医疗企业办公内网患者数据存储管理漏洞，为医疗行业个人医疗信息安全防护提供典型风险警示。

资料来源：

https://securityaffairs.com/194788/cyber-crime/medtronic-notifies-3-8-million-after-shinyhunters-data-breach.html

10. 美国埃森哲确认约35GB源码、RSA密钥、SSH密钥及Azure令牌被窃并在犯罪论坛兜售

2026年7月7日，网络安全媒体BleepingComputer披露埃森哲数据泄露事件。代号 “888” 的威胁攻击者在网络犯罪论坛发布售卖帖，宣称于当年7月入侵埃森哲系统，窃取总量超35GB数据并对外兜售。黑客出示截图佐证，截图显示其可克隆埃森哲域名下的Azure DevOps代码仓库。失窃敏感资料范围广泛，涵盖企业核心源代码、RSA密钥、SSH密钥、Azure个人访问令牌、云存储访问密钥、各类系统配置文件，若流入黑产将引发云平台非法登录、代码篡改、供应链渗透等多重风险。埃森哲作为全球综合服务商，面向政企提供咨询、云、托管、工程等关键业务，涉密数据泄露隐患极大。事件曝光后埃森哲发布官方声明，确认本次泄露为孤立安全事件，安全团队已定位入侵入口并完成漏洞源头修复。企业对外澄清，本次数据外泄未干扰内部日常运营，面向全球客户的各项服务交付均未受到中断、卡顿等负面影响。安全业内分析指出，该事件暴出大型企业云代码仓库、密钥资产管控存在薄弱环节，建议企业强化代码仓库访问权限、密钥生命周期管理、云资源操作审计，常态化监测暗网黑产交易信息，提前排查数据泄露风险。

资料来源：

https://www.bleepingcomputer.com/news/security/accenture-confirms-breach-after-hacker-offers-stolen-data-for-sale/

11. 美国AdaptHealth公司遭社会工程攻击致患者及账单密码数据被窃取

2026年7月4日，据Cybernews报道，美国医疗器械与家庭护理服务商AdaptHealth披露其遭受社会工程攻击，攻击者诱骗第三方承包商泄露会话凭证后侵入公司云端业务应用系统，访问患者管理及文档存储平台并窃取患者个人身份信息、受保护健康信息及关联保险账单系统的登录密码。AdaptHealth确认于2026年6月27日判定该事件为重大事件并向美国证券交易委员会提交披露文件，表示未收集客户社会安全号码且不存储个人金融账户或支付卡信息于受影响系统中，已断开被攻陷账户、重置凭据并增设访问控制，正协同外部取证团队调查完整影响范围与受影响数据量，目前尚无组织宣称负责也未收到赎金要求，若泄露数据被滥用将对患者隐私及公司声誉造成不良影响。

资料来源：

https://cybernews.com/news/adapthealth-patient-data-theft/

12. 勒索组织CMD入侵加拿大皇家山大学，校方证实数据窃取与存储设备损毁事件

2026年7月8日，网络安全媒体BleepingComputer披露加拿大卡尔加里皇家山大学（MRU）遭遇勒索攻击，黑客组织CMD Organization公开宣称对本次入侵行动负责，并在黑产社区放出护照等敏感文件样本，以此要挟校方支付赎金。攻击发生于6月17日，攻击者入侵校内文件存储系统，非法访问并拷贝H盘内大量资料，同时清空 J 盘全部部门业务数据、销毁原始备份，大幅提升数据恢复难度。涉泄露文件覆盖在校、往届学生以及在职、离职教职工的个人信息，包含身份证件、学籍档案、人事材料等多类敏感内容。事件爆发后该校紧急关停线上业务、切断受攻击内网分区，联合外部网络安全专家开展溯源取证，并同步向阿尔伯塔省隐私监管机构与当地警方上报案件。校方公告表示暂无法快速精准界定每位受影响人员，后续将逐一定向推送风险通知，同时持续尝试恢复被清除的 J 盘数据。安全专家分析，高校集中存储海量师生隐私文件，存储服务器权限管控宽松、缺乏离线异地备份是本次攻击得逞核心诱因。事件为全球高等院校敲响数据安全警钟，建议校园 IT 团队强化存储分区访问权限、搭建隔离离线备份体系、常态化监测暗网勒索团伙动向，降低数据窃取与销毁类攻击带来的合规及声誉损失。

资料来源：

https://www.bleepingcomputer.com/news/security/mount-royal-university-confirms-breach-as-hackers-claim-attack/

风险预警

英国外交联邦与发展办公室Fortinet防火墙VPN凭据被Fortibleed活动窃取并在暗网售卖

2026年7月6日，据Cybernews报道，代号为Fortibleed的持续犯罪活动从全球194个国家采集超过三万个已验证的Fortinet防火墙与VPN网关用户名密码，其中经安全研究人员确认包含英国外交联邦与发展办公室驻泰国及毛里求斯使馆特权凭据、德比郡及沃尔瑟姆森林地方议会IT人员账户，部分能源企业、英国国民医疗服务体系机构、药房及药品供应商凭据亦在曝光数据集中，威胁行为人SantaAd在暗网以最高六万美元标价出售含外交部特权凭据的数据包。该活动通过重用历史泄露凭证并对暴露于公网的Fortinet设备做自动化密码试错而非利用产品新漏洞实施，英国国家网络安全中心已敦促相关机构审计系统并隔离受影响设备，若被利用可导致政府核心网络未授权访问及后续勒索软件攻击风险。

资料来源：

https://cybernews.com/security/uk-foreign-office-fortibleed-attack-dark-web-logins/

伊朗关联集群Cavern Manticore利用RMM工具及SysAid服务器以.NET模块化C2框架攻击以色列政府与IT部门

2026年7月6日，据Check Point Research向Infosecurity Magazine披露报道，新发现具伊朗情报部关联特征威胁集群Cavern Manticore自2026年初起针对以色列政府机关与IT企业发动网络间谍活动，技术重叠MuddyWater与Lyceum组织。初始访问多通过滥用现有远程监控管理软件或浏览器远程桌面工具伪装合法更新投递恶意负载，亦利用SysAid服务器软件更新机制植入自研.NET基础C2框架，含Cavern代理与模块组件，采用每模块AppDomain隔离与XOR及Base64混淆通信，经由攻击方控制或攻陷IIS服务器cac.aspx端点代理流量降低检测率，WHOIS显示根域通过伊朗托管商Fars Data注册，多数样本VirusTotal检出率为零，显示强规避能力，此活动在美军\"Operation Epic Fury\"期间锁定国防与政府目标，体现高行动节奏与选择性目标定位，建议部署SysAid环境机构核查未授权更新行为与对外C2连接。

资料来源：

https://www.infosecurity-magazine.com/news/new-iran-hacking-group-targets/

15. Armored Likho APT威胁组织定向入侵政府与电力关键基础设施

2026年7月6日，安全媒体SecurityWeek披露新型APT组织Armored Likho持续开展定向情报窃取攻击，核心目标为各国政务机关、电力调度等关键信息基础设施，属于以长期潜伏、秘密窃取涉密资料为核心的国家级威胁团伙。该团伙不追求即时勒索收益，核心意图盗取政务公文、电网调度策略、工控运维核心图纸、能源生产涉密台账等高价值情报，具备极强隐蔽性与长期驻留能力。该APT主要采用社会工程钓鱼邮件、供应链漏洞利用、公网弱口令爆破三类初始入侵手段，配套自研无特征隐蔽后门程序，规避主流EDR终端检测。成功突破边界后，攻击者优先对内网域控、OA办公系统、SCADA电力工控平台开展横向渗透，全程清理操作日志掩盖痕迹，潜伏周期可达数月，分批导出海量敏感业务数据。对比勒索病毒短期破坏行为，Armored Likho类APT造成的情报泄露风险更持久、危害更广，极易引发能源安全、政务保密等重大国家安全隐患。安全机构针对政企、电力单位给出分层防护方案：严格物理隔离 IT 办公网与工控OT网络，远程访问强制部署多因素认证；按月巡检边界设备高危漏洞，部署专项APT行为检测平台监控异常外联；常态化开展钓鱼演练、权限审计，完善离线日志留存机制，降低该类定向渗透带来的情报外泄风险。

资料来源：

https://www.securityweek.com/armored-likho-apt-targeting-government-electric-power-entities/

安全技术

16. Claroty与Frenos合作推进工业组织AI驱动的OT安全验证

2026年7月10日，网络物理系统（CPS）防护企业Claroty与AI原生工业控制系统（OT）渗透测试先锋Frenos达成合作，推出集成化安全解决方案，助力工业组织强化CPS环境安全、降低停机风险。该联合方案整合双方核心优势，为工业企业提供全流程OT安全验证能力，解决当前安全团队面临的风险验证难、应对AI威胁滞后等痛点。方案核心在于将Claroty的资产智能、网络可见性与检测能力，与Frenos的数字孪生技术、AI对抗代理相结合，实现三大核心功能：一是基于威胁情报的漏洞优先级排序，精准识别可被利用的漏洞并推荐针对性修复方案；二是持续验证网络分段与防火墙策略有效性，模拟攻击场景评估安全控制对高价值OT资产的防护能力；三是开展威胁行为者仿真与暴露面评估，判断威胁是否会影响业务运营并提供可落地的防御建议。Claroty凭借其CPS原生AI安全代理Claroty Claire，为方案提供深度资产可见性与威胁检测能力；Frenos则通过数字孪生与AI推理代理，快速识别攻击者战术、技术与程序（TTPs），实现OT环境安全评估的规模化与高效化。此次合作帮助工业组织从被动防御转向主动风险管控，在不影响业务运营的前提下，提升OT安全防护水平，应对 AI 加速的威胁生命周期挑战。

资料来源：

https://industrialcyber.co/news/claroty-and-frenos-team-up-to-advance-ai-driven-ot-security-validation-for-industrial-organizations/

安帝科技丨ANDISEC

北京安帝科技有限公司是新兴的工业网络安全能力供应商，专注于网络化、数字化、智能化背景下的工业网络安全技术、产品、服务的创新研究和实践探索，基于网络空间行为学理论及工业网络系统安全工程方法，围绕工业网络控制系统构建预防、识别、检测、保护、响应、恢复等核心能力优势，为电力、水利、石油石化、轨道交通、烟草、钢铁冶金、智能制造、矿业等关键信息基础设施行业提供安全产品、服务和综合解决方案。坚持IT安全与OT安全融合发展，坚持产品体系的自主可控，全面赋能客户构建“业务应用紧耦合、用户行为强相关、安全风险自适应、网络弹性稳增强”的主动防御和纵深防御相结合的安全保障体系。公司主要产品已应用于数千家“关基”企业。