“沒有演武場,何處秋點兵”
北京2022年9月5日 /美通社/ -- 為推動企業信息基礎設施網絡安全防護工作,提升企業網絡安全綜合管理能力,加強企業信息安全統籌機制、手段、平臺建設以及網絡安全事件應急指揮能力建設,推動企業間信息安全工作經驗交流,由電力信息化專業協作委員會主辦的2022(第十屆)電力企業信息安全研討會于8月24日在湖南長沙成功舉辦。北京安帝科技有限公司(以下簡稱“安帝科技”)受邀參加本次研討會,并發表題為《沒有演武場 何處秋點兵-淺談電力網絡安全靶場建設》專題演講。
研討會上,來自電網公司、發電集團、電建集團的技術專家重點探討了在數字化、智能化的新業態下,就電力企業如何構建能源新基建網絡安全技術體系,如何打造安全可信環境;如何建立網絡安全態勢感知系統;如何做好數據審計及數據防護;如何完善電力監控系統安全防護工作;如何實現對信息系統、信息網絡、云計算、大數據、物聯網、移動互聯網和工業控制系統安全全覆蓋等問題進行了充分廣泛的交流研討,分享了電力企業信息安全創新成果與管理經驗,多方協同共同推動行業信息安全技術的創新應用。
對于電力系統來說,保護電力業務系統的安全,其核心在于保護電力數據的安全,包括數據的產生、采集、存儲、傳輸和處理等全生命周期的安全。由于電力系統一直以來網絡結構和業務系統的相對封閉性,電力系統出現的網絡安全問題也基本產生于內部。因此人便成為引發安全問題的最大不確定因素,大部分網絡安全事故源于企業缺乏安全有效的專業防護產品及缺乏安全管理意識的電力信息網絡操作人員。然而,專業網絡安全人員的缺失、現有人員網絡安全技能的不足、應急響應能力欠缺,迫切需要企業采取安全意識教育、安全技能培訓和攻防實戰檢驗等多方面手段加以改進和提升。
沒有演武場,何處秋點兵。安帝科技近年來一直專注于工業網絡安全領域技術、產品、服務的研究和開發,產品及研究成果已廣泛運用于南開大學、四川大學、清華大學等百余所著名高校的工業控制系統安全教學實訓、科研。
安帝科技作為工業網絡安全的自主研發、創新型科技企業,在工業網絡泛在化、數字化、智能化的背景下,持續探索工業網絡安全跨域、復雜、融合、動態、協同的本質特征,傾力打造虛實結合的工業網絡靶場平臺,以滿足當前工業網絡安全能力建設中利益相關方(運營方、監管方、防御方)科研、教學、培訓、演練、對抗、比賽、測試、評估、演示等全方位需求。通過工業網絡靶場平臺建設,實現專業人才教學實訓高質量發展。基于工業網絡靶場平臺實戰培訓模式,面向相關人員定期提供工業網絡安全知識培訓,將有助于提升人才實戰能力。
工業網絡靶場是進行工業控制系統安全測試、攻防演練、科學研究和教學培訓的必備平臺。通過虛擬環境與真實設備相結合,模擬出高仿真的網絡空間攻防作戰環境,全方位支撐工業企業網絡空間對戰能力研究與提升。
為滿足實訓教學需求,平臺設計從專業攻擊滲透人員視角切入,以靶場內置工業場景為基礎,對攻擊滲透方式定制化開發相應教學課件,以綜合性場景知識為入口,調動學員自行查缺補漏。實戰培訓模式為學員提供多達1000多個理論知識點,并將其課件嵌入靶場內實戰教學當中,課件包括操作錄屏視頻及攻擊指導文檔,教師可以根據需求裁剪新增各類內容,以滿足不同需求和環境下的課堂學習以及自我學習。
安帝科技憑借多年的工業網絡安全行業經驗和技術積累,將工業網絡安全專業人才與產業人才需求相融合,探索新方向,挖掘新技術,助力培養專業技能型人才。未來,還將不斷研究探索和細化靶場產品的功能模塊,不斷完善多場景元素,促進產業鏈協同聯動,推動形成人才培養、技術創新、產業生態的健康持續發展。