時值2016年8月12日，當?shù)诰艑萌珖髮W生信息安全競賽在上海交通大學正辦得如火如荼，北京匡恩網(wǎng)絡(luò)科技有限責任公司（簡稱“匡恩網(wǎng)絡(luò)”）在上海借機重磅推出了首款工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全教育產(chǎn)品——工業(yè)控制網(wǎng)絡(luò)安全移動實驗箱。

這款新出爐的工業(yè)控制網(wǎng)絡(luò)安全移動實驗箱如同耦合劑一般，將工控網(wǎng)絡(luò)安全服務(wù)企業(yè)與高校和教育機構(gòu)緊密聯(lián)系在一起，初步實現(xiàn)安全服務(wù)的實踐優(yōu)勢與高校和教育機構(gòu)的資源與人才優(yōu)勢的共建共享。此舉的最大意義在于，企業(yè)從工業(yè)控制網(wǎng)絡(luò)安全現(xiàn)實出發(fā)填補國內(nèi)相關(guān)專業(yè)教育空白。據(jù)北京匡恩網(wǎng)絡(luò)技術(shù)委員會主席兼首席戰(zhàn)略官孫一桉透露，聽聞匡恩網(wǎng)絡(luò)推出此款教學工具，國內(nèi)多所大學已經(jīng)提前預(yù)定。

（左起：李建華院長、孫一桉、封化民秘書長、李強主任共同見證新品發(fā)布）

活動上，上海市信息網(wǎng)絡(luò)安全管理協(xié)會會長、上海交通大學信息安全工程學院院長李建華，教育部信息安全教指委秘書長、北京電子科技學院副院長封化民，上海市信息安全行業(yè)協(xié)會秘書長王強，國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全部主任李強，上海交大信息安全工程學院副院長邱衛(wèi)東，東北大學信息安全系主任周福才，解放軍信息工程大學郁濱教授，天津理工大學副院長王勁松，西安電子科技大學教授、網(wǎng)絡(luò)空間安全學院執(zhí)行院長李暉，中科院信工所副總工李鳳華，北航信息工程學院書記劉建偉，北京匡恩網(wǎng)絡(luò)科技有限責任公司高層，以及參賽師生代表們共同到會祝賀。

助力構(gòu)建我國工控網(wǎng)絡(luò)安全人才體系

“就全球工控網(wǎng)絡(luò)安全態(tài)勢來看，工業(yè)控制網(wǎng)絡(luò)安全事件呈逐年增加趨勢?！睂O一桉說，工控網(wǎng)絡(luò)安全已成為各國網(wǎng)絡(luò)空間的主戰(zhàn)場和反恐新戰(zhàn)場。

（北京匡恩網(wǎng)絡(luò)技術(shù)委員會主席兼首席戰(zhàn)略官孫一桉）

他表示，當前面臨的挑戰(zhàn)在于，第一，工業(yè)控制網(wǎng)絡(luò)安全屬于跨界安全，涉及行業(yè)多；第二，由于安全攻擊是持續(xù)性的，安全對抗必然需要持續(xù)性；第三，盡管這些年有所好轉(zhuǎn)，但相比美國、以色列等國家，我國信息安全人才依舊欠缺，特別是復(fù)合型工控網(wǎng)絡(luò)安全人才需要具備扎實的專業(yè)基礎(chǔ)知識、復(fù)雜的行業(yè)知識、應(yīng)用實踐能力以及科研創(chuàng)新能力，構(gòu)建全國性信息安全人才體系屬當務(wù)之急；第四，相關(guān)網(wǎng)絡(luò)信息安全標準缺失。

在今年舉辦的第九屆全國大學生信息安全競賽中，匡恩網(wǎng)絡(luò)不光參與比賽題目設(shè)置，還提供專業(yè)評委從安全實際需求出發(fā)考核同學們的各項能力。借此機會亮相的工業(yè)控制網(wǎng)絡(luò)安全移動實驗箱，融合了匡恩網(wǎng)絡(luò)從產(chǎn)品、行業(yè)、知識三個維度的專業(yè)積累。

北京匡恩網(wǎng)絡(luò)科技有限責任公司副總裁蔣俊峰介紹，工控網(wǎng)絡(luò)安全移動實驗箱以小型自動化系統(tǒng)為基礎(chǔ)，配置典型的工業(yè)控制程序，模擬工業(yè)現(xiàn)場環(huán)境，融合匡恩網(wǎng)絡(luò)的工控網(wǎng)絡(luò)安全防護和審計解決方案，通過自動化控制系統(tǒng)實驗、工控網(wǎng)絡(luò)攻擊實驗、工控網(wǎng)絡(luò)攻擊防護實驗、工控網(wǎng)絡(luò)監(jiān)測和異常行為分析四大典型實驗內(nèi)容，將理論教學和實踐應(yīng)用高度融合，實現(xiàn)工控網(wǎng)絡(luò)安全攻防演練功能，滿足培養(yǎng)高級復(fù)合型人才需求。

（工業(yè)控制網(wǎng)絡(luò)安全移動實驗箱）

蔣俊峰還表示，工控網(wǎng)絡(luò)安全移動實驗箱的成功發(fā)布，僅是匡恩網(wǎng)絡(luò)攜手高校與教育機構(gòu)一攬子計劃中一部分。在工控網(wǎng)絡(luò)安全教學實驗平臺解決方案方面，匡恩網(wǎng)絡(luò)接下來還將陸續(xù)推出工控網(wǎng)絡(luò)安全標準實驗臺、工控網(wǎng)絡(luò)安全高仿真攻防平臺等，全力支持我國工控網(wǎng)絡(luò)安全人才體系建設(shè)。

（北京匡恩網(wǎng)絡(luò)科技有限責任公司副總裁蔣俊峰）

打造工控網(wǎng)絡(luò)安全生態(tài)體系

觀之工業(yè)控制系統(tǒng)安全防護理念，孫一桉認為其經(jīng)歷了四個階段：第一階段是2010年震網(wǎng)病毒發(fā)生之前，僅強調(diào)網(wǎng)關(guān)、網(wǎng)閘、單向隔離等物理隔離；第二階段由傳統(tǒng)信息安全廠商提出的縱深防御體系，大多數(shù)項目演變?yōu)樾畔踩a(chǎn)品的簡單堆砌，不能完全適應(yīng)工業(yè)網(wǎng)絡(luò)安全的特點；第三階段是由工業(yè)控制系統(tǒng)內(nèi)部生長的持續(xù)性防御體系，通過基礎(chǔ)硬件創(chuàng)新來實現(xiàn)；第四階段是以美國、以色列為代表的以攻為守的國家戰(zhàn)略，從國家層面注重攻擊技術(shù)的研究、實驗、突破和攻防演示實驗室的建設(shè)，以攻擊技術(shù)的提高，帶動防御技術(shù)的提高，以攻擊威懾力，換取安全性。

“目前，工業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)安全面臨五大威脅：工控設(shè)備高危漏洞、外國設(shè)備后門、高級持續(xù)性威脅（APT）、工業(yè)網(wǎng)絡(luò)病毒、無線技術(shù)應(yīng)用的風險?！睂O一桉說。

據(jù)gongkong《2016工業(yè)控制系統(tǒng)信息安全藍皮書》深度調(diào)研結(jié)果顯示，進入物聯(lián)網(wǎng)時代，中國工業(yè)用戶對工業(yè)控制系統(tǒng)信息安全重視程度明顯提高，用戶實施工控系統(tǒng)信息安全系統(tǒng)的意愿明顯增強。與此同時，很多國內(nèi)外自動化廠商已經(jīng)在其產(chǎn)品中嵌入安全防護模塊/產(chǎn)品，或者選擇購買信息安全檢測分析工具，從基礎(chǔ)設(shè)施層面杜絕信息安全漏洞。

“我們應(yīng)該看到工業(yè)設(shè)備廠商的安全意識逐步提高，這是一種進步。”孫一桉說，但就目前實際情況而言，還應(yīng)該看到很多工業(yè)設(shè)備廠商產(chǎn)品體量非常大，對全部設(shè)備進行安全加固更新成本高、操作復(fù)雜，此其一；其二，很多工業(yè)設(shè)備廠商解決能解決產(chǎn)品自環(huán)境安全，如若跨界，研發(fā)實施成本較高；其三，從終端用戶角度來看，他們使用不同廠商設(shè)備，更愿意與第三方機構(gòu)合作，對工控系統(tǒng)信息安全進行整體防護。

作為業(yè)界首個覆蓋工控網(wǎng)絡(luò)安全全生命周期解決方案的提供商，匡恩網(wǎng)絡(luò)提供國內(nèi)完整的工控網(wǎng)絡(luò)安全產(chǎn)品線組合及其服務(wù)，如工業(yè)控制網(wǎng)絡(luò)“4+1”安全保障體系；同時設(shè)立匡恩學院，與國內(nèi)諸多大學和機構(gòu)共建實驗室；針對工業(yè)控制網(wǎng)絡(luò)安全方面人才聯(lián)合成立工業(yè)智能化研究院；建立的工業(yè)物聯(lián)網(wǎng)工程中心負責大項目實施、系統(tǒng)總包和長期運維。此外，匡恩網(wǎng)絡(luò)還參與編制國家標準、行業(yè)標準24項，其中，作為第一、第二牽頭單位參與編制工控網(wǎng)絡(luò)監(jiān)測、工控漏洞挖掘、工控網(wǎng)絡(luò)安全隔離、數(shù)控安全、智慧城市安全、國際標準轉(zhuǎn)化等6項國家標準。由此可見，匡恩網(wǎng)絡(luò)全方位產(chǎn)業(yè)布局已有成果。（文/gongkong張麗瑩）

（匡恩網(wǎng)絡(luò)工業(yè)控制網(wǎng)絡(luò)“4+1”安全保障體系）