時(shí)值2016年8月12日，當(dāng)?shù)诰艑萌珖髮W(xué)生信息安全競賽在上海交通大學(xué)正辦得如火如荼，北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司（簡稱“匡恩網(wǎng)絡(luò)”）在上海借機(jī)重磅推出了首款工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全教育產(chǎn)品——工業(yè)控制網(wǎng)絡(luò)安全移動(dòng)實(shí)驗(yàn)箱。

這款新出爐的工業(yè)控制網(wǎng)絡(luò)安全移動(dòng)實(shí)驗(yàn)箱如同耦合劑一般，將工控網(wǎng)絡(luò)安全服務(wù)企業(yè)與高校和教育機(jī)構(gòu)緊密聯(lián)系在一起，初步實(shí)現(xiàn)安全服務(wù)的實(shí)踐優(yōu)勢(shì)與高校和教育機(jī)構(gòu)的資源與人才優(yōu)勢(shì)的共建共享。此舉的最大意義在于，企業(yè)從工業(yè)控制網(wǎng)絡(luò)安全現(xiàn)實(shí)出發(fā)填補(bǔ)國內(nèi)相關(guān)專業(yè)教育空白。據(jù)北京匡恩網(wǎng)絡(luò)技術(shù)委員會(huì)主席兼首席戰(zhàn)略官孫一桉透露，聽聞匡恩網(wǎng)絡(luò)推出此款教學(xué)工具，國內(nèi)多所大學(xué)已經(jīng)提前預(yù)定。

（左起：李建華院長、孫一桉、封化民秘書長、李強(qiáng)主任共同見證新品發(fā)布）

活動(dòng)上，上海市信息網(wǎng)絡(luò)安全管理協(xié)會(huì)會(huì)長、上海交通大學(xué)信息安全工程學(xué)院院長李建華，教育部信息安全教指委秘書長、北京電子科技學(xué)院副院長封化民，上海市信息安全行業(yè)協(xié)會(huì)秘書長王強(qiáng)，國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全部主任李強(qiáng)，上海交大信息安全工程學(xué)院副院長邱衛(wèi)東，東北大學(xué)信息安全系主任周福才，解放軍信息工程大學(xué)郁濱教授，天津理工大學(xué)副院長王勁松，西安電子科技大學(xué)教授、網(wǎng)絡(luò)空間安全學(xué)院執(zhí)行院長李暉，中科院信工所副總工李鳳華，北航信息工程學(xué)院書記劉建偉，北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司高層，以及參賽師生代表們共同到會(huì)祝賀。

助力構(gòu)建我國工控網(wǎng)絡(luò)安全人才體系

“就全球工控網(wǎng)絡(luò)安全態(tài)勢(shì)來看，工業(yè)控制網(wǎng)絡(luò)安全事件呈逐年增加趨勢(shì)?！睂O一桉說，工控網(wǎng)絡(luò)安全已成為各國網(wǎng)絡(luò)空間的主戰(zhàn)場和反恐新戰(zhàn)場。

（北京匡恩網(wǎng)絡(luò)技術(shù)委員會(huì)主席兼首席戰(zhàn)略官孫一桉）

他表示，當(dāng)前面臨的挑戰(zhàn)在于，第一，工業(yè)控制網(wǎng)絡(luò)安全屬于跨界安全，涉及行業(yè)多；第二，由于安全攻擊是持續(xù)性的，安全對(duì)抗必然需要持續(xù)性；第三，盡管這些年有所好轉(zhuǎn)，但相比美國、以色列等國家，我國信息安全人才依舊欠缺，特別是復(fù)合型工控網(wǎng)絡(luò)安全人才需要具備扎實(shí)的專業(yè)基礎(chǔ)知識(shí)、復(fù)雜的行業(yè)知識(shí)、應(yīng)用實(shí)踐能力以及科研創(chuàng)新能力，構(gòu)建全國性信息安全人才體系屬當(dāng)務(wù)之急；第四，相關(guān)網(wǎng)絡(luò)信息安全標(biāo)準(zhǔn)缺失。

在今年舉辦的第九屆全國大學(xué)生信息安全競賽中，匡恩網(wǎng)絡(luò)不光參與比賽題目設(shè)置，還提供專業(yè)評(píng)委從安全實(shí)際需求出發(fā)考核同學(xué)們的各項(xiàng)能力。借此機(jī)會(huì)亮相的工業(yè)控制網(wǎng)絡(luò)安全移動(dòng)實(shí)驗(yàn)箱，融合了匡恩網(wǎng)絡(luò)從產(chǎn)品、行業(yè)、知識(shí)三個(gè)維度的專業(yè)積累。

北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司副總裁蔣俊峰介紹，工控網(wǎng)絡(luò)安全移動(dòng)實(shí)驗(yàn)箱以小型自動(dòng)化系統(tǒng)為基礎(chǔ)，配置典型的工業(yè)控制程序，模擬工業(yè)現(xiàn)場環(huán)境，融合匡恩網(wǎng)絡(luò)的工控網(wǎng)絡(luò)安全防護(hù)和審計(jì)解決方案，通過自動(dòng)化控制系統(tǒng)實(shí)驗(yàn)、工控網(wǎng)絡(luò)攻擊實(shí)驗(yàn)、工控網(wǎng)絡(luò)攻擊防護(hù)實(shí)驗(yàn)、工控網(wǎng)絡(luò)監(jiān)測(cè)和異常行為分析四大典型實(shí)驗(yàn)內(nèi)容，將理論教學(xué)和實(shí)踐應(yīng)用高度融合，實(shí)現(xiàn)工控網(wǎng)絡(luò)安全攻防演練功能，滿足培養(yǎng)高級(jí)復(fù)合型人才需求。

（工業(yè)控制網(wǎng)絡(luò)安全移動(dòng)實(shí)驗(yàn)箱）

蔣俊峰還表示，工控網(wǎng)絡(luò)安全移動(dòng)實(shí)驗(yàn)箱的成功發(fā)布，僅是匡恩網(wǎng)絡(luò)攜手高校與教育機(jī)構(gòu)一攬子計(jì)劃中一部分。在工控網(wǎng)絡(luò)安全教學(xué)實(shí)驗(yàn)平臺(tái)解決方案方面，匡恩網(wǎng)絡(luò)接下來還將陸續(xù)推出工控網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)驗(yàn)臺(tái)、工控網(wǎng)絡(luò)安全高仿真攻防平臺(tái)等，全力支持我國工控網(wǎng)絡(luò)安全人才體系建設(shè)。

（北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司副總裁蔣俊峰）

打造工控網(wǎng)絡(luò)安全生態(tài)體系

觀之工業(yè)控制系統(tǒng)安全防護(hù)理念，孫一桉認(rèn)為其經(jīng)歷了四個(gè)階段：第一階段是2010年震網(wǎng)病毒發(fā)生之前，僅強(qiáng)調(diào)網(wǎng)關(guān)、網(wǎng)閘、單向隔離等物理隔離；第二階段由傳統(tǒng)信息安全廠商提出的縱深防御體系，大多數(shù)項(xiàng)目演變?yōu)樾畔踩a(chǎn)品的簡單堆砌，不能完全適應(yīng)工業(yè)網(wǎng)絡(luò)安全的特點(diǎn)；第三階段是由工業(yè)控制系統(tǒng)內(nèi)部生長的持續(xù)性防御體系，通過基礎(chǔ)硬件創(chuàng)新來實(shí)現(xiàn)；第四階段是以美國、以色列為代表的以攻為守的國家戰(zhàn)略，從國家層面注重攻擊技術(shù)的研究、實(shí)驗(yàn)、突破和攻防演示實(shí)驗(yàn)室的建設(shè)，以攻擊技術(shù)的提高，帶動(dòng)防御技術(shù)的提高，以攻擊威懾力，換取安全性。

“目前，工業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)安全面臨五大威脅：工控設(shè)備高危漏洞、外國設(shè)備后門、高級(jí)持續(xù)性威脅（APT）、工業(yè)網(wǎng)絡(luò)病毒、無線技術(shù)應(yīng)用的風(fēng)險(xiǎn)。”孫一桉說。

據(jù)gongkong《2016工業(yè)控制系統(tǒng)信息安全藍(lán)皮書》深度調(diào)研結(jié)果顯示，進(jìn)入物聯(lián)網(wǎng)時(shí)代，中國工業(yè)用戶對(duì)工業(yè)控制系統(tǒng)信息安全重視程度明顯提高，用戶實(shí)施工控系統(tǒng)信息安全系統(tǒng)的意愿明顯增強(qiáng)。與此同時(shí)，很多國內(nèi)外自動(dòng)化廠商已經(jīng)在其產(chǎn)品中嵌入安全防護(hù)模塊/產(chǎn)品，或者選擇購買信息安全檢測(cè)分析工具，從基礎(chǔ)設(shè)施層面杜絕信息安全漏洞。

“我們應(yīng)該看到工業(yè)設(shè)備廠商的安全意識(shí)逐步提高，這是一種進(jìn)步。”孫一桉說，但就目前實(shí)際情況而言，還應(yīng)該看到很多工業(yè)設(shè)備廠商產(chǎn)品體量非常大，對(duì)全部設(shè)備進(jìn)行安全加固更新成本高、操作復(fù)雜，此其一；其二，很多工業(yè)設(shè)備廠商解決能解決產(chǎn)品自環(huán)境安全，如若跨界，研發(fā)實(shí)施成本較高；其三，從終端用戶角度來看，他們使用不同廠商設(shè)備，更愿意與第三方機(jī)構(gòu)合作，對(duì)工控系統(tǒng)信息安全進(jìn)行整體防護(hù)。

作為業(yè)界首個(gè)覆蓋工控網(wǎng)絡(luò)安全全生命周期解決方案的提供商，匡恩網(wǎng)絡(luò)提供國內(nèi)完整的工控網(wǎng)絡(luò)安全產(chǎn)品線組合及其服務(wù)，如工業(yè)控制網(wǎng)絡(luò)“4+1”安全保障體系；同時(shí)設(shè)立匡恩學(xué)院，與國內(nèi)諸多大學(xué)和機(jī)構(gòu)共建實(shí)驗(yàn)室；針對(duì)工業(yè)控制網(wǎng)絡(luò)安全方面人才聯(lián)合成立工業(yè)智能化研究院；建立的工業(yè)物聯(lián)網(wǎng)工程中心負(fù)責(zé)大項(xiàng)目實(shí)施、系統(tǒng)總包和長期運(yùn)維。此外，匡恩網(wǎng)絡(luò)還參與編制國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)24項(xiàng)，其中，作為第一、第二牽頭單位參與編制工控網(wǎng)絡(luò)監(jiān)測(cè)、工控漏洞挖掘、工控網(wǎng)絡(luò)安全隔離、數(shù)控安全、智慧城市安全、國際標(biāo)準(zhǔn)轉(zhuǎn)化等6項(xiàng)國家標(biāo)準(zhǔn)。由此可見，匡恩網(wǎng)絡(luò)全方位產(chǎn)業(yè)布局已有成果。（文/gongkong張麗瑩）

（匡恩網(wǎng)絡(luò)工業(yè)控制網(wǎng)絡(luò)“4+1”安全保障體系）