http://www.kadhoai.com.cn 2026-04-08 09:33:10 來源:北京威努特技術有限公司
2016年12月24日,由中國科學院信息工程研究所主辦,物聯網安全技術北京市重點實驗室承辦的第三屆“工業控製係統安全技術研討會”在北京西郊賓館隆重召開。國內相關主管部門、研究機構、典型行業及安全公司等單位的工控安全領域的專家與學者60餘人與會,共同探討當前工業控製領域麵臨的安全威脅和對策、國內外工業控製安全技術的研究現狀和發展趨勢、國內外工業控製安全的標準、 產品和解決方案。

研yan討tao會hui由you物wu聯lian網wang安an全quan技ji術shu北bei京jing市shi重zhong點dian實shi驗yan室shi主zhu任ren孫sun利li民min研yan究jiu員yuan主zhu持chi,中zhong科ke院yuan信xin工gong所suo孫sun德de剛gang副fu所suo長chang致zhi歡huan迎ying詞ci,高gao屋wu建jian瓴ling的de指zhi出chu我wo國guo工gong業ye控kong製zhi係xi統tong麵mian臨lin前qian所suo未wei有you的de信xin息xi安an全quan威wei脅xie,對dui國guo內nei工gong控kong安an全quan發fa展zhan提ti出chu了le期qi許xu。國guo家jia信xin息xi技ji術shu安an全quan研yan究jiu中zhong心xin總zong工gong程cheng師shi李li京jing春chun做zuo了le《工控係統安全保障與典型案例》deyanjiang,lijingchunzonggongcongjinnianfashengzaiguoneiwaidegongkonganquandianxinganlichufa,shuominglegongkongxitonganquanbaozhangdebiyaoxinghejinpoxing,bingduibaozhangfanganzuolexiangxidejieshao。zhejiangdaxuegongyekongzhixitonganquanjishuguojiagongchengshiyanshidewangwenhaijiaoshouyi《內生安全的主動防禦工控係統防護技術研究》為題,介紹了由浙江大學牽頭擔的“十三五”國家重點研發計劃項目的具體內容、技術路線和方案,該項目集中了國內安全領域和控製領域兩方麵的優勢單位,將有助於提升我國工控係統安全的整體技術水平。

麵對日益嚴重的安全局勢,我國政府及時製定了《中華人民共和國國家安全法》;同tong時shi全quan國guo信xin息xi安an全quan標biao準zhun化hua技ji術shu委wei員yuan會hui和he全quan國guo工gong業ye過guo程cheng測ce量liang控kong製zhi和he自zi動dong化hua標biao準zhun化hua技ji術shu委wei員yuan會hui相xiang繼ji推tui出chu了le一yi係xi列lie工gong業ye控kong製zhi係xi統tong安an全quan標biao準zhun,為wei我wo國guo關guan鍵jian技ji術shu設she施shi安an全quan防fang護hu提ti供gong了le堅jian實shi的de法fa律lv保bao障zhang。中zhong國guo信xin息xi安an全quan測ce評ping中zhong心xin謝xie豐feng處chu長chang做zuo了le《工控係統安全測評思考》的報告,介紹了對工控安全產品、解決方案和係統測評的規範化、標準化思考。中國電子技術標準化研究院範科峰主任做了《工業控製係統信息安全標準研究製定與應用實踐》baogao,xitongjieshaolewoguoyiyougongkonganquanbiaozhun,zhidingzhongdegongkonganquanbiaozhunhejinzhan,yijishiruhezhidingbiaozhunde,duigongkonganquanchangshanghekehu,douyouhenzhongyaozhidaoyiyi。gonganbugeboweichuchangduizuixinbanbude《國家網絡安全法》做了解讀,《網絡安全法》是shi我wo國guo第di一yi部bu對dui網wang絡luo空kong間jian進jin行xing保bao護hu的de法fa律lv,具ju有you劃hua時shi代dai的de意yi義yi,特te別bie是shi對dui國guo家jia關guan鍵jian信xin息xi基ji礎chu設she施shi安an全quan的de規gui定ding,為wei我wo國guo工gong控kong安an全quan的de實shi施shi提ti供gong了le法fa律lv依yi據ju。
工信部李俊主任做了《工業控製係統信息安全防護指南》的報告,對工信部2016年11月發布的《工業控製係統信息安全防護指南》做了權威解讀,《指南》堅持“安全是發展的前提,發展是安全的保障”,以當前我國工業控製係統麵臨的安全問題為出發點,注重防護要求的可執行性,從管理、技(ji)術(shu)兩(liang)方(fang)麵(mian)明(ming)確(que)工(gong)業(ye)企(qi)業(ye)工(gong)控(kong)安(an)全(quan)防(fang)護(hu)要(yao)求(qiu)。李(li)俊(jun)主(zhu)任(ren)介(jie)紹(shao)了(le)指(zhi)南(nan)製(zhi)定(ding)的(de)背(bei)景(jing),在(zai)實(shi)施(shi)過(guo)程(cheng)中(zhong)如(ru)何(he)具(ju)體(ti)落(luo)地(di),並(bing)對(dui)指(zhi)南(nan)的(de)具(ju)體(ti)條(tiao)文(wen)做(zuo)了(le)深(shen)入(ru)淺(qian)出(chu)的(de)詳(xiang)細(xi)說(shuo)明(ming)。
麵對日益增多的工控係統安全威脅,結合國外產品在我們占主導地位和存在大量的遺留係統,如何進行全麵係統的風險評估、監管和防護?演講嘉賓從不同角度做出了他們的回答。中科院信工所孫利民主任做了《對我國工控係統安全技術研究的思考》報告,物聯網安全技術北京市重點實驗室一直致力於物聯網的設備清查、脆弱性分析、威脅態勢感知和係統防護方案的研究。物聯網是互聯網、gongyekongzhiwangluohezhinengzhongduanderonghefazhanqushi,qianquanwentibujinbaohanxinxianquanhegongkonganquan,haijuyouqitaxintezheng,jinnianfashengdeheikeliyongshexiangtouloudonggongjimeiguoxihaianwangluojishizhongyaoanli。sunzhurenduiwoguogongkongxitonganquanxianzhuanghejishujinxingleyanjiusikao,tichule“從外到內、從表到裏”的工控係統風險監管和安全防護的技術路線,對用戶、研究機構和工控安全廠商都有非常深的指導意義。

國家電網智能電網研究院周亮主任做了《智能電網工控安全測評與防護體係》報(bao)告(gao),介(jie)紹(shao)了(le)在(zai)電(dian)力(li)工(gong)控(kong)安(an)全(quan)測(ce)評(ping)實(shi)驗(yan)室(shi)中(zhong)發(fa)現(xian)的(de)問(wen)題(ti),和(he)電(dian)網(wang)中(zhong)的(de)工(gong)控(kong)安(an)全(quan)現(xian)狀(zhuang)。電(dian)力(li)行(xing)業(ye)作(zuo)為(wei)國(guo)家(jia)最(zui)重(zhong)要(yao)的(de)能(neng)源(yuan)動(dong)脈(mai),關(guan)係(xi)國(guo)計(ji)民(min)生(sheng),而(er)去(qu)年(nian)和(he)今(jin)年(nian)烏(wu)克(ke)蘭(lan)電(dian)網(wang)遭(zao)受(shou)嚴(yan)重(zhong)網(wang)絡(luo)攻(gong)擊(ji)導(dao)致(zhi)大(da)規(gui)模(mo)停(ting)電(dian)的(de)事(shi)件(jian),更(geng)是(shi)給(gei)我(wo)們(men)敲(qiao)響(xiang)了(le)警(jing)鍾(zhong),智(zhi)能(neng)電(dian)網(wang)的(de)工(gong)控(kong)安(an)全(quan)測(ce)試(shi)與(yu)防(fang)護(hu)非(fei)常(chang)重(zhong)要(yao),最(zui)重(zhong)要(yao)的(de)是(shi)防(fang)患(huan)於(yu)未(wei)然(ran)。電(dian)子(zi)六(liu)所(suo)工(gong)業(ye)控(kong)製(zhi)係(xi)統(tong)信(xin)息(xi)安(an)全(quan)技(ji)術(shu)國(guo)家(jia)工(gong)程(cheng)實(shi)驗(yan)室(shi)的(de)盧(lu)凱(kai)高(gao)級(ji)工(gong)程(cheng)師(shi)做(zuo)了(le)《電力行業工業控製係統信息安全解決方案分析》的報告,講解了在測評中總結的電力行業工控安全現狀,包括霍尼韋爾、艾默生等工控設備廠商使用的安全方案,從而總結除了一套符合中國國情的解決方案。
作為工控安全廠商代表,北京威努特技術有限公司總經理龍國東最後做了《現場工控安全問題及思考》的彙報,以威努特解決的大量活生生的工控安全案例,歸納出了“網絡”、“設備”、“主機”和“製度”四大類根本工控安全問題,並對案例進行詳細剖析,從現象到根因,再到解決方案,說明了威努特的工控安全“白環境“解決方案是如何贏得國內如此眾多客戶”芳心“的。
xianchangjingcaidebaogaojiqiletingzhongdegongming,dajiazaizuihoudeyantaojieduangeshujijian,pengzhuangchulegengduozhihuidehuohua,weiwoguoweilaigongkonganquandefazhanyouzengyizhutuiji。