智慧裝配網路安全系統。之江實驗室供圖
中新網杭州12月20日電(錢晨菲)20日，“之江杯”工業網際網路內生安全防禦國際精英挑戰賽在杭州開啟。來自美國、俄羅斯、德國、英國、日本、新加坡、韓國等國的國際知名戰隊，以及來自清華大學、北京大學等中國高校和企業的共40支頂尖“白帽駭客”戰隊齊聚雲端，對基於內生安全理論及技術研製的工業網際網路擬態防禦系列裝置進行為期三天的高強度攻擊。
據悉，該大賽的靶標是之江實驗室自主研發的國內首套工業網際網路內生安全系統，包含雲資料中心到閘道器、DCS(分散式控制系統)、MCU(微單元控制)等，一體化解決功能安全與網路安全問題。
中國工程院院士、之江實驗室網路安全領域首席科學家鄔江興說，“我們對工業控制領域的關鍵裝置進行了升級，將內生安全、擬態防禦的基因植入其中，並透過此次比賽進行全球範圍內首次工控領域擬態裝置的實戰性檢驗。”
火力發電廠安全系統微縮實驗裝置。之江實驗室供圖
該大賽組委會副秘書長、之江實驗室工業網際網路研究中心副主任張汝雲介紹，本次大賽的一大亮點是聚焦“擬態防禦+工業網際網路”的真實場景。“我們搭建了一套火力發電廠微縮裝置，裝置參照1000MW超臨界燃煤火力發電廠設計，採用新型擬態防禦技術重構了關鍵基礎設施控制系統，‘雲、網、端’三位一體的安全防護模式有效增強了火力發電系統的工業資訊保安防護能力。”
據悉，上述火電廠裝置中的8套擬態裝置和3套商用DCS系統，為各路戰隊的攻擊目標，各方的線上攻防情況將在工業網際網路場景中實時反映。值得一提的是，本次大賽在工業網際網路安全領域首次引入白盒測試。張汝雲說，“我們為參賽選手提供更加全面透徹的攻擊環境，開放自信地迎接頂尖戰隊高強度、不間斷的攻擊，以此來驗證我們擬態防禦裝置的安全性、可靠性和可信性。”
據悉，本次大賽設定了CTF競速賽、AWD競技賽、人機對抗賽和巔峰挑戰賽四道關卡。CTF又稱奪旗賽，是全球網路安全圈流行的競賽形式，參賽選手需在有限的時間內解答工控CTF賽題。AWD競技賽以“某省會城市”電力系統為攻擊目標，對該系統進行全方位滲透測試，找到系統的安全漏洞和隱患，並對發現的安全問題開展應急處置和防護加固。與AWD競技賽同時開啟的是工業網際網路人機對抗賽——黑盒測試和白盒測試。
根據賽制安排，當有一支戰隊攻破所有擬態裝置後，巔峰挑戰賽隨即開啟，參賽隊伍可以對微縮火力發電廠控制系統發起層層攻擊，與擬態防禦系統展開巔峰對決。
“之江實驗室在鄔江興院士創立的內生安全理論基礎上，不斷研究突破，形成了理論、技術、裝備、平臺一體化的能力。今天我們舉辦‘之江杯’工業網際網路內生安全防禦國際精英挑戰賽，同步上線了工業網際網路內生安全眾測平臺，就是希望能夠集聚天下英才，透過實戰、眾測的方式提升工業網際網路安全保障的核心能力。”之江實驗室主任朱世強表示。
據悉，本次比賽在中國工程院和浙江省人民政府的支援下，由之江實驗室聯合中國信通院，浙江省經信廳、浙江省科技廳、浙江省網信辦、浙江省通管局和中國網路空間內生安全技術與產業聯盟共同舉辦，旨在促進網路安全領域人才交流，推動工業網際網路安全技術發展，聚力夯實“新基建”安全基礎。(完)