近年來,網(wǎng)絡(luò)安全形勢日趨嚴(yán)峻,關(guān)鍵信息基礎(chǔ)設(shè)施安全防護的重要性日益凸顯。2025年以來,安全運營中心聚焦電信生態(tài)核心場景,圍繞路由器、光貓、機頂盒等關(guān)鍵網(wǎng)絡(luò)設(shè)備,持續(xù)開展深度漏洞挖掘與安全研究,以扎實的專業(yè)能力筑牢電信網(wǎng)絡(luò)安全屏障。
截至目前,中心已累計發(fā)現(xiàn)并上報各類設(shè)備安全漏洞 60 余個,涵蓋蘋果、甲骨文、施耐德、騰達(dá)等國內(nèi)外知名廠商。所有漏洞均按規(guī)范完整提交至工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(NVDB),為國家網(wǎng)絡(luò)安全風(fēng)險研判和治理提供了重要支撐。憑借扎實的工作成效,2025年重慶電信躋身NVDB提交漏洞數(shù)量前列,成功為重慶爭取到工信部考核加分。這是重慶電信歷史上首次通過漏洞研究工作獲得該項加分,實現(xiàn)了歷史性突破。值得一提的是,重慶電信也成為全集團省級和專業(yè)公司中首個,也是目前唯一一個依靠漏洞研究能力獲得此項加分的單位,充分彰顯了其在省級層面網(wǎng)絡(luò)安全核心技術(shù)領(lǐng)域的領(lǐng)先優(yōu)勢。
今年,中心已確立新的工作目標(biāo):力爭全年上報漏洞數(shù)量突破100個,持續(xù)提升電信設(shè)備安全治理水平,進一步鞏固技術(shù)優(yōu)勢。
與此同時,中心也積極關(guān)注前沿技術(shù)風(fēng)險。近期針對OpenClaw開展專項安全研究,成功發(fā)現(xiàn)2個高危漏洞,并第一時間將漏洞信息及修復(fù)建議提交給項目作者及NVDB。目前,相關(guān)修復(fù)工作已被項目作者采納并推進,有效遏制了潛在安全風(fēng)險擴散。
在深耕傳統(tǒng)電信設(shè)備安全的基礎(chǔ)上,中心已提前布局AI安全領(lǐng)域研究,積極探索人工智能技術(shù)應(yīng)用帶來的新型安全風(fēng)險,著力構(gòu)建覆蓋傳統(tǒng)網(wǎng)絡(luò)設(shè)備與新興AI應(yīng)用場景的一體化安全防護體系。下一步,中心將繼續(xù)強化漏洞研究與安全防護能力,緊盯前沿技術(shù)風(fēng)險,為電信行業(yè)高質(zhì)量發(fā)展和區(qū)域網(wǎng)絡(luò)安全保障提供堅實支撐。