11月6日，“2020年全國(guó)工業(yè)互聯(lián)網(wǎng)安全技術(shù)技能大賽”在南京落幕并舉行頒獎(jiǎng)儀式。工信部副部長(zhǎng)劉烈宏、江蘇省副省長(zhǎng)馬欣、南京市市長(zhǎng)韓立明、中國(guó)工程院院士劉韻潔出席儀式，并為一等獎(jiǎng)獲獎(jiǎng)?wù)哳C獎(jiǎng)。工信部網(wǎng)絡(luò)安全管理局局長(zhǎng)趙志國(guó)、中國(guó)信息通信研究院院長(zhǎng)劉多、江蘇省工信廳廳長(zhǎng)謝志成等有關(guān)單位領(lǐng)導(dǎo)參加活動(dòng)。

　　“2020年全國(guó)工業(yè)互聯(lián)網(wǎng)安全技術(shù)技能大賽”是國(guó)內(nèi)規(guī)格最高的工業(yè)互聯(lián)網(wǎng)安全專業(yè)公開比賽。吸引了來(lái)自全國(guó)的5279支隊(duì)伍、15837名選手報(bào)名參賽，其中112支隊(duì)伍晉級(jí)決賽，最終有56支隊(duì)伍獲得大賽分組的一、二、三等獎(jiǎng)，另外有部分團(tuán)隊(duì)獲得團(tuán)體總分獎(jiǎng)、院校優(yōu)勝獎(jiǎng)。作為本次大賽的技術(shù)支撐單位，頂象獲得“突出貢獻(xiàn)獎(jiǎng)”。

　　“浸入式”比賽注重實(shí)戰(zhàn)

　　“2020年全國(guó)工業(yè)互聯(lián)網(wǎng)安全技術(shù)技能大賽”總決賽采用網(wǎng)絡(luò)靶場(chǎng)+工業(yè)互聯(lián)網(wǎng)全新賽制模式，高度真實(shí)再現(xiàn)工業(yè)互聯(lián)網(wǎng)平臺(tái)、智慧工地、水壩控制系統(tǒng)、電力監(jiān)控系統(tǒng)、自動(dòng)駕駛、智慧水利、汽車制造等15類工業(yè)互聯(lián)網(wǎng)場(chǎng)景，為參賽選手呈現(xiàn)“浸入式”的工業(yè)互聯(lián)網(wǎng)賽事環(huán)境，以賽促訓(xùn)，提升選手實(shí)戰(zhàn)能力。

　　賽題共分為三個(gè)部分：理論考試部分、工業(yè)靶場(chǎng)部分和工業(yè)場(chǎng)景。其中理論考試主要是全方位考察參賽選手對(duì)于信息安全領(lǐng)域，尤其是工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的知識(shí)儲(chǔ)備;工業(yè)靶場(chǎng)重點(diǎn)考察參賽選手在二進(jìn)制漏洞利用、協(xié)議分析、固件逆向、以及平臺(tái)滲透等多個(gè)方面的安全技能;而工業(yè)場(chǎng)景部分涉及核電智慧建造、工業(yè)云平臺(tái)、水壩控制、高鐵組裝等多個(gè)常用場(chǎng)景，主要考察選手將安全技能運(yùn)用到實(shí)際工業(yè)場(chǎng)景中的能力。

　　大賽裁判、頂象洞見安全實(shí)驗(yàn)室負(fù)責(zé)人董陽(yáng)表示，此前的各類工業(yè)安全比賽偏重“演習(xí)”或“演練”， 一般是通過策劃各類理論題目，讓參賽者發(fā)現(xiàn)和了解工業(yè)互聯(lián)網(wǎng)系統(tǒng)中存在的風(fēng)險(xiǎn)隱患，“這次比賽是基于真實(shí)的系統(tǒng)和應(yīng)用環(huán)境，參賽選手直接在模擬環(huán)境中操作、攻擊，因此實(shí)戰(zhàn)性更強(qiáng)。不僅鍛煉企業(yè)以及高校相關(guān)研究方向人員的實(shí)戰(zhàn)能力，更為國(guó)內(nèi)工業(yè)互聯(lián)網(wǎng)安全行業(yè)挖掘大量專業(yè)人才”。

　　挑戰(zhàn)最多的應(yīng)用場(chǎng)景

　　作為大賽的技術(shù)支撐單位，頂象不僅派出多位安全專家作本次大賽的裁判，更提供了電力監(jiān)控系統(tǒng)和水壩控制系統(tǒng)兩個(gè)場(chǎng)景的賽題。在8小時(shí)的決賽中，共計(jì)55個(gè)隊(duì)次挑戰(zhàn)水壩控制系統(tǒng)場(chǎng)景，成為現(xiàn)場(chǎng)挑戰(zhàn)隊(duì)伍次數(shù)最多的應(yīng)用場(chǎng)景。

　　大賽裁判、頂象洞見安全實(shí)驗(yàn)室負(fù)責(zé)人董陽(yáng)介紹說(shuō)，這兩個(gè)場(chǎng)景均是基于國(guó)內(nèi)電網(wǎng)和水利水電系統(tǒng)中真實(shí)使用的設(shè)備，“通過發(fā)現(xiàn)這兩個(gè)系統(tǒng)中存在的風(fēng)險(xiǎn)漏洞，能夠幫助企業(yè)提前發(fā)現(xiàn)基礎(chǔ)設(shè)施建設(shè)中存在的未知隱患，從而為有效的制定相應(yīng)的防護(hù)策略提供重要參考”。

　　水壩控制系統(tǒng)場(chǎng)景

　　場(chǎng)景中真實(shí)還原水利設(shè)施的工業(yè)控制系統(tǒng)，完全按照典型水壩實(shí)際系統(tǒng)建設(shè)。該場(chǎng)景包含現(xiàn)場(chǎng)控制器、遠(yuǎn)程控制器、水壩閘門控制器等，不僅可以通過HMI進(jìn)行水壩閘門操作，也可以通過遠(yuǎn)程網(wǎng)絡(luò)連接進(jìn)行操作?，F(xiàn)場(chǎng)機(jī)柜設(shè)備利用電機(jī)旋轉(zhuǎn)展現(xiàn)了閘門的舉升和落放，并設(shè)置了機(jī)柜聲光電告警器，對(duì)攻擊和異常操作進(jìn)行實(shí)時(shí)告警。

　　本場(chǎng)景主要考察選手在工業(yè)協(xié)議分析、密碼學(xué)、JAVA逆向、PLC固件逆向以及漏洞挖掘與利用方面的能力。通過模擬黑客對(duì)水壩場(chǎng)景的攻擊，讓參賽選手深入了解水利系統(tǒng)中存在的安全風(fēng)險(xiǎn)，幫助水利部門發(fā)現(xiàn)未知隱患，提前做好安全防范。

　　電力監(jiān)控系統(tǒng)場(chǎng)景

　　場(chǎng)景中使用真實(shí)的配電終端和電力監(jiān)控設(shè)備。配電終端可采集電壓、電流、有功功率、無(wú)功功率等遙測(cè)數(shù)據(jù)和開關(guān)狀態(tài)數(shù)據(jù)，電力監(jiān)控設(shè)備通過電力專用規(guī)約統(tǒng)一采集配電終端中存儲(chǔ)的遙測(cè)數(shù)據(jù)和開關(guān)狀態(tài)數(shù)據(jù)，并進(jìn)行集中展示。同時(shí)，電力監(jiān)控設(shè)備還可對(duì)配電終端下發(fā)控制指令。

　　本場(chǎng)景主要考察選手二進(jìn)制漏洞分析與利用、電力專用協(xié)議分析、設(shè)備固件逆向、網(wǎng)絡(luò)病毒分析、設(shè)備漏洞挖掘等能力。通過模擬黑客對(duì)電網(wǎng)場(chǎng)景的攻擊，讓參賽選手深入了解電力系統(tǒng)中存在的安全風(fēng)險(xiǎn)，幫助電力部門發(fā)現(xiàn)未知隱患，提前做好安全防范。

　　國(guó)內(nèi)規(guī)格最高的工業(yè)互聯(lián)網(wǎng)安全比賽

　　“2020年全國(guó)工業(yè)互聯(lián)網(wǎng)安全技術(shù)技能大賽”由工信部、人社部、中華全國(guó)總工會(huì)、共青團(tuán)中央共同主辦，是唯一的國(guó)家級(jí)工業(yè)互聯(lián)網(wǎng)安全賽事，也是國(guó)內(nèi)規(guī)模最大、規(guī)格最高、影響最廣的工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域?qū)I(yè)公開賽事。

　　本屆大賽以“引領(lǐng)網(wǎng)絡(luò)安全高技能人才建設(shè)，筑牢工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展基石”為主題，聚焦安全這一領(lǐng)域，匯聚了產(chǎn)學(xué)研用頂尖團(tuán)隊(duì)和選手，突出高技能實(shí)戰(zhàn)，創(chuàng)新搭建“浸入式”工業(yè)互聯(lián)網(wǎng)競(jìng)賽環(huán)境，融合汽車、機(jī)械制造等制造業(yè)轉(zhuǎn)型先導(dǎo)領(lǐng)域，以及5G、人工智能、區(qū)塊鏈等新技術(shù)場(chǎng)景。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。