2026 年国家网络安全宣传周：物联网设备网络安全风险科普【课件】

国家网络安全宣传周2026年国家网络安全宣传周：物联网设备网络安全风险科普网络安全为人民，网络安全靠人民——智能时代

网安护航科普课件·2026年9月内容导览01风险认知万物互联时代，风险就在身边02威胁透视真实攻击案例，看清风险全貌03防护实操家庭场景防护，人人可上手04法规护航政策标准体系，筑牢安全底座05行动号召全民参与，共建网安防线CHAPTER风险认知互联即风险，认知是第一步从智能音箱到摄像头，便利背后藏着怎样的安全隐忧？01万物互联时代风险与你同住智能设备早已融入日常起居——智能音箱、摄像头、门锁、路由器、扫地机器人，每一样都在通过网络连接世界。万物互联时代，风险与安心同住200亿台2025年全球物联网设备连接数物联网设备全球规模化铺开，消费级设备已占主流“当家中每一台设备都连着网，风险也就住进了家门。”消费级设备主导其中半数以上为消费级设备多元行业部署约三成部署在工业领域，其余遍布城市、医疗、交通等场景安全防护滞后设备数量持续增长，安全防护能力却没有同步跟上为何智能设备更容易被攻破很多人困惑：家里有杀毒软件和防火墙，为什么智能设备还会被入侵？根源在于三个矛盾。01矛盾一算力极低，防护裸奔智能家居硬件成本极低，无法部署杀毒、加密校验、入侵检测。设备几乎是裸奔上网，攻击者成本几乎为零。02矛盾二后门泛滥，漏洞固化不少厂商固件内置万能密码、隐藏接口和调试后门，方便运维的同时也为攻击者留下入口。黑产批量抓取固件分析，即可拿下全网同型号设备。03矛盾三端口暴露，弱口令泛滥摄像头、路由器默认开启外网端口，出厂密码公开通用。黑客通过批量端口扫描加字典爆破，几秒钟就能控制上万台设备。摄像头与音箱是重灾区在家庭物联网安全事件中，不同设备的受害风险差异明显，两类设备尤为突出。智能摄像头与智能音箱合计占据六成以上的攻击目标智能摄像头受攻击占比

37%智能音箱受攻击占比

29%看得见你的摄像头、听得见你的音箱，恰恰是攻击者最偏爱的入口。攻击为何如此低成本高效率物联网攻击并不需要高超的技术，大多数入侵走的是已知漏洞和疏忽大意。70%攻击通过已知公开漏洞实现无需零日漏洞即可完成入侵180天设备平均漏洞修复周期远超攻击迭代速度55%工业设备劫持事件同比增幅供应链隐患持续扩大40%物联网DDoS攻击流量同比增长其中一半来自僵尸网络攻击者从不追求神乎其技，他们只找你疏于防范的那扇门。风险认知第一步与自己有关读完本章，不妨重新打量一下家里那些安静的智能设备。它们可能是你的生活助手，也可能正在成为别人的攻击跳板。看见风险，是守住安全的第一步。风险是每个智能家庭的日常课题风险不是遥远的技术议题，而是每个智能家庭的日常课题认清设备弱点，是采取防护行动的前提CHAPTER威胁透视攻击离你并不远僵尸网络、隐私窃取、横向渗透，威胁正在批量发生。022016年Mirai大瘫痪事件“一场互联网大瘫痪，源头竟藏在千家万户的客厅里。”事件经过11:0010月21日攻击爆发美国东海岸突发数字地震风暴6小时持续时长数百家网站瘫痪受影响平台：Twitter、Netflix、Reddit、Spotify等元凶溯源攻击元凶Mirai

恶意软件操控数十万台设备发起攻击攻击载体90%

是家用智能硬件：摄像头、路由器、录像机Mirai如何批量入侵设备123第一步全网扫描Mirai用改良的ping命令快速探测哪些IP地址对应在线设备1小时即可完成整个IPv4地址空间探测第二步寻找敞开的窗口检查设备是否开放telnet或SSH端口500万台物联网设备长期暴露着telnet服务第三步字典爆破破门而入内置常用默认密码字典挨个尝试，大量设备从未改过出厂密码，一击即中62组常用默认密码字典不改默认密码，等于把家门钥匙挂在门口2026新型威胁Dysphoria

安全警示“当你的摄像头沦为攻击网络的一部分，真相远比想象更近。”传统僵尸网络局限控制服务器域名受限，依赖固定域名，可被封禁阻断集中式管理，控制节点易被定位清除内网设备隔离，难以被外部直接利用Dysphoria进化特征20万台区块链域名隐藏控制服务器，传统域名封禁完全失效中继节点感染设备改造成中继节点，隐藏攻击者真实位置UPnP暴露自动端口映射，内网设备暴露到公网摄像头劫持与隐私窥探摄像头是物联网安全风险最直观的体现，隐私窃取类事件屡屡发生。摄像头本应守护安全，漏洞却让它变成了偷窥的眼睛。01企业级灾难Verkada事件攻击者利用权限管理疏忽，获取了超过15万个安全摄像头的实时视频访问权限。覆盖学校、医院、工厂等敏感场所。02协议级漏洞iLnkP2P事件P2P通信协议漏洞波及全球超过200万台摄像头、门铃和录像机。该协议不提供任何身份验证或加密。攻击者可远程窃听、窃取凭据乃至完全接管设备。一台设备如何危及全家网络1破防入口智能设备被攻破智能灯泡·摄像头单个设备成为进入家庭内网的

跳板设备间过度授权，攻击者网络内畅通无阻2渗透阶段横向渗透内网扩散借跳板横向渗透，入侵同网络设备目标是更多敏感信息，不止一台设备3全面沦陷核心设备沦陷手机·电脑·路由器进一步入侵

手机、电脑、路由器最薄弱的智能设备成为破防整张网络的第一块砖被入侵的六个异常信号你的设备是否已经沦陷？以下异常信号值得警惕。“出现任意一种情况，都应立即检查设备并采取防护措施。”—早一步察觉异常，就少一分损失扩大。设备无故离线异常信号①自动重启或莫名卡顿，设备行为明显反常路由后台异常异常信号②出现陌生设备或未知IP连接网速无故变慢异常信号③深夜流量异常飙升摄像头莫名转动异常信号④视角突然改变灯光不受控制异常信号⑤智能灯光自动开关音箱自行启动异常信号⑥无人唤醒时自行启动CHAPTER防护实操三个动作，守住家门改密码、关端口、勤更新，安全防护人人可上手。03选购阶段把好源头关防护不应该在出事之后才开始，选购阶段就是第一道防线。“最安全的设备，是那些你从一开始就没连过网的设备。”正规渠道第1关选择正规品牌与正规渠道，优先挑选通过国家安全认证或符合国际安全标准的产品WPA3加密第2关路由器优先选择支持

WPA3加密协议的产品，能有效抵御暴力破解自动更新第3关检查设备是否支持固件自动更新，漏洞修复能力是硬指标需求审视第4关下单前问自己：这个设备真的需要联网吗第一步改掉默认密码Mirai攻击警示我们：默认密码是最危险的安全漏洞。改密码，是性价比最高的防护动作。“一个独一无二的强密码，胜过十道复杂的防火墙。”第一时间新设备到手，第一时间修改所有默认用户名和密码彼此独立不同设备使用彼此独立的高强度密码，杜绝通用弱口令组合密码密码采用大小写字母、数字、符号组合，避免生日、手机号等易猜信息多因素认证门锁、摄像头等敏感设备，建议额外开启多因素认证第二步关掉多余端口关闭它们，就从源头拦截了扫描攻击。绝大多数物联网入侵，源于外网端口的不必要暴露。关上一扇没必要开着的窗，小偷就少了一个入口。关闭UPnP与外网映射关闭路由器的UPnP功能与外网端口映射禁止外网直接访问内网设备关闭远程公网访问关闭摄像头的远程公网访问改用厂商安全网关或VPN方案禁用高危端口禁用设备上非必需的Telnet与SSH高危端口清理端口转发规则定期检查路由器的端口转发列表及时清除多余规则第三步保持固件更新平均修复周期长达

180天，固件更新不能拖延。自动更新开启路由器和智能设备的自动更新功能，确保运行最新版本固件手动检查定期手动检查厂商发布的安全公告，及时安装补丁更换老设备关注设备生命周期，对已停止更新支持的老设备果断更换官方渠道安装前确认固件来源为官方渠道，避免下载被篡改的恶意包每一次及时更新，都是一次对已知漏洞的主动封堵。网络分段隔离智能设备隔离不是不信任，而是给风险划一道不可逾越的界线网络分段4步划分独立网段利用路由器VLAN功能或访客网络，为智能设备单独划分网段高敏感设备优先隔离摄像头、门锁等高敏感设备优先纳入隔离网络MAC地址过滤设置MAC地址过滤，只允许信任设备接入主网络定期排查与处置定期查看路由器连接列表，发现陌生设备立即踢除并改密家庭防护六步速查清单六步动作不难，难的是每次新设备进门都记得照做。改密码所有设备使用独立强密码，拒绝默认口令关端口关闭UPnP、外网映射与非必要远程访问勤更新开启固件自动更新，紧跟官方补丁做隔离智能设备单独网段，与核心终端分开常巡查定期查看路由器在线设备，揪出陌生连接重意识全家普及安全习惯，不点可疑链接不连陌生Wi-FiCHAPTER法规护航制度正在补位从团体标准到国家标准，物联网安全治理体系加速成型。04国家层面加速标准布局当标准体系加速成型，物联网安全就有了公共护栏。新制定国家标准和行业标准目标30项以上参与制定国际标准目标10项以上基础标准《物联网标准体系建设指南（2024版）》划分的四大部分之一技术标准《物联网标准体系建设指南（2024版）》划分的四大部分之一建设运维标准《物联网标准体系建设指南（2024版）》划分的四大部分之一应用标准《物联网标准体系建设指南（2024版）》划分的四大部分之一家庭物联网运维有了规范标准编号T/CSAC025-2025发布/实施2025年12月发布2026年3月15日起实施覆盖范围全生命周期标准属性团体标准规范的存在，让家庭物联网安全从自觉选择变为有据可依。归口单位中国网络空间安全协会标准归口管理单位适用对象运维服务机构适用于提供家庭物联网安全运维服务的机构家庭用户自行运维可参照可参照其中的技术规范与配置要求执行电信级监测标准填补空白行业标准YD/T6839-2026《物联网网络安全监测与管理系统技术要求》2026年4月发布8月1日实施由工信部主管、中国通信标准化协会归口六项核心能力能力项要求流量采集实时采集物联网流量协议识别识别物联网流量协议安全监测发现网络安全威胁威胁研判分析研判攻击行为协同联动跨系统协同响应集中管理统一安全管理能力个人守住家门，体系守住网络，双管齐下才牢靠。关键国标正在加速落地多部物联网安全相关的国家标准正在修订或制定进程中，制度建设仍在加速。从参考模型到终端要求、从嵌入式系统到车联网接口，国家标准的拼图越来越完整。修订中标准《网络安全技术

物联网安全参考模型及通用要求》将更新物联网安全的基础框架《网络安全技术

物联网感知终端应用安全技术要求》聚焦感知终端的安全规范已定实施节点《车联网安全管理接口规范》2026年4月发布，11月起实施《网络安全技术

嵌入式操作系统安全技术规范》2026年12月实施法规标准如何保护你我政策法规看似遥远，实际与每个人的数字生活息息相关。买得更安心安全认证·标识制度安全认证与标识制度让用户在选购时有了判断依据，劣质产品逐渐被市场淘汰。用得更放心运维规范·全生命周期运维规范的落地，推动服务提供者承担起设备全生命周期的安全责任。出事有处查监测标准·体系化响应监测标准的实施，让网络威胁的发现和响应更加体系化，不再只靠用户自己。维权有依据标准法规·责任认定标准与法规为责任认定提供了参照框架，用户权益保障更加清晰。CHAPTER行动号召安全靠人民每个人都是物联网安全防线上的关键一环。05每个人都是防线上的一环标准体系和法规制度正在加速完善，但再完善的制度，也替代不了每个使用者的安全意识。制度替代不了安全意识政策能规范厂商行为，监测系统能发现大规模攻击，但家中那台默认密码的设备，仍然只有你能守护。三方共治，厂商、监管与用户用户环节缺失，防线都可能功亏一篑每次设置选择，都在影响安全水位网络安全靠人民，从来不是一句口号。制度与技术的边界2层政策能规范厂商行为但无法覆盖每个家庭的具体使用场景监测系统能发现大规模攻击却看不到家中那台默认