“沒有演武場,何處秋點兵”
北京2022年9月5日 /美通社/ -- 為推動企業(yè)信息基礎設施網(wǎng)絡安全防護工作,提升企業(yè)網(wǎng)絡安全綜合管理能力,加強企業(yè)信息安全統(tǒng)籌機制、手段、平臺建設以及網(wǎng)絡安全事件應急指揮能力建設,推動企業(yè)間信息安全工作經(jīng)驗交流,由電力信息化專業(yè)協(xié)作委員會主辦的2022(第十屆)電力企業(yè)信息安全研討會于8月24日在湖南長沙成功舉辦。北京安帝科技有限公司(以下簡稱“安帝科技”)受邀參加本次研討會,并發(fā)表題為《沒有演武場 何處秋點兵-淺談電力網(wǎng)絡安全靶場建設》專題演講。
研討會上,來自電網(wǎng)公司、發(fā)電集團、電建集團的技術專家重點探討了在數(shù)字化、智能化的新業(yè)態(tài)下,就電力企業(yè)如何構建能源新基建網(wǎng)絡安全技術體系,如何打造安全可信環(huán)境;如何建立網(wǎng)絡安全態(tài)勢感知系統(tǒng);如何做好數(shù)據(jù)審計及數(shù)據(jù)防護;如何完善電力監(jiān)控系統(tǒng)安全防護工作;如何實現(xiàn)對信息系統(tǒng)、信息網(wǎng)絡、云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)安全全覆蓋等問題進行了充分廣泛的交流研討,分享了電力企業(yè)信息安全創(chuàng)新成果與管理經(jīng)驗,多方協(xié)同共同推動行業(yè)信息安全技術的創(chuàng)新應用。
對于電力系統(tǒng)來說,保護電力業(yè)務系統(tǒng)的安全,其核心在于保護電力數(shù)據(jù)的安全,包括數(shù)據(jù)的產(chǎn)生、采集、存儲、傳輸和處理等全生命周期的安全。由于電力系統(tǒng)一直以來網(wǎng)絡結構和業(yè)務系統(tǒng)的相對封閉性,電力系統(tǒng)出現(xiàn)的網(wǎng)絡安全問題也基本產(chǎn)生于內(nèi)部。因此人便成為引發(fā)安全問題的最大不確定因素,大部分網(wǎng)絡安全事故源于企業(yè)缺乏安全有效的專業(yè)防護產(chǎn)品及缺乏安全管理意識的電力信息網(wǎng)絡操作人員。然而,專業(yè)網(wǎng)絡安全人員的缺失、現(xiàn)有人員網(wǎng)絡安全技能的不足、應急響應能力欠缺,迫切需要企業(yè)采取安全意識教育、安全技能培訓和攻防實戰(zhàn)檢驗等多方面手段加以改進和提升。
沒有演武場,何處秋點兵。安帝科技近年來一直專注于工業(yè)網(wǎng)絡安全領域技術、產(chǎn)品、服務的研究和開發(fā),產(chǎn)品及研究成果已廣泛運用于南開大學、四川大學、清華大學等百余所著名高校的工業(yè)控制系統(tǒng)安全教學實訓、科研。
安帝科技作為工業(yè)網(wǎng)絡安全的自主研發(fā)、創(chuàng)新型科技企業(yè),在工業(yè)網(wǎng)絡泛在化、數(shù)字化、智能化的背景下,持續(xù)探索工業(yè)網(wǎng)絡安全跨域、復雜、融合、動態(tài)、協(xié)同的本質(zhì)特征,傾力打造虛實結合的工業(yè)網(wǎng)絡靶場平臺,以滿足當前工業(yè)網(wǎng)絡安全能力建設中利益相關方(運營方、監(jiān)管方、防御方)科研、教學、培訓、演練、對抗、比賽、測試、評估、演示等全方位需求。通過工業(yè)網(wǎng)絡靶場平臺建設,實現(xiàn)專業(yè)人才教學實訓高質(zhì)量發(fā)展?;诠I(yè)網(wǎng)絡靶場平臺實戰(zhàn)培訓模式,面向相關人員定期提供工業(yè)網(wǎng)絡安全知識培訓,將有助于提升人才實戰(zhàn)能力。
工業(yè)網(wǎng)絡靶場是進行工業(yè)控制系統(tǒng)安全測試、攻防演練、科學研究和教學培訓的必備平臺。通過虛擬環(huán)境與真實設備相結合,模擬出高仿真的網(wǎng)絡空間攻防作戰(zhàn)環(huán)境,全方位支撐工業(yè)企業(yè)網(wǎng)絡空間對戰(zhàn)能力研究與提升。
為滿足實訓教學需求,平臺設計從專業(yè)攻擊滲透人員視角切入,以靶場內(nèi)置工業(yè)場景為基礎,對攻擊滲透方式定制化開發(fā)相應教學課件,以綜合性場景知識為入口,調(diào)動學員自行查缺補漏。實戰(zhàn)培訓模式為學員提供多達1000多個理論知識點,并將其課件嵌入靶場內(nèi)實戰(zhàn)教學當中,課件包括操作錄屏視頻及攻擊指導文檔,教師可以根據(jù)需求裁剪新增各類內(nèi)容,以滿足不同需求和環(huán)境下的課堂學習以及自我學習。
安帝科技憑借多年的工業(yè)網(wǎng)絡安全行業(yè)經(jīng)驗和技術積累,將工業(yè)網(wǎng)絡安全專業(yè)人才與產(chǎn)業(yè)人才需求相融合,探索新方向,挖掘新技術,助力培養(yǎng)專業(yè)技能型人才。未來,還將不斷研究探索和細化靶場產(chǎn)品的功能模塊,不斷完善多場景元素,促進產(chǎn)業(yè)鏈協(xié)同聯(lián)動,推動形成人才培養(yǎng)、技術創(chuàng)新、產(chǎn)業(yè)生態(tài)的健康持續(xù)發(fā)展。