“沒有演武場,何處秋點兵”
北京2022年9月5日 /美通社/ -- 為推動企業(yè)信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護工作,提升企業(yè)網(wǎng)絡(luò)安全綜合管理能力,加強企業(yè)信息安全統(tǒng)籌機制、手段、平臺建設(shè)以及網(wǎng)絡(luò)安全事件應(yīng)急指揮能力建設(shè),推動企業(yè)間信息安全工作經(jīng)驗交流,由電力信息化專業(yè)協(xié)作委員會主辦的2022(第十屆)電力企業(yè)信息安全研討會于8月24日在湖南長沙成功舉辦。北京安帝科技有限公司(以下簡稱“安帝科技”)受邀參加本次研討會,并發(fā)表題為《沒有演武場 何處秋點兵-淺談電力網(wǎng)絡(luò)安全靶場建設(shè)》專題演講。
研討會上,來自電網(wǎng)公司、發(fā)電集團、電建集團的技術(shù)專家重點探討了在數(shù)字化、智能化的新業(yè)態(tài)下,就電力企業(yè)如何構(gòu)建能源新基建網(wǎng)絡(luò)安全技術(shù)體系,如何打造安全可信環(huán)境;如何建立網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng);如何做好數(shù)據(jù)審計及數(shù)據(jù)防護;如何完善電力監(jiān)控系統(tǒng)安全防護工作;如何實現(xiàn)對信息系統(tǒng)、信息網(wǎng)絡(luò)、云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)安全全覆蓋等問題進行了充分廣泛的交流研討,分享了電力企業(yè)信息安全創(chuàng)新成果與管理經(jīng)驗,多方協(xié)同共同推動行業(yè)信息安全技術(shù)的創(chuàng)新應(yīng)用。
對于電力系統(tǒng)來說,保護電力業(yè)務(wù)系統(tǒng)的安全,其核心在于保護電力數(shù)據(jù)的安全,包括數(shù)據(jù)的產(chǎn)生、采集、存儲、傳輸和處理等全生命周期的安全。由于電力系統(tǒng)一直以來網(wǎng)絡(luò)結(jié)構(gòu)和業(yè)務(wù)系統(tǒng)的相對封閉性,電力系統(tǒng)出現(xiàn)的網(wǎng)絡(luò)安全問題也基本產(chǎn)生于內(nèi)部。因此人便成為引發(fā)安全問題的最大不確定因素,大部分網(wǎng)絡(luò)安全事故源于企業(yè)缺乏安全有效的專業(yè)防護產(chǎn)品及缺乏安全管理意識的電力信息網(wǎng)絡(luò)操作人員。然而,專業(yè)網(wǎng)絡(luò)安全人員的缺失、現(xiàn)有人員網(wǎng)絡(luò)安全技能的不足、應(yīng)急響應(yīng)能力欠缺,迫切需要企業(yè)采取安全意識教育、安全技能培訓(xùn)和攻防實戰(zhàn)檢驗等多方面手段加以改進和提升。
沒有演武場,何處秋點兵。安帝科技近年來一直專注于工業(yè)網(wǎng)絡(luò)安全領(lǐng)域技術(shù)、產(chǎn)品、服務(wù)的研究和開發(fā),產(chǎn)品及研究成果已廣泛運用于南開大學(xué)、四川大學(xué)、清華大學(xué)等百余所著名高校的工業(yè)控制系統(tǒng)安全教學(xué)實訓(xùn)、科研。
安帝科技作為工業(yè)網(wǎng)絡(luò)安全的自主研發(fā)、創(chuàng)新型科技企業(yè),在工業(yè)網(wǎng)絡(luò)泛在化、數(shù)字化、智能化的背景下,持續(xù)探索工業(yè)網(wǎng)絡(luò)安全跨域、復(fù)雜、融合、動態(tài)、協(xié)同的本質(zhì)特征,傾力打造虛實結(jié)合的工業(yè)網(wǎng)絡(luò)靶場平臺,以滿足當(dāng)前工業(yè)網(wǎng)絡(luò)安全能力建設(shè)中利益相關(guān)方(運營方、監(jiān)管方、防御方)科研、教學(xué)、培訓(xùn)、演練、對抗、比賽、測試、評估、演示等全方位需求。通過工業(yè)網(wǎng)絡(luò)靶場平臺建設(shè),實現(xiàn)專業(yè)人才教學(xué)實訓(xùn)高質(zhì)量發(fā)展。基于工業(yè)網(wǎng)絡(luò)靶場平臺實戰(zhàn)培訓(xùn)模式,面向相關(guān)人員定期提供工業(yè)網(wǎng)絡(luò)安全知識培訓(xùn),將有助于提升人才實戰(zhàn)能力。
工業(yè)網(wǎng)絡(luò)靶場是進行工業(yè)控制系統(tǒng)安全測試、攻防演練、科學(xué)研究和教學(xué)培訓(xùn)的必備平臺。通過虛擬環(huán)境與真實設(shè)備相結(jié)合,模擬出高仿真的網(wǎng)絡(luò)空間攻防作戰(zhàn)環(huán)境,全方位支撐工業(yè)企業(yè)網(wǎng)絡(luò)空間對戰(zhàn)能力研究與提升。
為滿足實訓(xùn)教學(xué)需求,平臺設(shè)計從專業(yè)攻擊滲透人員視角切入,以靶場內(nèi)置工業(yè)場景為基礎(chǔ),對攻擊滲透方式定制化開發(fā)相應(yīng)教學(xué)課件,以綜合性場景知識為入口,調(diào)動學(xué)員自行查缺補漏。實戰(zhàn)培訓(xùn)模式為學(xué)員提供多達1000多個理論知識點,并將其課件嵌入靶場內(nèi)實戰(zhàn)教學(xué)當(dāng)中,課件包括操作錄屏視頻及攻擊指導(dǎo)文檔,教師可以根據(jù)需求裁剪新增各類內(nèi)容,以滿足不同需求和環(huán)境下的課堂學(xué)習(xí)以及自我學(xué)習(xí)。
安帝科技憑借多年的工業(yè)網(wǎng)絡(luò)安全行業(yè)經(jīng)驗和技術(shù)積累,將工業(yè)網(wǎng)絡(luò)安全專業(yè)人才與產(chǎn)業(yè)人才需求相融合,探索新方向,挖掘新技術(shù),助力培養(yǎng)專業(yè)技能型人才。未來,還將不斷研究探索和細(xì)化靶場產(chǎn)品的功能模塊,不斷完善多場景元素,促進產(chǎn)業(yè)鏈協(xié)同聯(lián)動,推動形成人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)生態(tài)的健康持續(xù)發(fā)展。