網(wǎng)上營(yíng)業(yè)廳
掌上營(yíng)業(yè)廳
近年來，網(wǎng)絡(luò)安全形勢(shì)日趨嚴(yán)峻，關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)的重要性日益凸顯。2025年以來，安全運(yùn)營(yíng)中心聚焦電信生態(tài)核心場(chǎng)景，圍繞路由器、光貓、機(jī)頂盒等關(guān)鍵網(wǎng)絡(luò)設(shè)備，持續(xù)開展深度漏洞挖掘與安全研究，以扎實(shí)的專業(yè)能力筑牢電信網(wǎng)絡(luò)安全屏障。
截至目前，中心已累計(jì)發(fā)現(xiàn)并上報(bào)各類設(shè)備安全漏洞 60 余個(gè)，涵蓋蘋果、甲骨文、施耐德、騰達(dá)等國(guó)內(nèi)外知名廠商。所有漏洞均按規(guī)范完整提交至工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（NVDB），為國(guó)家網(wǎng)絡(luò)安全風(fēng)險(xiǎn)研判和治理提供了重要支撐。憑借扎實(shí)的工作成效，2025年重慶電信躋身NVDB提交漏洞數(shù)量前列，成功為重慶爭(zhēng)取到工信部考核加分。這是重慶電信歷史上首次通過漏洞研究工作獲得該項(xiàng)加分，實(shí)現(xiàn)了歷史性突破。值得一提的是，重慶電信也成為全集團(tuán)省級(jí)和專業(yè)公司中首個(gè)，也是目前唯一一個(gè)依靠漏洞研究能力獲得此項(xiàng)加分的單位，充分彰顯了其在省級(jí)層面網(wǎng)絡(luò)安全核心技術(shù)領(lǐng)域的領(lǐng)先優(yōu)勢(shì)。
今年，中心已確立新的工作目標(biāo)：力爭(zhēng)全年上報(bào)漏洞數(shù)量突破100個(gè)，持續(xù)提升電信設(shè)備安全治理水平，進(jìn)一步鞏固技術(shù)優(yōu)勢(shì)。
與此同時(shí)，中心也積極關(guān)注前沿技術(shù)風(fēng)險(xiǎn)。近期針對(duì)OpenClaw開展專項(xiàng)安全研究，成功發(fā)現(xiàn)2個(gè)高危漏洞，并第一時(shí)間將漏洞信息及修復(fù)建議提交給項(xiàng)目作者及NVDB。目前，相關(guān)修復(fù)工作已被項(xiàng)目作者采納并推進(jìn)，有效遏制了潛在安全風(fēng)險(xiǎn)擴(kuò)散。
在深耕傳統(tǒng)電信設(shè)備安全的基礎(chǔ)上，中心已提前布局AI安全領(lǐng)域研究，積極探索人工智能技術(shù)應(yīng)用帶來的新型安全風(fēng)險(xiǎn)，著力構(gòu)建覆蓋傳統(tǒng)網(wǎng)絡(luò)設(shè)備與新興AI應(yīng)用場(chǎng)景的一體化安全防護(hù)體系。下一步，中心將繼續(xù)強(qiáng)化漏洞研究與安全防護(hù)能力，緊盯前沿技術(shù)風(fēng)險(xiǎn)，為電信行業(yè)高質(zhì)量發(fā)展和區(qū)域網(wǎng)絡(luò)安全保障提供堅(jiān)實(shí)支撐。
