一万平米超大规模竞赛现场恢弘磅礴,15大典型工业互联网场景严阵以待,112支网安精英队伍同台竞技,知识竞答、网络靶场、场景挑战三大赛道同时起跑,精彩刺激虚实结合的创新赛制轮番上演,这是工业互联网领域最高级别的网络安全大赛总决赛现场!作为大赛技术支持单位,永信至诚全程全力精彩呈现!
11月5日,由工业和信息化部、人力资源社会保障部、中华全国总工会、共青团中央共同主办的2020年全国工业互联网安全技术技能大赛总决赛圆满收官,开创工业互联网安全领域最大规模的网络安全线下赛!作为本次大赛技术支持单位,永信至诚为大赛提供高规格竞赛模式和高水平实践平台,助力工业互联网全场景安全检验和演练。
别出心裁,开创工业互联网领域最大规模网络安全线下赛
全国工业互联网安全技术技能大赛前身为“‘护网杯’网络安全防护赛暨工业互联网安全大赛”,已连续两年(2018-2019)在北京成功举办。今年4月经人力资源社会保障部批复,正式成为国家级一类职业技术技能赛事,赛事的权威性和影响力进一步提升。
为全面选拔高素质网络安全技术技能人才队伍,培育守护未来工业互联网安全的中坚力量,大赛在同时兼顾高水准与大规模的前提下,将比赛的初赛阶段分成官方预选赛和面向地方与国有骨干企业的选拔赛,并按照参赛群体的分工属性以职工组、学生组、教师组分别公平比拼,突破目前大多数工控网安大赛因为场景限制、赛事规模相对较小、优秀技能人才选拔相对受限的难题,让各地区各领域参与工业生产的核心人员都能够参与进来,全方位弘扬精益求精的工匠精神,推动工业互联网安全高质量发展。
经过预选赛和各地方、各国企选拔赛的层层历练,112支精英队伍从5279支队伍中脱颖而出,继续以职工组、学生组、教师组同台竞技。随着南京市副市长沈剑荣、工业和信息化部网络安全管理局副局长陶青、江苏省工业和信息化厅副厅长胡学同、江苏省通信管理局副局长耿力扬、中国信通院副院长王志勤共同启动大赛,2020年全国工业互联网安全技术技能大赛总决赛正式拉开帷幕!
平行仿真技术,助力工业互联网安全实践演练
总决赛创新性采用网络靶场+工业互联网场景实操的赛制模式。永信至诚基于多年自主研发的“春秋云”专有云架构和平行仿真技术与承办方中国信通院一起,联合双方在网络靶场的优势,以及在工业互联网领域多年的场景与安全研究,结合实际工业园区的内网环境特点,全场景仿真了一个典型工业园区场景,并将15个典型工业互联网实体设备接入,实现真实物理空间与网络虚拟空间的紧密关联和相互映射,构成虚实结合且极具实践价值的工业互联网安全演练平台,充分考察选手对于工业互联网各层级、各要素、各环节网络架构、系统平台等的熟悉程度,以及对工业互联网所涉及的对象,如工业控制系统、物联网设备、工业互联网平台等的安全风险发现能力。
以“实践”平台炼“实用”人才,11月5日上午9:00,全国最大规模的工业互联网安全线下赛震撼开赛,知识竞答、网络靶场、场景挑战同时上演,彰显保卫工业互联网安全的使命与担当。
15大典型工业互联网场景惊艳亮相
本次大赛紧扣“新基建”背景下工业互联网创新和产业数智化转型发展特点,融合5G、物联网、人工智能等新技术应用,高度真实再现工业云平台、工业互联网安全实训平台、高铁组装线检测、零件智能装配、核电智慧建造、激光精密微加工、石油化工加氢、石化废液处理、水坝控制系统、智慧水利、电力监控系统、安保机器人、AGV、智能网联汽车、无人驾驶等15大典型工业互联网场景,为参赛选手呈现“浸入式”工业互联网渗透测试环境,场景数量和质量均为同类赛事之最。
根据赛制安排,当选手在高仿真的工业互联网靶场内完成试炼,即可获得优先选择工业场景挑战的机会,在实践中全面接触并体验工业互联网的新技术新应用,提高应对工业互联网新业态新模式带来的安全风险问题的处置能力。
部分工业互联网场景展示
电力监控系统场景
激光精密微加工场景
智能网联汽车场景
无人驾驶场景
核电智慧建造场景
零件智能装配场景
蜜罐价值凸显检验选手防御能力
值得关注的是,为了让比赛更加贴近企业现实攻防场景,大赛结合平行仿真技术,特别设计了防御者视角题目,开创以蜜罐溯源为目标的工控场景竞技模式。参赛选手需要通过工业互联网场景中的蜜罐做分析和溯源,全面检验长期工作在一线的安全人员的防御意识、内网渗透测试能力、分析能力和溯源能力,整体提升实践防御水平。
选手正在通过场景中的春秋云阵蜜罐做分析和溯源
“攻防现场”成吸睛焦点
除了备受瞩目的15大工业互联网场景,炫酷的“攻防现场”大屏也成为大赛的亮丽风景。本次总决赛“攻防现场”主屏幕界面采用3D工业互联网园区模式构建,中间模拟园区的互联网开放服务区,对应队伍利用春秋云境网络靶场进行的答题情况;周围模拟工业控制区,分别对应展示本次竞赛15个工业互联网场景挑战得分情况,并采用“白绿黄橙红”颜色级别为现场观众形象地呈现出一场精彩的“攻防大片”。
随着“攻防现场”的红色区域越来越多,意味着工业互联网场景正在被越来越多的队伍破解,比赛愈演愈烈。经过8小时激烈角逐,2020年全国工业互联网安全技术技能大赛迎来圆满收官。
总决赛获奖名单如下
以上职工组和教师组获一等奖前2名的选手,经人力资源社会保障部核准后,将授予“全国技术能手”荣誉;职工组获一等奖第一名的选手,将由选手所在省(区、市)及新疆生产建设兵团总工会在次年度向全国总工会按程序优先推荐“全国五一劳动奖章”。
永信至诚 荣获突出贡献奖
作为大赛的技术支持单位,永信至诚很欣慰的看到选手在极度贴近真实攻防场景中磨砺技能、提高防御水平,但在永信至诚烽火台反作弊系统的实时监测下,我们也遗憾的发现有队伍出现答案异常行为,经现场裁判确认为作弊,按照大赛纪律执行禁赛处罚。
“人是安全的核心”,推动工业互联网安全高质量发展离不开高素质网安人才队伍。11月6日,由中国信通院承办的工业互联网安全人才培养论坛同期举办,永信至诚高级副总裁李炜发表《工业互联网场景中网安人才培养体系思考》主题演讲,与众多行业专家、领导一起为提高工业互联网安全人才培养质量出谋划策。
永信至诚高级副总裁李炜 发表主题演讲
高仿真网络靶场,推动工业互联网安全生产
随着“新基建”上升为国家战略层面,工业互联网作为其重要板块之一驶入快车道,正在成为建设网络强国的重要阵地和振兴实体产业转型升级的重要抓手。工业互联网千帆竞发的同时网络安全问题也日益凸显。近期,工业和信息化部、应急管理部关于印发《“工业互联网+安全生产”行动计划(2021-2023年)》的通知,强调要加强日常演练,建设应急演练虚拟仿真环境,开展日常培训、线上应急演练和实践演练,提升综合保障能力。这与本次大赛的主旨不谋而合。
众所周知,工业生产系统具有生产连续性要求极高的特点,网络环境复杂且脆弱,内部设备风险、系统规划全面性、完整性及有效性很难得到检验验证。基于网络靶场构建高仿真的工业互联网场景,使得用竞赛检验人、设备、方案等牢固性和健壮性成为可能,让错发生在靶场,让安全生产风险前置,杜绝重特大事故发生。
作为2020年度仅有的两个国家级一类竞赛(本次大赛和2020年全国网络与信息安全管理职业技能大赛)的技术支持单位和专业的网络安全企业,永信至诚希望能以本次工业互联网安全实践演练为契机,推动工业互联网实现更高质量、更有效率、更可持续、更为安全的发展模式,助力制造强国和网络强国建设。同时也希望能和各行业领域充分合作,帮助更多行业、更多业务场景依托春秋云境网络靶场构筑“检验性”安全体系。
来源:freebuf.com 2020-11-09 11:30:25 by: Joneqiong
请登录后发表评论
注册