站長資訊網11月6日，“2020年全國工業互聯網安全技術技能大賽”在南京落幕并舉行頒獎儀式。工信部副部長劉烈宏、江蘇省副省長馬欣、南京市市長韓立明、中國工程院院士劉韻潔出席儀式，并為一等獎獲獎者頒獎。工信部網絡安全管理局局長趙志國、中國信息通信研究院院長劉多、江蘇省工信廳廳長謝志成等有關單位領導參加活動。
“2020年全國工業互聯網安全技術技能大賽”是國內規格最高的工業互聯網安全專業公開比賽。吸引了來自全國的5279支隊伍、15837名選手報名參賽，其中112支隊伍晉級決賽，最終有56支隊伍獲得大賽分組的一、二、三等獎，另外有部分團隊獲得團體總分獎、院校優勝獎。作為本次大賽的技術支撐單位，頂象獲得“突出貢獻獎”。
“浸入式”比賽注重實戰
“2020年全國工業互聯網安全技術技能大賽”總決賽采用網絡靶場+工業互聯網全新賽制模式，高度真實再現工業互聯網平臺、智慧工地、水壩控制系統、電力監控系統、自動駕駛、智慧水利、汽車制造等15類工業互聯網場景，為參賽選手呈現“浸入式”的工業互聯網賽事環境，以賽促訓，提升選手實戰能力。
賽題共分為三個部分：理論考試部分、工業靶場部分和工業場景。其中理論考試主要是全方位考察參賽選手對于信息安全領域，尤其是工業互聯網安全領域的知識儲備;工業靶場重點考察參賽選手在二進制漏洞利用、協議分析、固件逆向、以及平臺滲透等多個方面的安全技能;而工業場景部分涉及核電智慧建造、工業云平臺、水壩控制、高鐵組裝等多個常用場景，主要考察選手將安全技能運用到實際工業場景中的能力。
大賽裁判、頂象洞見安全實驗室負責人董陽表示，此前的各類工業安全比賽偏重“演習”或“演練”， 一般是通過策劃各類理論題目，讓參賽者發現和了解工業互聯網系統中存在的風險隱患，“這次比賽是基于真實的系統和應用環境，參賽選手直接在模擬環境中操作、攻擊，因此實戰性更強。不僅鍛煉企業以及高校相關研究方向人員的實戰能力，更為國內工業互聯網安全行業挖掘大量專業人才”。
挑戰最多的應用場景
作為大賽的技術支撐單位，頂象不僅派出多位安全專家作本次大賽的裁判，更提供了電力監控系統和水壩控制系統兩個場景的賽題。在8小時的決賽中，共計55個隊次挑戰水壩控制系統場景，成為現場挑戰隊伍次數最多的應用場景。
大賽裁判、頂象洞見安全實驗室負責人董陽介紹說，這兩個場景均是基于國內電網和水利水電系統中真實使用的設備，“通過發現這兩個系統中存在的風險漏洞，能夠幫助企業提前發現基礎設施建設中存在的未知隱患，從而為有效的制定相應的防護策略提供重要參考”。
水壩控制系統場景
場景中真實還原水利設施的工業控制系統，完全按照典型水壩實際系統建設。該場景包含現場控制器、遠程控制器、水壩閘門控制器等，不僅可以通過HMI進行水壩閘門操作，也可以通過遠程網絡連接進行操作。現場機柜設備利用電機旋轉展現了閘門的舉升和落放，并設置了機柜聲光電告警器，對攻擊和異常操作進行實時告警。
本場景主要考察選手在工業協議分析、密碼學、JAVA逆向、PLC固件逆向以及漏洞挖掘與利用方面的能力。通過模擬黑客對水壩場景的攻擊，讓參賽選手深入了解水利系統中存在的安全風險，幫助水利部門發現未知隱患，提前做好安全防范。
電力監控系統場景
場景中使用真實的配電終端和電力監控設備。配電終端可采集電壓、電流、有功功率、無功功率等遙測數據和開關狀態數據，電力監控設備通過電力專用規約統一采集配電終端中存儲的遙測數據和開關狀態數據，并進行集中展示。同時，電力監控設備還可對配電終端下發控制指令。
本場景主要考察選手二進制漏洞分析與利用、電力專用協議分析、設備固件逆向、網絡病毒分析、設備漏洞挖掘等能力。通過模擬黑客對電網場景的攻擊，讓參賽選手深入了解電力系統中存在的安全風險，幫助電力部門發現未知隱患，提前做好安全防范。
國內規格最高的工業互聯網安全比賽
“2020年全國工業互聯網安全技術技能大賽”由工信部、人社部、中華全國總工會、共青團中央共同主辦，是唯一的國家級工業互聯網安全賽事，也是國內規模最大、規格最高、影響最廣的工業互聯網安全領域專業公開賽事。
本屆大賽以“引領網絡安全高技能人才建設，筑牢工業互聯網創新發展基石”為主題，聚焦安全這一領域，匯聚了產學研用頂尖團隊和選手，突出高技能實戰，創新搭建“浸入式”工業互聯網競賽環境，融合汽車、機械制造等制造業轉型先導領域，以及5G、人工智能、區塊鏈等新技術場景。
特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。
