“沒有演武場(chǎng)，何處秋點(diǎn)兵”
北京2022年9月5日 /美通社/ -- 為推動(dòng)企業(yè)信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護(hù)工作，提升企業(yè)網(wǎng)絡(luò)安全綜合管理能力，加強(qiáng)企業(yè)信息安全統(tǒng)籌機(jī)制、手段、平臺(tái)建設(shè)以及網(wǎng)絡(luò)安全事件應(yīng)急指揮能力建設(shè)，推動(dòng)企業(yè)間信息安全工作經(jīng)驗(yàn)交流，由電力信息化專業(yè)協(xié)作委員會(huì)主辦的2022（第十屆）電力企業(yè)信息安全研討會(huì)于8月24日在湖南長沙成功舉辦。北京安帝科技有限公司（以下簡(jiǎn)稱“安帝科技”）受邀參加本次研討會(huì)，并發(fā)表題為《沒有演武場(chǎng) 何處秋點(diǎn)兵-淺談電力網(wǎng)絡(luò)安全靶場(chǎng)建設(shè)》專題演講。
研討會(huì)上，來自電網(wǎng)公司、發(fā)電集團(tuán)、電建集團(tuán)的技術(shù)專家重點(diǎn)探討了在數(shù)字化、智能化的新業(yè)態(tài)下，就電力企業(yè)如何構(gòu)建能源新基建網(wǎng)絡(luò)安全技術(shù)體系，如何打造安全可信環(huán)境；如何建立網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng);如何做好數(shù)據(jù)審計(jì)及數(shù)據(jù)防護(hù)；如何完善電力監(jiān)控系統(tǒng)安全防護(hù)工作；如何實(shí)現(xiàn)對(duì)信息系統(tǒng)、信息網(wǎng)絡(luò)、云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)安全全覆蓋等問題進(jìn)行了充分廣泛的交流研討，分享了電力企業(yè)信息安全創(chuàng)新成果與管理經(jīng)驗(yàn)，多方協(xié)同共同推動(dòng)行業(yè)信息安全技術(shù)的創(chuàng)新應(yīng)用。
對(duì)于電力系統(tǒng)來說，保護(hù)電力業(yè)務(wù)系統(tǒng)的安全，其核心在于保護(hù)電力數(shù)據(jù)的安全，包括數(shù)據(jù)的產(chǎn)生、采集、存儲(chǔ)、傳輸和處理等全生命周期的安全。由于電力系統(tǒng)一直以來網(wǎng)絡(luò)結(jié)構(gòu)和業(yè)務(wù)系統(tǒng)的相對(duì)封閉性，電力系統(tǒng)出現(xiàn)的網(wǎng)絡(luò)安全問題也基本產(chǎn)生于內(nèi)部。因此人便成為引發(fā)安全問題的最大不確定因素，大部分網(wǎng)絡(luò)安全事故源于企業(yè)缺乏安全有效的專業(yè)防護(hù)產(chǎn)品及缺乏安全管理意識(shí)的電力信息網(wǎng)絡(luò)操作人員。然而，專業(yè)網(wǎng)絡(luò)安全人員的缺失、現(xiàn)有人員網(wǎng)絡(luò)安全技能的不足、應(yīng)急響應(yīng)能力欠缺，迫切需要企業(yè)采取安全意識(shí)教育、安全技能培訓(xùn)和攻防實(shí)戰(zhàn)檢驗(yàn)等多方面手段加以改進(jìn)和提升。
沒有演武場(chǎng)，何處秋點(diǎn)兵。安帝科技近年來一直專注于工業(yè)網(wǎng)絡(luò)安全領(lǐng)域技術(shù)、產(chǎn)品、服務(wù)的研究和開發(fā)，產(chǎn)品及研究成果已廣泛運(yùn)用于南開大學(xué)、四川大學(xué)、清華大學(xué)等百余所著名高校的工業(yè)控制系統(tǒng)安全教學(xué)實(shí)訓(xùn)、科研。
安帝科技作為工業(yè)網(wǎng)絡(luò)安全的自主研發(fā)、創(chuàng)新型科技企業(yè)，在工業(yè)網(wǎng)絡(luò)泛在化、數(shù)字化、智能化的背景下，持續(xù)探索工業(yè)網(wǎng)絡(luò)安全跨域、復(fù)雜、融合、動(dòng)態(tài)、協(xié)同的本質(zhì)特征，傾力打造虛實(shí)結(jié)合的工業(yè)網(wǎng)絡(luò)靶場(chǎng)平臺(tái)，以滿足當(dāng)前工業(yè)網(wǎng)絡(luò)安全能力建設(shè)中利益相關(guān)方（運(yùn)營方、監(jiān)管方、防御方）科研、教學(xué)、培訓(xùn)、演練、對(duì)抗、比賽、測(cè)試、評(píng)估、演示等全方位需求。通過工業(yè)網(wǎng)絡(luò)靶場(chǎng)平臺(tái)建設(shè)，實(shí)現(xiàn)專業(yè)人才教學(xué)實(shí)訓(xùn)高質(zhì)量發(fā)展?；诠I(yè)網(wǎng)絡(luò)靶場(chǎng)平臺(tái)實(shí)戰(zhàn)培訓(xùn)模式，面向相關(guān)人員定期提供工業(yè)網(wǎng)絡(luò)安全知識(shí)培訓(xùn)，將有助于提升人才實(shí)戰(zhàn)能力。
工業(yè)網(wǎng)絡(luò)靶場(chǎng)是進(jìn)行工業(yè)控制系統(tǒng)安全測(cè)試、攻防演練、科學(xué)研究和教學(xué)培訓(xùn)的必備平臺(tái)。通過虛擬環(huán)境與真實(shí)設(shè)備相結(jié)合，模擬出高仿真的網(wǎng)絡(luò)空間攻防作戰(zhàn)環(huán)境，全方位支撐工業(yè)企業(yè)網(wǎng)絡(luò)空間對(duì)戰(zhàn)能力研究與提升。
為滿足實(shí)訓(xùn)教學(xué)需求，平臺(tái)設(shè)計(jì)從專業(yè)攻擊滲透人員視角切入，以靶場(chǎng)內(nèi)置工業(yè)場(chǎng)景為基礎(chǔ)，對(duì)攻擊滲透方式定制化開發(fā)相應(yīng)教學(xué)課件，以綜合性場(chǎng)景知識(shí)為入口，調(diào)動(dòng)學(xué)員自行查缺補(bǔ)漏。實(shí)戰(zhàn)培訓(xùn)模式為學(xué)員提供多達(dá)1000多個(gè)理論知識(shí)點(diǎn)，并將其課件嵌入靶場(chǎng)內(nèi)實(shí)戰(zhàn)教學(xué)當(dāng)中，課件包括操作錄屏視頻及攻擊指導(dǎo)文檔，教師可以根據(jù)需求裁剪新增各類內(nèi)容，以滿足不同需求和環(huán)境下的課堂學(xué)習(xí)以及自我學(xué)習(xí)。
安帝科技憑借多年的工業(yè)網(wǎng)絡(luò)安全行業(yè)經(jīng)驗(yàn)和技術(shù)積累，將工業(yè)網(wǎng)絡(luò)安全專業(yè)人才與產(chǎn)業(yè)人才需求相融合，探索新方向，挖掘新技術(shù)，助力培養(yǎng)專業(yè)技能型人才。未來，還將不斷研究探索和細(xì)化靶場(chǎng)產(chǎn)品的功能模塊，不斷完善多場(chǎng)景元素，促進(jìn)產(chǎn)業(yè)鏈協(xié)同聯(lián)動(dòng)，推動(dòng)形成人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)生態(tài)的健康持續(xù)發(fā)展。
