11月6日，“2020年全國工業(yè)互聯(lián)網(wǎng)安全技術(shù)技能大賽”在南京落幕并舉行頒獎儀式。工信部副部長劉烈宏、江蘇省副省長馬欣、南京市市長韓立明、中國工程院院士劉韻潔出席儀式，并為一等獎獲獎?wù)哳C獎。工信部網(wǎng)絡(luò)安全管理局局長趙志國、中國信息通信研究院院長劉多、江蘇省工信廳廳長謝志成等有關(guān)單位領(lǐng)導(dǎo)參加活動。

　　“2020年全國工業(yè)互聯(lián)網(wǎng)安全技術(shù)技能大賽”是國內(nèi)規(guī)格最高的工業(yè)互聯(lián)網(wǎng)安全專業(yè)公開比賽。吸引了來自全國的5279支隊伍、15837名選手報名參賽，其中112支隊伍晉級決賽，最終有56支隊伍獲得大賽分組的一、二、三等獎，另外有部分團隊獲得團體總分獎、院校優(yōu)勝獎。作為本次大賽的技術(shù)支撐單位，頂象獲得“突出貢獻獎”。

　　“浸入式”比賽注重實戰(zhàn)

　　“2020年全國工業(yè)互聯(lián)網(wǎng)安全技術(shù)技能大賽”總決賽采用網(wǎng)絡(luò)靶場+工業(yè)互聯(lián)網(wǎng)全新賽制模式，高度真實再現(xiàn)工業(yè)互聯(lián)網(wǎng)平臺、智慧工地、水壩控制系統(tǒng)、電力監(jiān)控系統(tǒng)、自動駕駛、智慧水利、汽車制造等15類工業(yè)互聯(lián)網(wǎng)場景，為參賽選手呈現(xiàn)“浸入式”的工業(yè)互聯(lián)網(wǎng)賽事環(huán)境，以賽促訓(xùn)，提升選手實戰(zhàn)能力。

　　賽題共分為三個部分：理論考試部分、工業(yè)靶場部分和工業(yè)場景。其中理論考試主要是全方位考察參賽選手對于信息安全領(lǐng)域，尤其是工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的知識儲備;工業(yè)靶場重點考察參賽選手在二進制漏洞利用、協(xié)議分析、固件逆向、以及平臺滲透等多個方面的安全技能;而工業(yè)場景部分涉及核電智慧建造、工業(yè)云平臺、水壩控制、高鐵組裝等多個常用場景，主要考察選手將安全技能運用到實際工業(yè)場景中的能力。

　　大賽裁判、頂象洞見安全實驗室負責(zé)人董陽表示，此前的各類工業(yè)安全比賽偏重“演習(xí)”或“演練”， 一般是通過策劃各類理論題目，讓參賽者發(fā)現(xiàn)和了解工業(yè)互聯(lián)網(wǎng)系統(tǒng)中存在的風(fēng)險隱患，“這次比賽是基于真實的系統(tǒng)和應(yīng)用環(huán)境，參賽選手直接在模擬環(huán)境中操作、攻擊，因此實戰(zhàn)性更強。不僅鍛煉企業(yè)以及高校相關(guān)研究方向人員的實戰(zhàn)能力，更為國內(nèi)工業(yè)互聯(lián)網(wǎng)安全行業(yè)挖掘大量專業(yè)人才”。

　　挑戰(zhàn)最多的應(yīng)用場景

　　作為大賽的技術(shù)支撐單位，頂象不僅派出多位安全專家作本次大賽的裁判，更提供了電力監(jiān)控系統(tǒng)和水壩控制系統(tǒng)兩個場景的賽題。在8小時的決賽中，共計55個隊次挑戰(zhàn)水壩控制系統(tǒng)場景，成為現(xiàn)場挑戰(zhàn)隊伍次數(shù)最多的應(yīng)用場景。

　　大賽裁判、頂象洞見安全實驗室負責(zé)人董陽介紹說，這兩個場景均是基于國內(nèi)電網(wǎng)和水利水電系統(tǒng)中真實使用的設(shè)備，“通過發(fā)現(xiàn)這兩個系統(tǒng)中存在的風(fēng)險漏洞，能夠幫助企業(yè)提前發(fā)現(xiàn)基礎(chǔ)設(shè)施建設(shè)中存在的未知隱患，從而為有效的制定相應(yīng)的防護策略提供重要參考”。

　　水壩控制系統(tǒng)場景

　　場景中真實還原水利設(shè)施的工業(yè)控制系統(tǒng)，完全按照典型水壩實際系統(tǒng)建設(shè)。該場景包含現(xiàn)場控制器、遠程控制器、水壩閘門控制器等，不僅可以通過HMI進行水壩閘門操作，也可以通過遠程網(wǎng)絡(luò)連接進行操作。現(xiàn)場機柜設(shè)備利用電機旋轉(zhuǎn)展現(xiàn)了閘門的舉升和落放，并設(shè)置了機柜聲光電告警器，對攻擊和異常操作進行實時告警。

　　本場景主要考察選手在工業(yè)協(xié)議分析、密碼學(xué)、JAVA逆向、PLC固件逆向以及漏洞挖掘與利用方面的能力。通過模擬黑客對水壩場景的攻擊，讓參賽選手深入了解水利系統(tǒng)中存在的安全風(fēng)險，幫助水利部門發(fā)現(xiàn)未知隱患，提前做好安全防范。

　　電力監(jiān)控系統(tǒng)場景

　　場景中使用真實的配電終端和電力監(jiān)控設(shè)備。配電終端可采集電壓、電流、有功功率、無功功率等遙測數(shù)據(jù)和開關(guān)狀態(tài)數(shù)據(jù)，電力監(jiān)控設(shè)備通過電力專用規(guī)約統(tǒng)一采集配電終端中存儲的遙測數(shù)據(jù)和開關(guān)狀態(tài)數(shù)據(jù)，并進行集中展示。同時，電力監(jiān)控設(shè)備還可對配電終端下發(fā)控制指令。

　　本場景主要考察選手二進制漏洞分析與利用、電力專用協(xié)議分析、設(shè)備固件逆向、網(wǎng)絡(luò)病毒分析、設(shè)備漏洞挖掘等能力。通過模擬黑客對電網(wǎng)場景的攻擊，讓參賽選手深入了解電力系統(tǒng)中存在的安全風(fēng)險，幫助電力部門發(fā)現(xiàn)未知隱患，提前做好安全防范。

　　國內(nèi)規(guī)格最高的工業(yè)互聯(lián)網(wǎng)安全比賽

　　“2020年全國工業(yè)互聯(lián)網(wǎng)安全技術(shù)技能大賽”由工信部、人社部、中華全國總工會、共青團中央共同主辦，是唯一的國家級工業(yè)互聯(lián)網(wǎng)安全賽事，也是國內(nèi)規(guī)模最大、規(guī)格最高、影響最廣的工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域?qū)I(yè)公開賽事。

　　本屆大賽以“引領(lǐng)網(wǎng)絡(luò)安全高技能人才建設(shè)，筑牢工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展基石”為主題，聚焦安全這一領(lǐng)域，匯聚了產(chǎn)學(xué)研用頂尖團隊和選手，突出高技能實戰(zhàn)，創(chuàng)新搭建“浸入式”工業(yè)互聯(lián)網(wǎng)競賽環(huán)境，融合汽車、機械制造等制造業(yè)轉(zhuǎn)型先導(dǎo)領(lǐng)域，以及5G、人工智能、區(qū)塊鏈等新技術(shù)場景。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。