http://m.casecurityhq.com 2019-12-02 16:48 來(lái)源:人民網(wǎng)-科技頻道
人民網(wǎng)北京12月2日電(趙竹青)隨著智能制造、云制造、工業(yè)互聯(lián)網(wǎng)等新技術(shù)的應(yīng)用,制造業(yè)生產(chǎn)能力大幅提升的同時(shí),工業(yè)控制系統(tǒng)信息安全防護(hù)問(wèn)題也逐漸凸顯。記者從中國(guó)航天科工集團(tuán)有限公司所屬二院706所獲悉,工控安全問(wèn)題是制造強(qiáng)國(guó)、網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)的“燃眉之急”,特別是在制造業(yè)轉(zhuǎn)型升級(jí)過(guò)程中,尤其需要工控安全技術(shù)進(jìn)行保駕護(hù)航。
706所智能制造事業(yè)部工控安全業(yè)務(wù)負(fù)責(zé)人宋永利告訴記者,相對(duì)于大眾較為熟悉的“網(wǎng)絡(luò)安全”來(lái)說(shuō),工控安全還要更加復(fù)雜。要保證工控安全,不僅要具備傳統(tǒng)的網(wǎng)絡(luò)、軟件和操作系統(tǒng)漏洞等安全技術(shù),更需要充分了解工控系統(tǒng)的原理架構(gòu)、系統(tǒng)組成和通信過(guò)程,以及如何操縱物理過(guò)程達(dá)成目標(biāo)。
打鐵還需自身硬。據(jù)了解,憑借著自身對(duì)工業(yè)控制的理解,706所很早便意識(shí)到工業(yè)控制系統(tǒng)信息安全問(wèn)題的重要性。早在2010年,該所敏銳地感知到當(dāng)時(shí)國(guó)際上因工控安全漏洞引發(fā)的不良后果,成立了工控安全組,由20多名成員組成的團(tuán)隊(duì)?wèi){借在工業(yè)控制領(lǐng)域積累的豐富技術(shù)和經(jīng)驗(yàn),在工控安全領(lǐng)域開展了專項(xiàng)研究。通過(guò)近三年的集智攻關(guān),團(tuán)隊(duì)自主研發(fā)形成了包含安全防護(hù)類、安全檢測(cè)類、安全工具類、安全審計(jì)類,共四大系列工控安全產(chǎn)品,以及一套軍工工控網(wǎng)絡(luò)安全綜合防護(hù)體系,涉及入侵檢測(cè)、接入控制、網(wǎng)絡(luò)隔離、終端加固、主機(jī)防護(hù)五大方面。
為提升武器裝備科研生產(chǎn)能力和智能化水平,軍工企業(yè)工控安全相關(guān)試點(diǎn)工作逐步開展。該系統(tǒng)研發(fā)成功后,706所成功爭(zhēng)取到3家企業(yè)的數(shù)控加工網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)安全互聯(lián)試點(diǎn)建設(shè)項(xiàng)目。工控安全產(chǎn)品研發(fā)組組長(zhǎng)黨增江作為項(xiàng)目的技術(shù)骨干,在產(chǎn)品與用戶現(xiàn)場(chǎng)環(huán)境適配過(guò)程中多次攻克技術(shù)難題,長(zhǎng)期配合項(xiàng)目的實(shí)施工作,如期圓滿完成項(xiàng)目實(shí)施工作,并順利通過(guò)現(xiàn)場(chǎng)測(cè)評(píng)驗(yàn)收。
隨著影響力的提升,市場(chǎng)被逐漸打開。706所團(tuán)隊(duì)根據(jù)不同客戶的不同需求,進(jìn)行定制化研發(fā)。他們?cè)谟脩艨蒲猩a(chǎn)現(xiàn)場(chǎng)進(jìn)行工控系統(tǒng)現(xiàn)狀、內(nèi)外網(wǎng)互聯(lián)需求分析等調(diào)研工作,為了不斷優(yōu)化方案,他們經(jīng)常穿梭于充滿噴漆涂料氣味、金屬切割噪音的車間里,在溫度極低、沒(méi)有桌椅的機(jī)房里半蹲著調(diào)試設(shè)備,團(tuán)隊(duì)成員們對(duì)此已習(xí)以為常,出差數(shù)月也成了家常便飯。
宋永利告訴記者,目前,“80后”已成為706所工控安全業(yè)務(wù)團(tuán)隊(duì)的骨干力量,碩士學(xué)歷占團(tuán)隊(duì)人數(shù)一半以上。他們結(jié)合自身在計(jì)算機(jī)、信息通信、工業(yè)控制、信息安全等方面的優(yōu)勢(shì),集中研發(fā),豐富產(chǎn)品線,布局未來(lái)工控安全市場(chǎng),通過(guò)集中技術(shù)攻關(guān)和經(jīng)驗(yàn)積累,實(shí)現(xiàn)從單一防護(hù)到工控安全綜合服務(wù)的轉(zhuǎn)型。
面向未來(lái),706所已啟動(dòng)了工控安全實(shí)驗(yàn)室建設(shè)。宋永利介紹,作為面向工業(yè)控制系統(tǒng)軟硬件架構(gòu)分析、應(yīng)用特性研究、滲透測(cè)試、脆弱性研究、防護(hù)技術(shù)研究及綜合驗(yàn)證的高仿真、開放性、聯(lián)合研究公共基礎(chǔ)平臺(tái),該實(shí)驗(yàn)室涵蓋軍工工控系統(tǒng)高仿真靶場(chǎng)環(huán)境、工控設(shè)備/系統(tǒng)組成及原理研究、工業(yè)控制系統(tǒng)信息安全威脅與攻擊技術(shù)研究、工業(yè)控制系統(tǒng)信息安全防護(hù)技術(shù)研究、工控網(wǎng)絡(luò)安全攻防演練、攻防技能培訓(xùn)、軍工工控安全防護(hù)標(biāo)準(zhǔn)體系、工控安全防護(hù)體系培訓(xùn)、工控安全專業(yè)人才培養(yǎng)等內(nèi)容,將全面為我國(guó)制造業(yè)轉(zhuǎn)型升級(jí)保駕護(hù)航。