图6-2 2025年基于GeoIP推测IP归属为各地区的IP在工控蜜罐的访问记录数量TOP 10归属

的约59.5%。在当前网络空间观测条件下，噪声和网络空间的正常波动可能对结果存在 到的高频OT通信机制作为参考，并结合客观数据的变化规律以及自身实际情况，动态 调整针对这些重点通信机制的网络安全防护措施。 “谛听”网络安全团队对访问记录的源IP地址进行了分析，统计了基于GeoIP 推 未知网络访问尝试记录数量显著增加，2025年以203,557位居第一，其数量超过了榜单 中其他9个地区的总和，数据显示（基于GeoIP 推测）IP归属为美国的IP对工控蜜罐 也有一定增加，但与第一名的美国仍存在较大差距。英国在 2025 年度维持在第三位， 对工控蜜罐的网络访问尝试记录数量为10,766。值得注意的是，2024年占据榜首的德 国，在2025年度对工控蜜罐的网络访问尝试数量明显减少，仅以7,650排在第四位。比 利时、日本、波兰、俄罗斯、保加利亚和巴西分列第五至第十位，其数量均低于10,000。 与去年相比，波兰和巴西取代了西班牙和荷兰进入前十。总体来看，对工控蜜罐的网络 访问尝试数量依然存在显著的头部效应，且主要访问尝试来源地区发生了较大变化，其 中美国取代德国，成为2025年度对工控蜜罐网络访问尝试数量最多的地区。