2019年工业信息安全技能大赛线下巡回赛(宁波站)圆满落幕
2019-09-27

8月22日~23日,由国家工业信息安全发展研究中心、浙江省经济和信息化厅主办,浙江省电子信息产品检验所(浙江省信息安全测评中心)、浙江国利网安科技有限公司、宁波工业互联网研究院有限公司联合承办的2019年工业信息安全技能大赛线下巡回赛(宁波站)在宁波举行。


640.jpg


两天的赛程里,来自各个地区的20支队伍、近80名选手奉献了一场场精彩的第五空间攻防战。


赛事系统基于工控试验场的动态工控场景搭建、真实控制场景工艺包、工控网络攻防演练平台技术,设置了仿真环境闯关赛和攻防实战对抗赛两大项目,队伍得分实时更新在赛场屏幕上。


640.webp (10).jpg



仿真环境闯关赛

22日上午9时,仿真环境闯关赛正式开始,20支参赛队伍开始有选择地攻克16道赛题。


640.webp (11).jpg


通过工控试验场的仿真工控环境,闯关赛综合考察各参赛队伍在操作系统安全、数据库安全、中间件安全、Web安全、密码破解、工控安全等安全环境下的攻击破解能力。


经过8小时的激烈竞争,仿真环境闯关赛成绩前十名的队伍晋级第二天的攻防实战对抗赛。


640 (1).jpg



攻防实战对抗赛

23日的攻防实战对抗赛采取分组夺旗赛制,前一天晋级的十支队伍被两两分成五组,轮替进行攻击与防御,以夺旗数量计分。


640.webp (12).jpg


对抗赛的演练同样基于工控试验场提供的虚拟化平台,模拟进行城市交通、炼化、自来水处理、水利船闸四个场景下的攻防对抗,以综合考察各队伍在工控固件逆向、工业网络数据分析、工业渗透测试、工控安全分析等方面的能力积累。



工控安全试验场

普及工业信息安全知识、选拔与培养工业信息安全人才、提高工业信息安全防护技能与行业整体安全意识是工业信息安全技能大赛的赛事宗旨。


640.webp (13).jpg


作为专注工控网络安全研究的高科技实验平台,工控安全试验场的研究宗旨与工业信息安全技能大赛不谋而合。因此,赛事组委会选择宁波作为2019年的线下巡回赛赛点之一。


“不知攻,难谈防”,在工业信息安全研究中,攻与防始终是相辅相成的两块内容,专业的工业信息安全团队需要在大规模代码推演、实验破解和实验验证的过程中,不断掌握攻击机理与攻击路径,以构建更加完善的安全防护机制。


640.webp (14).jpg


工控安全试验场正是基于这样的目的,结合多年的工控安全研究积累,建设完成了涵盖系统漏洞挖掘、脆弱性研究、产品测试、模拟攻防对抗功能的安全实验攻防体系。


在本次巡回赛中,作为赛事的支撑平台,工控安全试验场就充分发挥了虚拟化平台的优势,让参赛选手在各类虚拟环境中模拟进行各类攻防演练,以最大程度凸显专业水准。


640.webp (15).jpg


工信部《关于加强工业互联网安全工作的指导意见(征求意见稿)》中明确指出,到2020年底,要初步建立起工业互联网安全保障体系;到2025年,基本建立起较为完备可靠的工业互联网安全保障体系。


为了实现这一目标,需要汇聚多方力量,共同推进保障措施的落地。在可预见的未来,像工业信息安全技能大赛、工控安全试验场这样的平台,需要进一步发挥自身的平台优势,助力打造全面、深入、多元的工业互联网安全产业发展格局。