美国占全球OT通信机制暴露总量的49.4%，超过其后九个国家的总和；Tridium Niagara Fox在美国的暴露量从57.4%降至50.6%的同时，Modbus同比暴增66%；俄乌两国OT暴露呈现“Dahua Dvr主导、整体缓慢下降”的共同特征——这些数据勾勒出2025年全球OT设备暴露的真实地理与协议分布图景。东北大学“谛听”网络安全团队基于自研搜索引擎的全年观测数据，对联网OT通信机制的暴露情况进行了系统性测绘。
全球OT暴露的总体格局与头部集中特征
2025年观测到的全球OT通信机制暴露数量呈现显著的头部集中特征。基于GeoIP推测的IP归属统计显示：美国排名第一，占前十国家暴露总量的约49.4%；中国和加拿大分别位列第二和第三；前三名合计占前十国家暴露总量的约69.4%。与2024年相比，排名前三的国家保持不变，但集中度有所变化。欧洲多个国家进入前十，反映出欧洲工业数字化程度高、设备联网规模大的区域特征。
从通信机制类型看，工控通信机制暴露与物联网协议暴露呈现不同的分布特征。在工控通信机制暴露方面，美国占前十总量的约51.2%，加拿大和中国分列第二、第三；在物联网协议暴露方面，美国占前十总量的约33.9%，中国和德国分列第二、第三。IPCam通信机制（包括ONVIF、Hikvision、Dahua Dvr等）的全球暴露TOP10中，美国仍居首位，中国和德国分列其后。
美国OT暴露格局：头部调整与Modbus异动
2025年观测到的美国工控通信机制暴露数量相比2024年同比减少约2.5%。从通信机制数量分布看，Tridium Niagara Fox连续两年位居首位，但暴露数量同比减少约14.0%，占比从2024年的约57.4%降至约50.6%。这一变化可能有多种解释：可能是部分设备的管理界面被收敛、可能是部署新版本改变了网络接入方式，也可能是设备迁移或网络架构调整所致。
值得关注的是，Modbus暴露数量同比增长约66.0%，占比从2024年的约10.6%升至2025年的约18.1%，排名上升至第二位。BACnet暴露数量同比减少约19.8%，排名由第二位降至第三位。ATG Devices、EtherNet/IP、Red Lion Crimson、DNP3等通信机制的暴露数量也出现不同程度的增减。总体而言，2025年美国工控通信机制潜在暴露格局延续了头部高度集中的特征，同时呈现出主要通信机制占比调整与长尾通信机制类型扩展并存的变化趋势。
中国OT暴露格局：台湾、浙江、北京居前三
2025年，（基于GeoIP推测）IP归属为国内的OT通信机制暴露数量中，台湾的暴露数量最多，相比于2024年同比增长约19.3%。浙江探测到的暴露数量相较于2024年减少约16.1%，但整体仍处于较高水平。北京排名保持不变，但数量下降约14.9%。从通信机制类型看，国内暴露数量排名前十的通信机制中，Modbus居于首位，Moxa NPort位列第二，EtherNet/IP、Siemens S7/S7Comm、OMRON FINS等紧随其后。排名靠前的OT通信机制通常具有部署规模大、接入位置靠近网络边界或易于集成等特征，这些因素共同影响其在网络空间中的可观测程度。
俄乌冲突以来的OT暴露变化
2025年，俄罗斯和乌克兰两国OT通信机制暴露数量变化均呈现出“头部通信机制主导、整体缓慢下降、局部小幅波动”的共同特征。Dahua Dvr在两国始终占据主要地位，且全年总体均呈下降趋势。
俄罗斯OT通信机制类型相对更多、数量层级相对更丰富，除Dahua Dvr外，AMQP、Moxa NPort、Modbus等通信机制仍出现一定程度波动，Moxa NPort呈现先降后升再波动的变化，12月回升较为明显。乌克兰除Dahua Dvr外，观测到的其余OT通信机制数量整体相对较少，多数通信机制暴露数量长期维持在较低水平。总体而言，2025年俄乌两国OT通信机制暴露规模总体延续收缩后的平稳变化态势，整体保持“头部集中、低位波动”的基本格局。
