時值2016年8月12日，當?shù)诰艑萌珖髮W生信息安全競賽在上海交通大學正辦得如火如荼，北京匡恩網(wǎng)絡科技有限責任公司（簡稱“匡恩網(wǎng)絡”）在上海借機重磅推出了首款工業(yè)控制系統(tǒng)網(wǎng)絡安全教育產(chǎn)品——工業(yè)控制網(wǎng)絡安全移動實驗箱。

這款新出爐的工業(yè)控制網(wǎng)絡安全移動實驗箱如同耦合劑一般，將工控網(wǎng)絡安全服務企業(yè)與高校和教育機構(gòu)緊密聯(lián)系在一起，初步實現(xiàn)安全服務的實踐優(yōu)勢與高校和教育機構(gòu)的資源與人才優(yōu)勢的共建共享。此舉的最大意義在于，企業(yè)從工業(yè)控制網(wǎng)絡安全現(xiàn)實出發(fā)填補國內(nèi)相關專業(yè)教育空白。據(jù)北京匡恩網(wǎng)絡技術委員會主席兼首席戰(zhàn)略官孫一桉透露，聽聞匡恩網(wǎng)絡推出此款教學工具，國內(nèi)多所大學已經(jīng)提前預定。

（左起：李建華院長、孫一桉、封化民秘書長、李強主任共同見證新品發(fā)布）

活動上，上海市信息網(wǎng)絡安全管理協(xié)會會長、上海交通大學信息安全工程學院院長李建華，教育部信息安全教指委秘書長、北京電子科技學院副院長封化民，上海市信息安全行業(yè)協(xié)會秘書長王強，國家信息安全工程技術研究中心網(wǎng)絡安全部主任李強，上海交大信息安全工程學院副院長邱衛(wèi)東，東北大學信息安全系主任周福才，解放軍信息工程大學郁濱教授，天津理工大學副院長王勁松，西安電子科技大學教授、網(wǎng)絡空間安全學院執(zhí)行院長李暉，中科院信工所副總工李鳳華，北航信息工程學院書記劉建偉，北京匡恩網(wǎng)絡科技有限責任公司高層，以及參賽師生代表們共同到會祝賀。

助力構(gòu)建我國工控網(wǎng)絡安全人才體系

“就全球工控網(wǎng)絡安全態(tài)勢來看，工業(yè)控制網(wǎng)絡安全事件呈逐年增加趨勢。”孫一桉說，工控網(wǎng)絡安全已成為各國網(wǎng)絡空間的主戰(zhàn)場和反恐新戰(zhàn)場。

（北京匡恩網(wǎng)絡技術委員會主席兼首席戰(zhàn)略官孫一桉）

他表示，當前面臨的挑戰(zhàn)在于，第一，工業(yè)控制網(wǎng)絡安全屬于跨界安全，涉及行業(yè)多；第二，由于安全攻擊是持續(xù)性的，安全對抗必然需要持續(xù)性；第三，盡管這些年有所好轉(zhuǎn)，但相比美國、以色列等國家，我國信息安全人才依舊欠缺，特別是復合型工控網(wǎng)絡安全人才需要具備扎實的專業(yè)基礎知識、復雜的行業(yè)知識、應用實踐能力以及科研創(chuàng)新能力，構(gòu)建全國性信息安全人才體系屬當務之急；第四，相關網(wǎng)絡信息安全標準缺失。

在今年舉辦的第九屆全國大學生信息安全競賽中，匡恩網(wǎng)絡不光參與比賽題目設置，還提供專業(yè)評委從安全實際需求出發(fā)考核同學們的各項能力。借此機會亮相的工業(yè)控制網(wǎng)絡安全移動實驗箱，融合了匡恩網(wǎng)絡從產(chǎn)品、行業(yè)、知識三個維度的專業(yè)積累。

北京匡恩網(wǎng)絡科技有限責任公司副總裁蔣俊峰介紹，工控網(wǎng)絡安全移動實驗箱以小型自動化系統(tǒng)為基礎，配置典型的工業(yè)控制程序，模擬工業(yè)現(xiàn)場環(huán)境，融合匡恩網(wǎng)絡的工控網(wǎng)絡安全防護和審計解決方案，通過自動化控制系統(tǒng)實驗、工控網(wǎng)絡攻擊實驗、工控網(wǎng)絡攻擊防護實驗、工控網(wǎng)絡監(jiān)測和異常行為分析四大典型實驗內(nèi)容，將理論教學和實踐應用高度融合，實現(xiàn)工控網(wǎng)絡安全攻防演練功能，滿足培養(yǎng)高級復合型人才需求。

（工業(yè)控制網(wǎng)絡安全移動實驗箱）

蔣俊峰還表示，工控網(wǎng)絡安全移動實驗箱的成功發(fā)布，僅是匡恩網(wǎng)絡攜手高校與教育機構(gòu)一攬子計劃中一部分。在工控網(wǎng)絡安全教學實驗平臺解決方案方面，匡恩網(wǎng)絡接下來還將陸續(xù)推出工控網(wǎng)絡安全標準實驗臺、工控網(wǎng)絡安全高仿真攻防平臺等，全力支持我國工控網(wǎng)絡安全人才體系建設。

（北京匡恩網(wǎng)絡科技有限責任公司副總裁蔣俊峰）

打造工控網(wǎng)絡安全生態(tài)體系

觀之工業(yè)控制系統(tǒng)安全防護理念，孫一桉認為其經(jīng)歷了四個階段：第一階段是2010年震網(wǎng)病毒發(fā)生之前，僅強調(diào)網(wǎng)關、網(wǎng)閘、單向隔離等物理隔離；第二階段由傳統(tǒng)信息安全廠商提出的縱深防御體系，大多數(shù)項目演變?yōu)樾畔踩a(chǎn)品的簡單堆砌，不能完全適應工業(yè)網(wǎng)絡安全的特點；第三階段是由工業(yè)控制系統(tǒng)內(nèi)部生長的持續(xù)性防御體系，通過基礎硬件創(chuàng)新來實現(xiàn)；第四階段是以美國、以色列為代表的以攻為守的國家戰(zhàn)略，從國家層面注重攻擊技術的研究、實驗、突破和攻防演示實驗室的建設，以攻擊技術的提高，帶動防御技術的提高，以攻擊威懾力，換取安全性。

“目前，工業(yè)物聯(lián)網(wǎng)網(wǎng)絡安全面臨五大威脅：工控設備高危漏洞、外國設備后門、高級持續(xù)性威脅（APT）、工業(yè)網(wǎng)絡病毒、無線技術應用的風險。”孫一桉說。

據(jù)gongkong《2016工業(yè)控制系統(tǒng)信息安全藍皮書》深度調(diào)研結(jié)果顯示，進入物聯(lián)網(wǎng)時代，中國工業(yè)用戶對工業(yè)控制系統(tǒng)信息安全重視程度明顯提高，用戶實施工控系統(tǒng)信息安全系統(tǒng)的意愿明顯增強。與此同時，很多國內(nèi)外自動化廠商已經(jīng)在其產(chǎn)品中嵌入安全防護模塊/產(chǎn)品，或者選擇購買信息安全檢測分析工具，從基礎設施層面杜絕信息安全漏洞。

“我們應該看到工業(yè)設備廠商的安全意識逐步提高，這是一種進步。”孫一桉說，但就目前實際情況而言，還應該看到很多工業(yè)設備廠商產(chǎn)品體量非常大，對全部設備進行安全加固更新成本高、操作復雜，此其一；其二，很多工業(yè)設備廠商解決能解決產(chǎn)品自環(huán)境安全，如若跨界，研發(fā)實施成本較高；其三，從終端用戶角度來看，他們使用不同廠商設備，更愿意與第三方機構(gòu)合作，對工控系統(tǒng)信息安全進行整體防護。

作為業(yè)界首個覆蓋工控網(wǎng)絡安全全生命周期解決方案的提供商，匡恩網(wǎng)絡提供國內(nèi)完整的工控網(wǎng)絡安全產(chǎn)品線組合及其服務，如工業(yè)控制網(wǎng)絡“4+1”安全保障體系；同時設立匡恩學院，與國內(nèi)諸多大學和機構(gòu)共建實驗室；針對工業(yè)控制網(wǎng)絡安全方面人才聯(lián)合成立工業(yè)智能化研究院；建立的工業(yè)物聯(lián)網(wǎng)工程中心負責大項目實施、系統(tǒng)總包和長期運維。此外，匡恩網(wǎng)絡還參與編制國家標準、行業(yè)標準24項，其中，作為第一、第二牽頭單位參與編制工控網(wǎng)絡監(jiān)測、工控漏洞挖掘、工控網(wǎng)絡安全隔離、數(shù)控安全、智慧城市安全、國際標準轉(zhuǎn)化等6項國家標準。由此可見，匡恩網(wǎng)絡全方位產(chǎn)業(yè)布局已有成果。（文/gongkong張麗瑩）

（匡恩網(wǎng)絡工業(yè)控制網(wǎng)絡“4+1”安全保障體系）