12月9日在華北電力大學(xué)拉開戰(zhàn)幕的“恒泰實(shí)達(dá)杯全國第三屆工控系統(tǒng)信息安全攻防競(jìng)賽”經(jīng)過預(yù)選排位賽、決賽,今天終于鳴金收兵。
(閉幕式合影)
近年,國內(nèi)各種不同形式、規(guī)模各異的網(wǎng)絡(luò)信息安全知識(shí)競(jìng)賽、奪旗大戰(zhàn)層出不窮,而專注于關(guān)鍵信息基礎(chǔ)設(shè)施工控系統(tǒng)信息安全、且全國規(guī)模、參賽戰(zhàn)隊(duì)來自科研院所、不同行業(yè)系統(tǒng)用戶、安全廠商的攻防競(jìng)賽,非“全國工控系統(tǒng)信息安全攻防競(jìng)賽”莫屬。2015年首創(chuàng)開賽、至今連續(xù)三屆舉辦的全國工控系統(tǒng)信息安全攻防競(jìng)賽得到了公安部、國家能源局、華北電力大學(xué)、公安部信息安全等級(jí)保護(hù)評(píng)估中心等機(jī)構(gòu)的大力支持和工控系統(tǒng)用戶單位、工控信息安全專家及各參賽代表隊(duì)、賽事觀摩機(jī)構(gòu)的高度認(rèn)可,吸引了來自全國各地的政府信息安全主管部門、科研院所、企業(yè)、信息安全測(cè)評(píng)機(jī)構(gòu)、安全廠商,以及投資機(jī)構(gòu)的高度關(guān)注。
北京恒泰實(shí)達(dá)科技股份有限公司的冠名贊助支持,北京卓識(shí)網(wǎng)安技術(shù)股份有限公司、北京賽虎網(wǎng)絡(luò)空間安全技術(shù)發(fā)展有限公司、北京華電卓越國際技術(shù)培訓(xùn)有限責(zé)任公司、首都科技條件平臺(tái)、北京神州綠盟信息安全科技股份有限公司、藍(lán)盾信息安全技術(shù)股份有限公司、北京安點(diǎn)科技有限責(zé)任公司、北京華電天仁電力控制技術(shù)有限公司、北京衛(wèi)達(dá)科技有限公司、新華三技術(shù)有限公司及北京中創(chuàng)信測(cè)科技股份有限公司聯(lián)合提供的技術(shù)支持確保了本屆賽事的順暢有序。競(jìng)賽場(chǎng)景的實(shí)時(shí)炫酷展示,使得本屆競(jìng)賽無論從賽事的表現(xiàn)力、觀賞性、技術(shù)難度等各個(gè)方面,競(jìng)賽組織水平不斷提升。
來自全球能源互聯(lián)網(wǎng)研究院有限公司、信息安全等級(jí)保護(hù)關(guān)鍵技術(shù)國家工程實(shí)驗(yàn)室、中國電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所、遼寧北方實(shí)驗(yàn)室有限公司、北京立思辰新技術(shù)有限公司、中安工控(北京)科技有限公司、杭州木鏈物聯(lián)網(wǎng)科技有限公司、濟(jì)南時(shí)代確信信息安全測(cè)評(píng)有限公司、黑龍江電子技術(shù)研究所、清華大學(xué)網(wǎng)絡(luò)研究院紫荊花戰(zhàn)隊(duì)、浙江大學(xué)控制科學(xué)與工程學(xué)院、北京航空航天大學(xué)計(jì)算機(jī)學(xué)院、中國海洋大學(xué)、北京信息科技大學(xué)、內(nèi)蒙古科技大學(xué) 等15家單位的58名選手報(bào)名參加本次競(jìng)賽的角逐。
(炫酷場(chǎng)景圖)
賽事平臺(tái)基于華北電力大學(xué)信息安全工程實(shí)驗(yàn)室自主研發(fā)的“生產(chǎn)系統(tǒng)信息安全攻防測(cè)試與仿真演練平臺(tái)”,以半實(shí)物仿真模擬風(fēng)電場(chǎng)真實(shí)場(chǎng)景,結(jié)合卓越藍(lán)軍公司的綜合監(jiān)測(cè)審計(jì)平臺(tái)對(duì)比賽攻擊流量、綜合日志和過程行為進(jìn)行智能分析,并基于恒泰實(shí)達(dá)公司的信息可視化平臺(tái)全方位動(dòng)態(tài)呈現(xiàn)網(wǎng)絡(luò)攻防行為。
(實(shí)時(shí)成績公告)
比賽采取預(yù)賽和決賽機(jī)制,預(yù)賽中針對(duì)風(fēng)電場(chǎng)常見的重要設(shè)備缺失、非法外聯(lián)、遠(yuǎn)程維護(hù)等高危安全問題設(shè)置比賽場(chǎng)景,由各參賽隊(duì)對(duì)比賽環(huán)境展開的技術(shù)性滲透攻擊,展現(xiàn)網(wǎng)絡(luò)安全隱患對(duì)風(fēng)電場(chǎng)乃至電網(wǎng)安全生產(chǎn)的影響。經(jīng)過3個(gè)小時(shí)的緊張激烈拼搏,全球能源互聯(lián)網(wǎng)研究院限公司、北京航空航天大學(xué)計(jì)算機(jī)學(xué)院、清華大學(xué)網(wǎng)絡(luò)研究院紫金花戰(zhàn)隊(duì)、遼寧北方實(shí)驗(yàn)室有限公司最終進(jìn)入決賽環(huán)節(jié)。
(決賽現(xiàn)場(chǎng))
決賽環(huán)節(jié)有針對(duì)性地部署安全防護(hù)措施及安全加固手段,由參賽隊(duì)展開攻擊,驗(yàn)證安全防護(hù)能力,探索新能源企業(yè)的安全防護(hù)方案。本次部署了基于可信計(jì)算的安全監(jiān)測(cè)加固平臺(tái)、幻境系統(tǒng)、工控防火墻等設(shè)施,通過決賽過程中工控安全攻防高手們的攻擊驗(yàn)證,充分證明新能源場(chǎng)站的電力監(jiān)控系統(tǒng)通過整改加固是完全可以實(shí)現(xiàn)安全防護(hù)的。為增加賽事的可比性,逐步撤除和減弱了防護(hù)措施,在預(yù)留漏洞的基礎(chǔ)上,最終只有全球能源互聯(lián)網(wǎng)研究院限公司突破第二關(guān)。
(公安部信息安全等級(jí)保護(hù)評(píng)估中心主任助理、競(jìng)賽裁判長李明宣布決賽規(guī)則)
經(jīng)過預(yù)賽、決賽的鏖戰(zhàn),最終全球能源互聯(lián)網(wǎng)研究院有限公司代表隊(duì)獲得本屆競(jìng)賽的冠軍,遼寧北方實(shí)驗(yàn)室有限公司代表隊(duì)獲得亞軍,北京航空航天大學(xué)計(jì)算機(jī)學(xué)院代表隊(duì)和清華大學(xué)網(wǎng)絡(luò)研究院紫荊花戰(zhàn)隊(duì)獲得季軍。
(冠軍:全球能源互聯(lián)網(wǎng)研究院代表隊(duì))
(亞軍:遼寧北方實(shí)驗(yàn)室有限公司代表隊(duì))
?。拒姡罕本┖娇蘸教齑髮W(xué)代表隊(duì)、清華大學(xué)網(wǎng)絡(luò)研究院紫荊花戰(zhàn)隊(duì))
在隨后舉行的“恒泰實(shí)達(dá)杯全國第三屆工控系統(tǒng)信息安全攻防競(jìng)賽頒獎(jiǎng)暨閉幕式”上,參賽代表隊(duì)、觀摩嘉賓都對(duì)本次賽事的成功舉辦給予了高度評(píng)價(jià)。冠軍戰(zhàn)隊(duì)---全球能源互聯(lián)網(wǎng)研究院有限公司代表隊(duì)在獲獎(jiǎng)感言中,真誠贊揚(yáng)賽事組織工作的嚴(yán)謹(jǐn)有序,體會(huì)了競(jìng)賽過程的緊張激烈和刺激,通過競(jìng)賽,進(jìn)一步深刻了解了我國新能源工控系統(tǒng)存在的問題、漏洞和薄弱環(huán)節(jié),技術(shù)防護(hù)能力得到很大的提升,為今后踐行安全防護(hù)工作起到了指導(dǎo)作用,同時(shí)希望工控安全攻防競(jìng)賽能夠持續(xù)舉辦。未能晉級(jí)決賽的參賽隊(duì)也收獲頗豐,一致感謝競(jìng)賽為參賽隊(duì)提供了寶貴的學(xué)習(xí)與技術(shù)交流平臺(tái),雖未獲獎(jiǎng),也深感不虛此行。他們表示將總結(jié)經(jīng)驗(yàn),厲兵秣馬,來年再戰(zhàn)。
華北電力大學(xué)電氣與電子工程學(xué)院院長、華北電力大學(xué)信息安全工程實(shí)驗(yàn)室主任、本屆競(jìng)賽組委會(huì)主任李庚銀教授在競(jìng)賽總結(jié)發(fā)言中指出,本次大賽既是遵循落實(shí)黨的十九大報(bào)告中對(duì)加強(qiáng)網(wǎng)絡(luò)安全工作的要求,也是宣傳和落實(shí)《網(wǎng)絡(luò)安全法》的具體行動(dòng),有利于進(jìn)一步加強(qiáng)工控系統(tǒng)安全防護(hù)工作。
作為國內(nèi)專注于工控領(lǐng)域信息安全大賽的高端平臺(tái),“全國工控系統(tǒng)信息安全攻防競(jìng)賽”將以更加開放合作的胸懷與國家安全主管單位、科研院所、工控系統(tǒng)用戶、安全設(shè)備廠商共同開展全方位、多角度的工控系統(tǒng)安全風(fēng)險(xiǎn)、威脅與防護(hù)技術(shù)的交流與合作,助推中國工控系統(tǒng)信息安全普及教育和防護(hù)能力的提升。
?。ㄈA北電力大學(xué)電氣與電子工程學(xué)院院長、信息安全工程實(shí)驗(yàn)室主任李庚銀教授)
李院長代表華北電力大學(xué)對(duì)大力支持本次競(jìng)賽組織實(shí)施的公安部、國家能源局、公安部等級(jí)保護(hù)評(píng)估中心、北京恒泰實(shí)達(dá)科技股份有限公司、中國信息安全認(rèn)證中心、國家電網(wǎng)公司、南方電網(wǎng)、各發(fā)電集團(tuán)、中關(guān)村信息安全等級(jí)保護(hù)測(cè)評(píng)聯(lián)盟、電力行業(yè)信息安全等級(jí)保護(hù)測(cè)評(píng)中心等單位以及各參賽代表隊(duì)、競(jìng)賽承辦單位、技術(shù)支持單位、各媒體的大力支持表示衷心的感謝和誠摯的敬意!
(向技術(shù)支持單位頒發(fā)紀(jì)念獎(jiǎng)杯)
李院長表示,華北電力大學(xué)是能源電力行業(yè)的最高學(xué)府,也是入選國家“雙一流”建設(shè)高校,學(xué)校在能源電力行業(yè)領(lǐng)域取得了很好的研究成果,培養(yǎng)了大批優(yōu)秀的能源電力行業(yè)信息安全人才,希望在今后的工作中能與工控系統(tǒng)企業(yè)、科研院所、安全廠商增進(jìn)交流、促進(jìn)合作、共謀發(fā)展,為國家關(guān)鍵信息基礎(chǔ)設(shè)施的安全防護(hù)做出努力和貢獻(xiàn)。
(公安部信息安全等級(jí)保護(hù)評(píng)估中心副主任畢馬寧)
公安部信息安全等級(jí)保護(hù)評(píng)估中心副主任、本屆競(jìng)賽仲裁委員會(huì)主任畢馬寧在閉幕式致辭發(fā)言中祝賀獲獎(jiǎng)代表隊(duì)取得的良好成績,同時(shí)指出,今天第三屆攻防競(jìng)賽的閉幕也是下一屆競(jìng)賽的啟動(dòng)和籌備開始,畢主任給賽事組委會(huì)和參賽隊(duì)“出題”,不只要獲獎(jiǎng)參賽隊(duì)攻防技術(shù)水平的單一提高,要實(shí)現(xiàn)全體參賽隊(duì)及工控系統(tǒng)安全防護(hù)整體水平的提升;鼓勵(lì)和期望工控系統(tǒng)安全技術(shù)研究機(jī)構(gòu)、安全廠商、安全服務(wù)隊(duì)伍“共謀”工控信息系統(tǒng)的技術(shù)研發(fā),才能保證國家關(guān)鍵信息基礎(chǔ)設(shè)施的安全與穩(wěn)定運(yùn)行。
近年來,特別是黨的十八大以來,中央高度重視網(wǎng)絡(luò)安全工作,習(xí)近平總書記多次強(qiáng)調(diào)沒有網(wǎng)絡(luò)安全,就沒有國家安全,把網(wǎng)絡(luò)安全提升到國家安全的戰(zhàn)略高度。十九大報(bào)告中濃墨重彩地闡述了網(wǎng)絡(luò)安全的思想理論,在黨和國家發(fā)展進(jìn)入新的歷史時(shí)期,改革開放開啟新的征程途中,吹響了加快推進(jìn)現(xiàn)代化網(wǎng)絡(luò)強(qiáng)國建設(shè)的前進(jìn)號(hào)角。今年6月1日正式頒布實(shí)施的《網(wǎng)絡(luò)安全法》明確能源、金融、通信、交通等關(guān)鍵信息基礎(chǔ)設(shè)施需要實(shí)行重點(diǎn)保護(hù)。工控系統(tǒng)信息安全是網(wǎng)絡(luò)安全的關(guān)鍵與核心,工業(yè)控制系統(tǒng)的安全事關(guān)國家戰(zhàn)略安全,工控系統(tǒng)信息安全有法可依、有法必依。