Tel :010-50866166

新闻报道

保卫工业互联网安全|“护网杯”2019网络安全防护赛圆满落幕

2019年网络安全防护赛暨第二届工业互联网安全总决赛圆满落幕,永信至诚提供技术支持,创新性采用“网络靶场+工业互联网”全新赛制模式,虚实结合,构筑工业互联网安全演练平台!

工业是国家经济发展的重要支柱,而工业互联网则是新工业的神经系统。近年来,全球工业和制造业领域安全事件的频发,严重影响着工业互联网的健康发展。保卫工业互联网安全,才能更快让我国工业在互联网时代完成网络化、数字化升级,更好的为国家富强和人民幸福保驾护航。

 

\

 

10月16日至17日,“护网杯”2019年网络安全防护赛暨第二届工业互联网安全总决赛在北京航空航天大学圆满落幕。在总决赛的闭幕式暨颁奖仪式上,工业和信息化部党组成员、总工程师张峰出席并讲话,中国工程院院士邬贺铨发表主旨演讲,北京航空航天大学党委副书记赵罡致辞。

 

本届“护网杯”以“筑牢工业互联网安全基石,助力制造强国网络强国建设”为主题,由工业和信息化部、国家能源局联合指导,中国信息通信研究院、中国工业互联网研究院、国家工业信息安全发展研究中心主办,中国互联网协会、工业互联网产业联盟、国家工业信息安全产业发展联盟承办,永信至诚为总决赛提供赛事策划、竞赛平台及运营服务。

 

\

 

聚焦新兴工业先导领域,打造工业互联网高规格安全赛事

 

本届“护网杯”是由工信部和国家能源局联合指导的官方赛事。

 

大赛融合5G、人工智能、区块链等新技术应用,聚焦能源、电子、航空航天、汽车、装备制造等制造业转型的先导领域,共吸引了来自制造业、能源、国防、交通、互联网 、电信、研究机构、高等院校等全国范围各行业领域的近6500支队伍、约15000名选手,赛事规模较去年增加一倍。

 

目前,“护网杯”已经成为我国工业互联网网络安全领域的高水平、高规格国家级官方赛事,有力促进了工业互联网安全以及整个网络安全技术实战能力的提升,推动安全人才发现、挖掘和培养,有助于加快提升产业综合安全保障能力,筑牢工业互联网安全基石,支撑服务好制造强国和网络强国建设。

 

\

 

虚实结合解锁全新赛制,场景融入助力实战演习

 

本次大赛重点聚焦工业互联网安全,力图通过实战的方式提升工业互联网安全保障的核心能力。大赛创新性的采用了网络靶场+工业互联网全新赛制模式,场景更加真实,更具实战性。

 

融合新兴技术,

还原九大工业互联网场景

 

本次大赛紧扣工业互联网创新融合化和应用专业化的发展特点,聚焦能源、电子、航空航天、汽车、装备制造等制造业转型的先导领域,立足尖端技术和人才的实践能力应用,融合5G、物联网、人工智能等新技术应用,设计并搭建机器人智能分拣生产线场景、先进制造场景、工业互联网智能传送场景、市政燃气场景、智慧水电场景、智慧能源电力场景、车联网场景、关键信息基础设施水利场景、石油化工工艺场景等九大工业互联网场景。选手前期在永信至诚搭建的仿真工业互联网场景构成的“新手村”中完成试炼和积累经验值,从而获得优先选择工业场景挑战的机会。


\

九大工业互联网场景-实体设备

 

高度真实再现的九大工业互联网场景,为参赛选手提供了接近于实战的演习测试平台,不仅有助于锻炼选手的实操能力,还能帮助相关从业者综合了解当前工业互联网常见安全问题,更加清晰直观的了解工业互联网的发展方向和未来新兴工业技术点。

 

虚实结合,

构筑工业互联网安全演练平台

 

永信至诚基于多年自行研发的平行仿真技术体系,结合工业园区的内网环境特点,平行仿真了一个典型工业园区场景。并将九大工业互联网实体设备接入,实现现实物理空间与网络虚拟空间的紧密关联和相互映射。构成虚实结合,且极具创新的工业互联网安全演练平台,为参赛选手呈现“浸入式”的工业互联网渗透测试环境,让安全不止于“纸上谈兵”。

 

九大工业互联网场景代表着信息时代先进制造、智慧制造等核心产业领域的先进技术点,虚实结合的工业互联网靶场环境,则会成为先进技术安全测试、效能评估、态势推演的试验平台,使其更有可能快速地惠及我们的生活、生产以及国家经济。

 

\

虚实结合,构筑工业互联网靶场环境

 

8小时巅峰之战,悬念迭起

 

 

全新赛制下,40支晋级战队及10支特邀战队火力全开。
 

大赛开战不久,中国移动浙江公司iptL 战队成功提交了大海影视-1题目的答案,率先拿下新手村场景题“大海影视”一血,随后几小时内连续解题成功,一骑绝尘曾一度占据积分榜第一名的位置。

 

下午,来自腾讯科恩实验室的eee战队后发制人,领先拿到工业互联网场景的选择挑战权,并在单一工业互联网场景-车联网场景中拿到960的高分,霸气彰显了作为各大赛事冠军的“王者”气质持续到比赛的最后一个小时。

 

比赛持续进入白热化,上海交大的0ops、北邮的天枢也表现非凡,熟悉了比赛模式后,连同联合战队Nu1L一同锁定积分榜前四名。

 

在比赛结束前25min的时间里,剧情大反转,联合站队Nu1L突然发力连续提交6个正确答案,距比赛终止的前十几分钟内华丽逆袭,一举反超eee战队并最终锁定本届“护网杯”冠军宝座。

 

\

最终大赛整体排名情况

 

比赛结束前1min,还有4个战队成功提交了工业互联网场景挑战的正确答案,彰显了“不到最后一刻,绝不放弃”的大赛精神。

\

联合战队Nu1L获得一等奖

 

\

腾讯科技的eee战队、北京邮电大学的天枢战队、上海交通大学的0ops战队 3支战队获得二等奖

 

\

中国移动浙江公司iptL队 、国网山东省聊城电力公司聊电网安先锋等 6支战队获得三等奖

 

\

中国人民解放军战略支援部队信息工程大学f61d队、中国移动河南公司御林军队、中国农业银行ABCD队等10支战队获得优秀奖

 

\

安徽移动徽盾战队获得“最佳安全防护奖”单项奖

 

\

清华大学-奇安信联合研究中心TQL战队获得“最佳运维保障奖”单项奖

 

推动“靶场+”,让错发生在靶场

 

在工业互联网、物联网高速发展的今天,各行业越发注重网络安全建设的实效。但限于条件,很多单位无法在实际生产环境中对安全产品、安全风险进行常态化的检验,一旦发生网络威胁,就会带来严重的经济损失和社会影响。

 

所以,高仿真网络演习已经成为当今攻防训练、新技术验证、风险评估的重要方式,而网络靶场则是高仿真网络演习的重要支撑。

 

目前国家各部门开始积极建设各类网络靶场和仿真验证平台,像工信部也明确将工业互联网仿真验证平台的建设放在工业互联网安全建设三年行动计划中,希望可以在靶场实战中让各种潜在的安全风险现形出来,从而自构强大的免疫系统,提升网络安全综合防护能力。

 

\

 

真正的靶场应该具备‘靶场+’高扩展性,可以连接各行各业、各个产业场景,为真实业务系统注入安全基因,构建一个有层次、有故事、有剧情的高仿真靶场,进而映射不同场景下真实的网络结构,为科研和测试工作提供最真实和安全可控的实验环境”,永信至诚总裁陈俊在本届“护网杯”闭幕式及颁奖仪式的决赛复盘报告分析中表示。

 

“在本次8小时决赛中,将场景重置(选手把环境“测坏”了)次数最多的战队有6次,在实际生产中这就是几千万到数十亿的生产损失;在整个虚拟仿真工业园中共发生了83次场景重置请求。平均每小时10次,如果发生在真实的工业生产过程中,后果不堪设想。比赛证明,永信至诚通过“靶场+工业互联网场景”,构成的典型工业互联网靶场环境,为工业互联网提供实战演习和新技术验证的平台。让错发生在靶场,让有效防御发生在安全事件之前,正是靶场的意义所在。”

 

\

永信至诚总裁陈俊作大赛复盘报告

 

工业互联网是国家工业的神经系统,只有更安全的工业互联网,才能更好保护新时代工业建设成果,才能快速走向制造强国。

 

但是随着工业互联网发展迈向实践深耕阶段,面临的安全挑战也日益凸显。工业和信息化部张峰总工程师在总决赛闭幕式暨颁奖仪式上,就下一步工业互联网安全工作提出了四方面建议:一是坚持发展与安全并重,共筑安全发展基石;二是坚持创新驱动,提升安全技术保障能力;三是坚持开放合作,培育多元化产业生态;四是坚持人才为先,打造高层次安全人才队伍。

 

\

工业和信息化部党组成员、总工程师张峰讲话
 

本届“护网杯”网络安全演习对保卫工业互联网安全,提高整个工业互联网系统应对网络威胁的能力,发掘工业网络安全人才,验证新兴信息技术在工业场景中的安全性具有非常积极的促进作用。其规模之盛大、赛制之创新、意义之深远,使其在工业互联网领域具有“里程碑”式意义。

 

永信至诚希望能以本届“护网杯”为契机,助力工业强国网络强国建设。同时也希望能和各行各业及业内合作伙伴充分合作,为不同的业务场景提供支撑,共建一个更加完善的靶场新生态,助力各行业在智能化、数字化转型过程中强化网络安全能力建设。