2026-11-01 18:08:43 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

工业网络安全周报-2026年第41期

OT工控安全领导者
OT工控安全领导者

安帝Andisec

2026年10月31日 12:00
北京

去阅读

本文预计阅读时间19分钟

BREAKING NEWS

本期摘要

政策法规方面方面，CISA发布2030战略强化OT现代化、资产可见性与供应链安全；美国议员提出《常识云安全法案》强化云防御与关键基础设施保护；OT-ISAC追踪2026亚太网络安全政策变化及其对工业运营的影响。

漏洞预警方面方面，CISA通报EPICS Base多个漏洞综合评分达9.8；三菱电机与ICONICS多款工业软件曝多个漏洞最高评分9.1；西门子Mendix SAML模块存在捕获重放式认证绕过漏洞；日立能源TRO600系列存在缺失认证等漏洞评分7.5；日立能源CoreTec产品存在命令注入与写任意位置漏洞评分8.8。

安全事件方面方面，中国台湾地区厂商鸿海北美部分厂区遭网络攻击致产线一度停工；勒索团伙Aurora袭击德国汽车供应商并泄露PLC与机器人备份。

风险预警方面方面，制造业网络安全面临持续性治理缺口责任与资金难以统一；Frenos警示AI攻击规划进展或两年内抬高关键基础设施风险；Centrii警示NERC CIP-003-9收紧供应商远程访问带来审计风险。

安全技术方面方面，OmniTrust推出GridAuth强化联网电网设备身份与信任管理；ENISA发布指南将SBOM自动化与生命周期管理关联供应链安全；罗克韦尔自动化扩展SecureOT能力助OEM满足新兴网络安全法规。

政策法规

1. CISA发布2030战略强化OT现代化、资产可见性与供应链安全

2026年10月29日，美国网络与基础设施安全局（CISA）发布《CISA 2030：防御、加固、制胜》战略文件，确立其未来数年强化国家网络防御、优先保护关键基础设施并动员全社会韧性的战略愿景。该战略明确将防御思路从被动防护转向主动发现并清除已潜入关键基础设施内部的对手，围绕风险管理、资产可见性、供应链安全与公私协作四大方向系统推进各项工作。文件要求各关键基础设施行业主动识别并持续缩小暴露面，提升运营技术（OT）资产的可见性与可管理性，把设备供应商与产品本身的安全纳入采购决策与全生命周期治理，并依托联合网络防御协作机制实现威胁信息的快速共享与协同响应。CISA同时强调通过安装基数计划与原始设备制造商建立紧密合作，帮助关键基础设施运营方加固那些直接暴露于互联网的高风险OT资产。该战略还把供应链透明度作为降低关键基础设施风险的前置条件，要求联邦机构以身作则，带动行业采纳更安全的默认配置与持续验证机制。文件同时鼓励关键基础设施运营方把安全度量纳入董事会层面的监督议程，以制度化方式保障长期投入。

资料来源：

https://www.cisa.gov/news-events/news/cisa-unveils-new-strategy-strengthen-national-cyber-defense-and-critical-infrastructure-security

2. 美国议员提出《常识云安全法案》强化云防御与关键基础设施保护

2026年10月29日，美国佐治亚州共和党联邦众议员McCormick提出《常识云安全法案》，要求美国国家标准与技术研究院（NIST）牵头制定面向云环境的网络安全指南，并以联邦采购为杠杆推动云服务商落实更严格的安全基线。法案聚焦云环境在为政府与商业客户承载关键业务与数据时面临的风险，拟通过统一的安全配置、身份与访问管理、事件通报与责任划分等要求，降低因云配置错误或共享责任边界不清导致的入侵与数据泄露。McCormick指出，关键基础设施运营方日益依赖云与托管服务，一旦云控制平面失守，下游能源、水务、制造等领域将面临难以隔离的连锁风险。该法案属于美国国内立法动议，目前尚处提出阶段，后续仍需经过委员会审议与两院表决，其最终能否落地、条文如何修订以及实施时间表均仍存在较大不确定性。分析认为，随着关键基础设施对第三方云服务的依赖加深，云控制平面的安全已成为跨行业风险的汇集点，该法案若获推进，可能促使联邦机构重新审视其云采购与持续监控要求，推动形成更统一的云安全基准。

资料来源：

https://industrialcyber.co/critical-infrastructure/mccormick-introduces-common-sense-cloud-security-act-to-strengthen-cloud-defenses-protect-critical-infrastructure/

3. OT-ISAC追踪2026亚太网络安全政策变化及其对工业运营的影响

2026年10月26日，亚太地区运营技术信息共享与分析中心（OT-ISAC）发布专题分析，系统梳理2026年亚太各经济体在关键基础设施、运营技术（OT）与工业运营领域的网络安全政策变化。分析指出，区域内政策要求正在明显分化：部分司法管辖区将具有约束力的关键基础设施与OT控制要求、监管检查与事件强制通报相捆绑，另一些则仍以自愿框架与能力建设为主。报告重点关注数据本地化、供应链安全审查、关基认定范围扩大以及跨境威胁信息交流机制对工业运营方合规成本与运营模式的影响，并提示在多云与混合架构下OT资产的边界正变得日益模糊。分析进一步指出，监管分化迫使跨国工业企业维持多套控制与证据留存体系，既增加合规成本也抬高遗漏风险的概率。报告建议企业以威胁模型与业务影响为起点，建立可复用、可审计的统一安全框架，并借助行业信息共享平台及时掌握政策动向。对于在多个市场同时运营的工业企业，统一的基线还能减少重复审计与证据准备所消耗的资源，让安全投入更聚焦实质性风险。

资料来源：

https://industrialcyber.co/regulation-standards-and-compliance/ot-isac-tracks-2026-asia-pacific-cybersecurity-policy-shifts-affecting-critical-infrastructure-ot-and-industrial-operations/

漏洞预警

4. CISA通报EPICS Base多个漏洞综合评分达9.8

2026年10月27日，美国CISA发布公告ICSA-26-300-01，通报实验物理与工业控制系统（EPICS）社区的EPICS Base存在多个安全漏洞，综合CVSS v3.1基础评分达到9.8（严重级别）。受影响版本为7.0.10及之前的所有版本，涉及整数溢出或回绕（CWE-190）、长度参数处理不当（CWE-130）与类型混淆（CWE-843）三类缺陷，攻击者可借助这些问题造成设备崩溃、内存损坏乃至远程代码执行。EPICS Base作为广泛使用的开放框架，被大量科研装置与工业过程控制系统用于设备集成与数据采集，其底层缺陷一旦被利用，可能影响依赖该框架的监控与控制系统运行的稳定性与可用性。该框架在大型科研装置、粒子加速器与电力调度等场景中承担设备抽象与实时数据采集职责，近年随远程运维增多暴露面有所扩大。社区提示运维方应核查实际运行版本，避免长期停留在停产旧版；对必须保留旧版的环境，应通过网络分段、接口鉴权与只读访问限制降低风险，并把升级纳入例行补丁管理。运维团队还应把该框架的版本状态纳入资产台账，定期比对官方仓库的修复进展，避免在生产环境长期滞留存在已知内存破坏缺陷的旧版本。

资料来源：

https://www.cisa.gov/news-events/ics-advisories/icsa-26-300-01

5. 三菱电机与ICONICS多款工业软件曝多个漏洞最高评分9.1

2026年10月27日，CISA发布公告ICSA-26-300-02，通报三菱电机及其子公司Mitsubishi Electric Iconics Digital Solutions的GENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32与BizViz等多款工业软件存在多个漏洞，综合CVSS v3.1最高评分达9.1（严重级别）。问题涵盖由内部组件libwebp引发的非预期越界写入（CWE-787）、弱口令恢复机制（CWE-640）与权限分配不当（CWE-266）三类缺陷，攻击者可借此在受影响系统上执行任意代码或接管合法账户。受影响产品覆盖人机界面、历史数据库与可视化等典型OT应用场景。三菱电机已发布GENESIS64与ICONICS Suite的10.97.3及以上修复版本，并建议客户考虑以GENESIS64或GENESIS替代仍在使用中的MC Works64，同时在过渡期内落实网络隔离、访问控制与最小权限等缓解措施。这些产品广泛应用于工厂自动化、能源监控与楼宇管理等工业场景，其历史数据库与人机界面往往直接连接控制网络，一旦被攻陷可能成为横向移动进入生产系统的跳板。安全研究者提醒，libwebp类组件漏洞影响面广，企业资产台账中应纳入对第三方开源组件的版本追踪，避免只关注自主开发或主打产品而遗漏被嵌入的底层依赖。企业可借此机会梳理历史数据库与人机界面的网络暴露情况，把不必要的管理端口从业务网剥离，并以最小权限原则约束运维账户的活动范围。

资料来源：

https://www.cisa.gov/news-events/ics-advisories/icsa-26-300-02

6. 西门子Mendix SAML模块存在捕获重放式认证绕过漏洞

2026年10月29日，CISA发布公告ICSA-26-302-01，通报西门子Mendix SAML模块存在一个认证绕过漏洞（对应CWE-294捕获重放式认证绕过），CVSS v3.1基础评分为6.8（中危级别）。该模块用于为基于Mendix低代码平台构建的企业应用提供单点登录能力，受影响版本包括兼容Mendix 10的V4.2.4之前版本与兼容Mendix 11的V4.2.4之前版本。攻击者若能够截获并重新发送身份提供方签发的断言，便可绕过正常的认证流程，以非预期身份登录目标系统。西门子给出的临时缓解措施为禁用由身份提供方主动发起的单点登录，并提供V4.2.4及以上版本予以修复。这类单点登录模块在制造、能源等行业的企业门户与工程平台中应用普遍，一旦被绕过，攻击者可能以普通用户身份进入本应受控的内部系统，进而接触更敏感的接口。CISA与西门子的联合建议还包括为身份提供方配置短时效断言与重放保护，并在网络边界对断言交换实施检测，企业应将此类认证组件纳入定期漏洞管理流程。对于承载工艺参数与工程数据的内部系统，建议叠加网络层检测与断言重放防护，避免单点登录模块成为绕过边界防御的薄弱入口。

资料来源：

https://www.cisa.gov/news-events/ics-advisories/icsa-26-302-01

7. 日立能源TRO600系列存在缺失认证等漏洞评分7.5

2026年10月29日，CISA发布公告ICSA-26-302-02，通报日立能源TRO600系列产品的多个漏洞，综合CVSS v3.1基础评分达7.5（高危级别）。问题主要包括通信通道限制不当（CWE-923）与关键功能缺失认证（CWE-306），可使未授权攻击者访问本应受限的通信路径或执行关键操作，进而对电力等能源场景下的远程终端单元造成安全影响。受影响版本涵盖9.2.1.6及之前版本，部分早期版本已标记为已修复或推荐升级。日立能源已在9.1.2.0与9.2.2.1等版本中提供修复，建议用户更新至最新版本并仔细核对实际部署的固件基线，确认升级确实生效。TRO600系列作为变电站与配电自动化中的远程终端单元，承担遥测采集与闭环控制职责，其通信路径若被未授权访问，可能影响电网运行的可观测性与可控性。除版本升级外，日立能源建议运营方核查设备实际网络暴露情况，关闭不必要的服务端口，并通过访问控制列表限制可通信主机范围，对老旧版本结合资产台账确认支持状态并制定迁移计划。运营方应将固件版本核对纳入定期巡检，对停用但仍带电的老旧设备制定明确的退役或隔离时间表，减少攻击面长期滞留于生产网络。

资料来源：

https://www.cisa.gov/news-events/ics-advisories/icsa-26-302-02

8. 日立能源CoreTec产品存在命令注入与写任意位置漏洞评分8.8

2026年10月29日，CISA发布公告ICSA-26-302-03，通报日立能源CoreTec产品存在操作系统命令注入（CWE-78）与写任意位置（CWE-123）两类漏洞，综合CVSS v3.1最高评分达8.8（高危级别）。其中命令注入问题允许具备相应权限的攻击者在设备上执行任意操作系统命令，写任意位置问题则可能破坏内存完整性并影响系统稳定性。受影响版本为CoreTec5的3.4.0及之前版本，日立能源已发布CoreTec5的5.0.0版本完成修复，并建议仍在使用CoreTec4的用户升级至CoreTec5的5.0.0。CoreTec产品多用于能源行业的站控与安全防护，相关缺陷若被成功利用可能影响设备运行的完整性与可用性。除官方版本修复外，运营方应评估该设备实际角色与网络位置，将其置于受控区域并限制管理接口可达性；对暂无法升级的环境，应通过移除不必要的命令行通道、强化账户权限与启用操作审计降低暴露，并在变更窗口内尽快完成版本更新。建议把该设备的版本状态与补丁计划纳入资产与配置管理，对必须保留旧版的环境叠加网络隔离与操作审计，并设定明确的升级截止时间，防止高危缺陷在生产网络中长期留存。

资料来源：

https://www.cisa.gov/news-events/ics-advisories/icsa-26-302-03

安全事件

9. 中国台湾地区厂商鸿海北美部分厂区遭网络攻击致产线一度停工

2026年10月28日，中国台湾地区厂商鸿海（Foxconn）证实其北美部分厂区遭受网络攻击，已启动紧急应变机制并采取多项应急营运措施，以确保生产与交付的连续性，受影响厂区目前已恢复正常运行。网络安全媒体称Nitrogen勒索软件团伙在暗网发文，声称掌握鸿海高达8TB、超过1100万份内部文件，并借窃取的数据向企业施加压力。事件导致部分产线一度停工，但公司未进一步说明事故原因及是否存在资料外泄等细节。鸿海作为全球大型电子制造服务商，其北美厂区承接消费电子与计算设备的代工业务，IT系统中断可能波及排产、物料调度与出货流程，并沿供应链向外传导。此次事件凸显代工型制造企业因客户与供应链高度集中，一旦IT系统中断便可能沿订单与物料链条快速外溢。安全专家建议此类企业将网络安全纳入生产连续性管理，对核心系统建立隔离与冗余，定期开展勒索演练，并对备份执行不可变存储与定期恢复验证，确保停摆时仍能维持关键交付。企业亦应评估供应链上下游的连带影响，提前与关键客户沟通应急排产方案，降低单点中断向外传导的幅度与持续时间。

资料来源：

https://www.aastocks.com/tc/mobile/newscontent/aafn/NOW.1524230

10. 勒索团伙Aurora袭击德国汽车供应商并泄露PLC与机器人备份

2026年10月28日，威胁情报机构QPulse披露，勒索软件团伙Aurora声称于当日袭击德国汽车供应商Meleghy Automotive & Cie. GmbH，并外泄大量敏感数据。据报告，泄露材料包括员工合同与人事档案、护照与签证资料，以及特斯拉Model Y、欧宝等车型的工装与CAD/DFM树、MEB/BMW计量与厂房布局树等技术与运营数据；尤为值得关注的是其中含有PLC/SPS/机器人备份、交叉引用数据库与TISAX/IATF审核及纠正措施记录。攻击者借此可深入掌握该企业的工业控制系统结构，便于后续实施破坏或针对性攻击，而人事与知识产权泄露还可能引发钓鱼与合规风险。汽车行业的工控资产高度依赖厂商交付的PLC、机器人与产线配置，这类备份一旦泄露，攻击者可据此还原产线逻辑并识别薄弱环节。QPulse提示，相关企业应把OT配置与备份纳入数据分级保护，对离线备份加密并限制访问，建立工控资产清单与变更基线，在供应商交接环节强化安全验收，并针对被泄露的人事资料加强员工钓鱼防护与凭据保护。建议同步审查工控资产的对外暴露与备份保管策略，把产线配置视为受保护知识产权，避免在勒索事件中被同时用作施压筹码与攻击路径蓝图。

资料来源：

https://qpulse.quasarcybertech.com/news/7438/aurora-ransomware-group-targets-meleghy-automotive-cie-gmbh

风险预警

11. 制造业网络安全面临持续性治理缺口责任与资金难以统一

2026年10月27日，industrialcyber.co刊文分析制造业网络安全面临的持续性治理缺口，指出制造企业的安全举措较少因政策原因停滞，更多是因责任归属、资金投入与运营优先级难以统一而推进乏力。文章认为，OT安全往往横跨IT、生产、工程与采购等多个部门，当责任落实与预算分散在不同职能条线时，漏洞修复、资产盘点与供应商安全管理等基础工作极易被反复推迟。报告建议企业设立跨职能的OT安全治理架构，把网络安全目标纳入生产可用性等关键指标，并以量化风险驱动投资排序，避免安全投入与业务节奏脱节。文章以多个制造企业为例说明，当安全事件被归为IT部门职责而生产部门不参与时，修复窗口往往让位于产能排期，导致已知漏洞长期暴露。作者主张把OT安全指标纳入工厂管理层的考核与汇报体系，使安全投入与生产目标在同一张看板上被审视，让掌握预算与排产权限的管理者直接对安全结果负责，避免安全建设流于形式。只有当安全结果与业务指标被同一层级共同负责，制造企业才能在威胁持续演化的环境中维持可控的防护水位，而非把整改停留在纸面。

资料来源：

https://industrialcyber.co/features/manufacturing-cybersecurity-faces-persistent-governance-gaps-as-accountability-funding-operational-priorities-diverge/

12. Frenos警示AI攻击规划进展或两年内抬高关键基础设施风险

2026年10月26日，OT安全企业Frenos发布警示，认为人工智能在攻击规划上的进展可能在约两年内显著抬高关键基础设施与工业控制系统面临的网络风险。Frenos估计，当前规划一次跨多跳的OT攻击仍需专家花费数小时，对防火墙策略、资产清单与漏洞列表进行人工关联分析，而AI推理智能体已能够在分钟级完成类似工作，使攻击路径的发现能力下沉到技术能力更弱的攻击者手中。文章提示，能源、水务与制造等行业的防御方必须在此之前补齐网络分段验证、攻击路径建模与变更驱动的安全评估，避免年度渗透测试在环境频繁变化后迅速失效。报告强调，攻击方能力的下沉并不改变防御基本面，却显著压缩了防御方准备时间，过去依赖年度红蓝对抗获得的结论可能在数月内失效。Frenos据此建议运营方把攻击路径建模转为常态化机制，结合资产配置、漏洞与防火墙策略持续计算可达性，并在每次重大变更后重新验证分段边界，将有限资源集中在真正可达的关键路径上。将防御从依赖周期性项目转为持续验证，是缩小攻防时间差、应对人工智能降低攻击门槛趋势的关键一步。

资料来源：

https://industrialcyber.co/reports/frenos-warns-advances-in-ai-attack-planning-could-increase-cybersecurity-risks-for-critical-infrastructure-ics-systems/

13. Centrii警示NERC CIP-003-9收紧供应商远程访问带来审计风险

2026年10月26日，网络安全企业Centrii发文警示，北美电力可靠性公司（NERC）关键基础设施保护标准CIP-003-9对低影响批量电力系统（BES）设备供应商远程访问提出的新要求，正给大量运营方带来审计风险。该标准要求在低影响BES系统中用于供应商维护的远程访问通道必须实施识别、认证、加密与活动监控，并在审计中证明相关控制持续有效。Centrii指出，许多中小电力运营方此前依赖简易VPN或共享账号开展设备维护，难以满足新标准对访问留痕与最小权限的严格要求，可能在合规审查中暴露控制缺口。Centrii还提醒，CIP-003-9的合规证明不仅要求存在控制，更要求能演示控制在审计周期内持续有效，这意味着运营方需保留完整的会话记录、身份绑定证据与例外说明。对于维护频繁的环境，应引入访问代理与特权账号管理，将每次远程维护自动关联到具体人员、设备与工单，从而快速出具证据链，把合规要求前置到日常运维流程以降低失分与中断风险。把审计证据的生产嵌入日常运维，而非临时补材料，才能在监管审查时既降低失分概率，也减少因整改突击造成的运行扰动。

资料来源：

https://industrialcyber.co/utilities-energy-power-water-waste/centrii-flags-audit-risks-as-nerc-cip-003-9-tightens-vendor-remote-access-controls-for-low-impact-bes-systems/

安全技术

14. OmniTrust推出GridAuth强化联网电网设备身份与信任管理

2026年10月29日，OmniTrust宣布推出GridAuth，一款面向联网电网的设备身份与信任管理平台，专门服务于部署安全Wi-SUN现场区域网络（FAN）、高级计量基础设施与其他广域连接设备的电力公用事业与设备制造商。该平台聚焦解决大量分布式电网边缘设备在接入网络时面临的身份可信与信任链难题，通过对设备进行强身份绑定、证书生命周期管理与持续的信任评估，降低伪造或受损设备接入控制网络的安全风险。OmniTrust表示，GridAuth可与现有的运营支撑系统对接，为智能电表、现场控制器与网关提供统一的身份基线，帮助运营方在设备大规模入网与周期性轮换时保持可见性与可控性。在新能源与智能电网建设加速的背景下，电网边缘设备数量快速增长，身份管理正从单机账号走向以证书与策略为核心的设备级信任体系。OmniTrust表示，GridAuth让每台入网设备具备可验证身份与可度量信任状态，使运营方能在设备异常或证书失效时及时隔离，而非依赖静态网络位置判断可信，这也为设备入网审批与异常行为联动处置提供了统一身份基础。

资料来源：

https://industrialcyber.co/news/omnitrust-launches-gridauth-to-strengthen-device-identity-and-trust-management-across-connected-energy-grids/

15. ENISA发布指南将SBOM自动化与生命周期管理关联供应链安全

2026年10月26日，欧盟网络安全局（ENISA）发布软件物料清单（SBOM）技术指南，将SBOM自动化、完整性保护机制与全生命周期管理视为软件供应链安全的关键支柱。指南指出，组织应采用结构化、机器可读的清单对软件组成进行持续盘点，并结合完整性校验与数字签名确保清单本身不被篡改；在需求、构建、部署与运维各阶段保持SBOM的同步更新，才能在漏洞披露时快速定位受影响资产并启动处置。ENISA强调，SBOM的价值不仅在于满足合规要求，更在于把供应链透明度转化为可被自动化工具直接消费的运营能力，从而支撑漏洞优先级排序与事件响应决策。针对工业控制系统，软件栈往往由大量第三方组件、历史版本与定制补丁构成，SBOM落地难度高于通用IT系统，指南因此强调要从采购环节起要求供应商提供可机器消费的清单，并在运维中持续比对实际部署与清单的差异。ENISA还建议把SBOM与漏洞管理、配置管理打通，使漏洞公开能自动映射到受影响资产并触发处置，将响应从人工排查转向自动化闭环。

资料来源：

https://industrialcyber.co/sbom/enisa-links-sbom-automation-integrity-safeguards-and-lifecycle-management-to-software-supply-chain-security/

16. 罗克韦尔自动化扩展SecureOT能力助OEM满足新兴网络安全法规

2026年10月29日，罗克韦尔自动化（Rockwell Automation）宣布扩展SecureOT能力，帮助原始设备制造商（OEM）应对欧盟网络韧性法案（CRA）与机械法规（MR）等新兴网络安全合规要求。新能力面向机器全生命周期，提供网络安全评估与咨询服务、机器级资产可见性、漏洞识别与合规报告导出，使制造商能够识别隐患、记录安全态势并支持监管就绪。Rockwell指出，近四成OEM已在应对不断演变的合规要求，但许多企业缺乏对其就绪程度的可见性，难以衡量差距。对机器制造商而言，CRA与MR将网络安全从上市后可选项变为产品设计阶段须满足的强制要求，覆盖漏洞披露、安全更新能力与事件通报等多方面。SecureOT的合规报告导出能力正是为此设计，帮助企业把一次评估转化为可面向不同监管对象的证据包，减少重复劳动。该能力也契合制造业从被动合规走向安全内建的整体趋势，使安全成为产品竞争力的组成部分而非负担。随着多国法规陆续进入强制期，能否把合规动作前置到设计阶段，将直接影响设备制造商的交付节奏与市场准入，安全内建因而成为竞争力的一部分。

资料来源：

https://www.rockwellautomation.com/en-se/company/news/press-releases/Rockwell-Automation-Introduces-SecureOT-Capabilities-to-Help-OEMs-Address-Emerging-Cybersecurity-Regulations.html

安帝科技丨ANDISEC

北京安帝科技有限公司是新兴的工业网络安全能力供应商，专注于网络化、数字化、智能化背景下的工业网络安全技术、产品、服务的创新研究和实践探索，基于网络空间行为学理论及工业网络系统安全工程方法，围绕工业网络控制系统构建预防、识别、检测、保护、响应、恢复等核心能力优势，为电力、水利、石油石化、轨道交通、烟草、钢铁冶金、智能制造、矿业等关键信息基础设施行业提供安全产品、服务和综合解决方案。坚持IT安全与OT安全融合发展，坚持产品体系的自主可控，全面赋能客户构建\"业务应用紧耦合、用户行为强相关、安全风险自适应、网络弹性稳增强\"的主动防御和纵深防御相结合的安全保障体系。公司主要产品已应用于数千家\"关基\"企业。