• 全国第三届工控系统信息安全攻防竞赛闭幕
    2017-12-12 千龙网

    12月9日在华北电力大学拉开战幕的“恒泰实达杯全国第三届工控系统信息安全攻防竞赛”经过预选排位赛、决赛,终于10日鸣金收兵。

    闭幕式合影

    “全国工控系统信息安全攻防竞赛”从2015年首创开赛,至今连续举办三届,得到了公安部、国家能源局等政府机构支持和高度认可,吸引了来自全国各地的政府信息安全主管部门、科研院所、信息安全测评机构、安全厂商以及投资机构的高度关注。

    本届竞赛吸引了来自相关科研院所以及清华大学、浙江大学、北京航空航天大学、中国海洋大学、北京信息科技大学、内蒙古科技大学等15家单位的58名选手报名参赛。

    竞赛场景的实时炫酷展示,使得本届竞赛无论从赛事的表现力、观赏性、技术难度等各个方面,竞赛组织水平不断提升。

    赛事平台基于华北电力大学信息安全工程实验室自主研发的“生产系统信息安全攻防测试仿真演练平台”,以半实物仿真模拟风电场真实场景,结合卓越蓝军公司的综合监测审计平台对比赛攻击流量、综合日志和过程行为进行智能分析,并基于恒泰实达公司的信息可视化平台全方位动态呈现网络攻防行为。


    比赛采取预赛和决赛机制,预赛中针对风电场常见的重要设备缺失、非法外联、远程维护等高危安全问题设置比赛场景,由各参赛队对比赛环境展开的技术性渗透攻击,展现网络安全隐患对风电场乃至电网安全生产的影响。经过3个小时的紧张激烈拼搏,全球能源互联网研究院限公司、北京航空航天大学计算机学院、清华大学网络研究院紫金花战队、辽宁北方实验室有限公司最终进入决赛环节。

    决赛环节有针对性地部署安全防护措施及安全加固手段,由参赛队展开攻击,验证安全防护能力,探索新能源企业的安全防护方案。本次部署了基于可信计算的安全监测加固平台、幻境系统、工控防火墙等设施,通过决赛过程中工控安全攻防高手们的攻击验证,充分证明新能源场站的电力监控系统通过整改加固是完全可以实现安全防护的。为增加赛事的可比性,逐步撤除和减弱了防护措施,在预留漏洞的基础上,最终只有全球能源互联网研究院限公司突破第二关。

    经过预赛、决赛的鏖战,最终全球能源互联网研究院有限公司代表队获得本届竞赛的冠军,辽宁北方实验室有限公司代表队获得亚军,北京航空航天大学计算机学院代表队和清华大学网络研究院紫荆花战队获得季军。

    在随后举行的“恒泰实达杯全国第三届工控系统信息安全攻防竞赛颁奖暨闭幕式”上,参赛代表队、观摩嘉宾都对本次赛事的成功举办给予了高度评价。

    华北电力大学电气与电子工程学院院长、本届竞赛组委会主任李庚银教授在竞赛总结发言中指出,本次大赛既是遵循落实党的十九大报告中对加强网络安全工作的要求,也是宣传和落实《网络安全法》的具体行动,有利于进一步加强工控系统安全防护工作。

    作为国内专注于工控领域信息安全大赛的高端平台,“全国工控系统信息安全攻防竞赛”将以更加开放合作的胸怀与国家安全主管单位、科研院所、工控系统用户、安全设备厂商共同开展全方位、多角度的工控系统安全风险、威胁与防护技术的交流与合作,助推中国工控系统信息安全普及教育和防护能力的提升。

    李院长表示,华北电力大学是能源电力行业的最高学府,也是入选国家“双一流”建设高校,学校在能源电力行业领域取得了很好的研究成果,培养了大批优秀的能源电力行业信息安全人才,希望在今后的工作中能与工控系统企业、科研院所、安全厂商增进交流、促进合作、共谋发展,为国家关键信息基础设施的安全防护做出努力和贡献。

    公安部信息安全等级保护评估中心副主任毕马宁

    公安部信息安全等级保护评估中心副主任、本届竞赛仲裁委员会主任毕马宁在闭幕式致辞发言中祝贺获奖代表队取得的良好成绩,同时指出,今天第三届攻防竞赛的闭幕也是下一届竞赛的启动和筹备开始,毕主任给赛事组委会和参赛队“出题”,不只要获奖参赛队攻防技术水平的单一提高,要实现全体参赛队及工控系统安全防护整体水平的提升;鼓励和期望工控系统安全技术研究机构、安全厂商、安全服务队伍“共谋”工控信息系统的技术研发,才能保证国家关键信息基础设施的安全与稳定运行。

     
     
    网站首页  |  关于我们  |  联系我们  |  广告服务  |  版权隐私  |  友情链接  |  站点导航