中央企业网络安全态势月报 （2026年9月）

CACT
CACT

中资网安

2026年10月29日 17:43
北京

去阅读

PART.1

整体情况

2026年9月，国资国企在线监管安全运营中心（以下简称安全运营中心）共监测到中央企业网络安全告警19.1亿条，环比上月增加27.50%，其中高危及以上告警1.5亿条，占比7.65%。

2026年9月，中央企业排名前三的告警类型分别为漏洞利用、网络扫描和暴力破解，告警占比如下图所示。

PART.2

安全态势

一、安全漏洞态势

2026年9月，安全运营中心依托国资国企网络信息安全在线监管平台，监测到漏洞利用告警4.6亿条，涉及703家中央企业，告警数量排名前三的行业为工程建筑、制造行业和冶金化工，告警数量分行业统计情况如下。本月，工程建筑告警数量增长较多。

2026年9月，安全运营中心共收集安全漏洞111个，其中涉及面较广且较为严重的安全漏洞5个，如下表所示。

2026年9月，中央企业受攻击的主要信息系统及攻击次数如下表所示。

安全运营中心已向相关企业发布漏洞通告，敦促其立即修复漏洞，消除安全隐患。

二、钓鱼攻击态势

2026年9月，安全运营中心依托国资国企网络信息安全在线监管平台，共监测到网络钓鱼告警137.0万条，涉及142家中央企业。告警数量前三的行业为通信电子、工程建筑和制造行业，告警数量分行业统计情况如下。本月，工程建筑告警数量增长较多。

为有效防范网络钓鱼攻击，提升人员安全意识和企业整体防护水平，安全运营中心提出以下建议：

1. 常态化防范网络钓鱼攻击：常态化组织防钓鱼专项培训与实战演练：建议企业建立常态化的防钓鱼专项培训，定期开展针对性钓鱼安全演练。在强化全员对虚假发件人、高频社工话术及恶意附件甄别能力的基础上，紧跟当前攻防态势，将深度伪造、AI仿冒等新型欺诈手段列为核心宣贯内容。通过真实攻防案例剖析与演练复盘，引导员工认识新型身份伪造的隐蔽性与危害性，在日常工作中切实筑牢“不轻信、不乱点、不泄露”的意识防线。
2. 严格管控外部信息披露与数字资产暴露面：建议企业建立严密的信息公开审查机制，从源头切断定向钓鱼的情报收集链路。一方面，针对历史遗留网页、废弃测试平台及第三方代码库，应常态化开展隐患排查，严防内部邮箱、测试账号及接口暴露在外；另一方面，规范商务往来与供应链信息的对外披露口径，避免合作方细节被过度公开。通过压缩敏感信息的外部可见度，防止攻击者利用公开背景伪造账单或假冒身份，从源头阻断“熟人欺诈”等定向钓鱼攻击。
3. 健全威胁智能拦截与响应处置闭环：建议企业优化邮件网关的智能检测引擎，并结合自动化规则拦截携带可疑链接或高危附件的通信。同时，需制定明确的突发安全事件处置流程。在监测到员工账号存在异常操作或确认其误点了高危链接时，管理系统能够第一时间自动冻结涉事账号的权限、切断该电脑的内部网络连接。确保在发生安全意外时，能够以最快速度控制住事态，防止内部办公网络受到进一步波及。

三、弱口令态势

口令破解是攻击者突破中央企业边界网络防护的主要手段之一，安全运营中心持续对中央企业弱口令使用情况进行监测并及时反馈。2026年9月共监测到弱口令告警596.9万条，涉及655家中央企业，告警数量前三的行业为冶金化工、能源行业和军工行业，告警数量分行业统计情况如下。

为切实降低弱口令带来的安全风险，杜绝因密码漏洞导致的系统失陷和数据泄露，安全运营中心建议提出以下治理措施：

1. 实施高强度密码基线管控：建议企业在统一身份认证平台及各业务系统中，严格执行密码复杂度与生命周期策略。强制设定包含大小写字母、数字及特殊符号的混合组合规则，限制历史密码的重复使用，并启用防暴力破解的试错锁定机制。通过刚性管控，阻断弱口令的设置通道，有效降低账号被猜解与爆破的风险。
2. 强化账号全生命周期闭环管控：建议企业建立账号开通、权限变更及离职注销的自动化联动机制。规范初始默认口令分发及“首次登录强制修改”流程，同时针对员工调岗或离职，实现业务系统权限与底层网络接入的同步回收。通过全流程管控，避免因历史废弃账号未清理或测试账号流失而产生安全盲区。
3. 部署基于用户行为的动态风险监测：建议企业对全网账号登录与操作轨迹实施持续的基线建模与异常监测。当系统识别到异地高频登录、非工作时间异常访问或违规数据下载等行为时，即使凭证校验通过，也应自动触发会话阻断或强制进行二次身份核验。通过构建基于上下文的动态防御机制，有效拦截利用泄露凭证发起的渗透攻击。

四、数据安全态势

2026年9月，安全运营中心在常规网络流量监测之外，从可能发生数据泄露的场景出发，利用敏感系统特征、域名前缀特征、流量传输特征等信息，对包括数据存储类、ETL工具（即数据提取、转换、加载工具）、数据管理类、查询应用类、分析计算类、数据监控类等6大类共112种应用开展监测分析。本月共监测到数据泄露告警618.8万条，涉及491个应用、323家中央企业。告警数量前三的行业为通信电子、冶金化工和交通运输，告警数量分行业统计情况如下。本月冶金化工数据泄露告警数量增长较多