移动通信网 林知远
10月28日，由中国信息通信研究院主办的2026年中国工业互联网安全大赛决赛在北京开赛。中国电信共选派12支队伍参赛，最终6支队伍获奖，包括一等奖2项、二等奖1项、三等奖3项，获奖总数和获奖等级均居行业首位。本次大赛聚焦新型工业化发展需求，竞赛场景从传统工业控制领域向新能源、低空经济、人工智能等战略性方向延伸，共设置25个紧贴产业一线的工业实景，全方位检验参赛队伍的工业安全实战能力。大赛自启动以来通过地方赛道、行业赛道、教育赛道和全国线上预选赛四类选拔渠道层层筛选，吸引全国企业、院校、科研机构广泛参与，最终96支队伍进入全国总决赛，竞争强度为历届最高之一。决赛采用理论考试与场景实操相结合的方式，重点考察选手对工业互联网网络架构的掌握程度、对工业领域典型通信协议的解析能力，以及评估测试、应急处置和溯源取证水平。中国电信参赛队伍依托其在政企安全、工业安全防护、重大活动网络安保、应急响应等领域多年积累的技术沉淀，在多轮激烈比拼中快速研判复杂工业场景风险，精准完成漏洞验证、威胁处置与取证分析，稳定发挥攻防技术优势。
【关键数据】
[1] 云堤抗D防护能力达18.4Tbps，居中国公有云抗DDoS市场份额第一
[2] 大模型数据安全检测与防护准确率超99%，误报率小于0.5%
[3] Agentic SOC达L4级自动化运营水平，威胁研判效率提升15倍，事件处置效率提升20倍
[4] 本次大赛共96支队伍进入全国总决赛，设置25个工业实景场景
[5] 中国电信12支队伍参赛，6支获奖，含一等奖2项、二等奖1项、三等奖3项
工业互联网安全竞赛的考核逻辑与通用网络安全竞赛有本质差异，其核心在于对工业协议和实时控制系统的深度理解。工业场景中广泛存在的Modbus、PROFINET、OPC UA、S7comm等典型通信协议，其设计初衷并未内置安全机制，攻击者一旦接入工业网络，可直接操控PLC（可编程逻辑控制器）等现场设备，造成物理层面的生产事故。本次大赛设置的25个工业实景正是围绕这一风险展开，涵盖能源、制造、市政等关键基础设施场景。中国电信参赛队伍在场景实操环节展现出对工业网络架构的系统性认知：从IT/OT融合边界识别、工控协议深度解析，到资产测绘、漏洞验证、威胁处置与溯源取证，形成完整攻防闭环。这种能力并非短期备赛所得，而是来自其在重大活动网络安保和应急响应中的实战沉淀——中国电信长期承担国家级网络安全保障任务，在真实攻防对抗中积累了大量工业场景处置经验。此次2项一等奖的获得，反映出其在工业安全领域的技术能力已从运营商基础网络安全延伸至工业控制系统的深水区。
从行业竞争格局看，工业互联网安全市场正成为电信运营商、云厂商和专业安全厂商三方角力的主战场。中国信通院数据显示，我国工业互联网安全产业规模近年保持年均20%以上的增速，2025年预计突破千亿元量级。三大运营商均将安全作为第二增长曲线：中国移动推出“中国移动安全”品牌并构建“一体化全程全网”安全能力，中国联通打造“墨攻”安全运营平台聚焦工业安全服务；中国电信则依托天翼云的资源禀赋，将安全能力与云服务深度捆绑。在具体产品层面，中国电信的差异化优势体现在数据上：其“星辰·见微”安全大模型已升级为安全模型家族，在Cybersec-Eval测评中排名第一；云堤抗D完成智能化升级，防护能力达18.4Tbps，稳居中国公有云抗DDoS市场份额第一；大模型数据安全检测与防护准确率超过99%，误报率小于0.5%。这些指标在同类竞品中处于领先位置，构成了其从竞赛成绩到商业产品的一致性验证——竞赛中检验的攻防能力，正在转化为可量化的产品性能指标。
工业互联网安全的产业链上游包括工控设备、安全芯片、威胁情报和协议解析引擎，中游为安全产品与安全服务提供商，下游覆盖电力、石化、轨道交通、智能制造等关键行业。中国电信在这一产业链中的角色兼具运营商和安全服务商双重属性：其自有骨干网络和IDC资源使其具备天然的流量清洗和近源防护能力，云堤18.4Tbps的防护容量正是建立在运营商级网络基础设施之上，这是纯安全厂商难以复制的成本结构优势。在AI与安全融合方面，中国电信构建了Agentic SOC智能安全运营中心，达到L4级自动化运营水平，威胁研判效率提升15倍，事件处置效率提升20倍——这一自动化水平直接决定安全运营的人力成本边界，传统依赖人工研判的SOC模式在人才缺口持续扩大的背景下已难以为继。据工业和信息化部人才交流中心数据，我国网络安全人才缺口超过百万，自动化运营能力的提升对缓解结构性人才短缺具有现实价值。同时，中国电信构建“1+N+1”全栈安全能力体系，将安全能力覆盖云、网、边、端全链条，形成与智能云发展相适应的防护架构，上下游协同效应显著。
在商业化落地层面，中国电信的安全能力已形成多产品线矩阵。AI赋能安全方向上，“星辰·见微”安全大模型家族应用于威胁检测、漏洞分析和安全运营场景；云堤抗D服务覆盖政务、金融、互联网等头部客户，18.4Tbps的防护容量可应对大规模分布式拒绝服务攻击。AI原生安全方向上，中国电信将安全内嵌于Token经营全生命周期，建成云悉AI安全一体化平台并入选Gartner市场指南，这一入选意味着其AI安全能力获得国际权威分析机构认可；打造天翼智安智能体安全防护体系，融合天翼安全大脑及云脉SASE，强化智能体边端侧原生防护能力；率先推出Token安全路由器，系统性解决Token路由与安全风险问题，并首家获得中国信通院Token安全治理能力权威认证。在大模型快速普及、API调用规模指数级增长的背景下，Token层面的安全治理直接关系企业AI应用的合规与数据安全。此次大赛获奖后，中国电信表示将把赛场攻防经验沉淀转化为可落地的安全防护方案，持续向工业、能源、低空经济等垂直行业输出体系化安全能力。
从行业趋势看，工业互联网安全正经历三个方向的深刻变化：一是攻击面随新能源、低空经济等新场景扩张，本次大赛将竞赛场景向这些方向延伸，正反映风险敞口的迁移；二是AI成为攻防双方共同的基础能力，“无AI不安全，无安全不AI”的原生安全格局正在形成，防御方需要用大模型对抗AI驱动的自动化攻击；三是安全能力从产品交付向运营服务演进，Agentic SOC所代表的L4级自动化运营和15倍、20倍的效率提升，指向安全服务商业模式的根本改变。中国电信下一步的动作聚焦于将竞赛场景中验证的攻防技术转化为标准化防护方案，重点覆盖工业实景对应的25类产业场景。在运营商整体云改数转战略中，安全已成为天翼云区别于其他公有云厂商的核心卖点之一——18.4Tbps的抗D能力、99%以上的检测准确率、信通院首张Token安全治理认证，构成其参与政企安全市场竞争的硬性指标。工业互联网安全大赛的成绩单背后，是运营商从管道服务商向全栈安全能力提供商转型的具体进展，这一能力重构将直接影响千行百业数字化转型的安全底座。
