“沒有演武場，何處秋點兵”
北京2022年9月5日 /美通社/ -- 為推動企業(yè)信息基礎設施網絡安全防護工作，提升企業(yè)網絡安全綜合管理能力，加強企業(yè)信息安全統(tǒng)籌機制、手段、平臺建設以及網絡安全事件應急指揮能力建設，推動企業(yè)間信息安全工作經驗交流，由電力信息化專業(yè)協作委員會主辦的2022（第十屆）電力企業(yè)信息安全研討會于8月24日在湖南長沙成功舉辦。北京安帝科技有限公司（以下簡稱“安帝科技”）受邀參加本次研討會，并發(fā)表題為《沒有演武場 何處秋點兵-淺談電力網絡安全靶場建設》專題演講。
研討會上，來自電網公司、發(fā)電集團、電建集團的技術專家重點探討了在數字化、智能化的新業(yè)態(tài)下，就電力企業(yè)如何構建能源新基建網絡安全技術體系，如何打造安全可信環(huán)境；如何建立網絡安全態(tài)勢感知系統(tǒng);如何做好數據審計及數據防護；如何完善電力監(jiān)控系統(tǒng)安全防護工作；如何實現對信息系統(tǒng)、信息網絡、云計算、大數據、物聯網、移動互聯網和工業(yè)控制系統(tǒng)安全全覆蓋等問題進行了充分廣泛的交流研討，分享了電力企業(yè)信息安全創(chuàng)新成果與管理經驗，多方協同共同推動行業(yè)信息安全技術的創(chuàng)新應用。
對于電力系統(tǒng)來說，保護電力業(yè)務系統(tǒng)的安全，其核心在于保護電力數據的安全，包括數據的產生、采集、存儲、傳輸和處理等全生命周期的安全。由于電力系統(tǒng)一直以來網絡結構和業(yè)務系統(tǒng)的相對封閉性，電力系統(tǒng)出現的網絡安全問題也基本產生于內部。因此人便成為引發(fā)安全問題的最大不確定因素，大部分網絡安全事故源于企業(yè)缺乏安全有效的專業(yè)防護產品及缺乏安全管理意識的電力信息網絡操作人員。然而，專業(yè)網絡安全人員的缺失、現有人員網絡安全技能的不足、應急響應能力欠缺，迫切需要企業(yè)采取安全意識教育、安全技能培訓和攻防實戰(zhàn)檢驗等多方面手段加以改進和提升。
沒有演武場，何處秋點兵。安帝科技近年來一直專注于工業(yè)網絡安全領域技術、產品、服務的研究和開發(fā)，產品及研究成果已廣泛運用于南開大學、四川大學、清華大學等百余所著名高校的工業(yè)控制系統(tǒng)安全教學實訓、科研。
安帝科技作為工業(yè)網絡安全的自主研發(fā)、創(chuàng)新型科技企業(yè)，在工業(yè)網絡泛在化、數字化、智能化的背景下，持續(xù)探索工業(yè)網絡安全跨域、復雜、融合、動態(tài)、協同的本質特征，傾力打造虛實結合的工業(yè)網絡靶場平臺，以滿足當前工業(yè)網絡安全能力建設中利益相關方（運營方、監(jiān)管方、防御方）科研、教學、培訓、演練、對抗、比賽、測試、評估、演示等全方位需求。通過工業(yè)網絡靶場平臺建設，實現專業(yè)人才教學實訓高質量發(fā)展。基于工業(yè)網絡靶場平臺實戰(zhàn)培訓模式，面向相關人員定期提供工業(yè)網絡安全知識培訓，將有助于提升人才實戰(zhàn)能力。
工業(yè)網絡靶場是進行工業(yè)控制系統(tǒng)安全測試、攻防演練、科學研究和教學培訓的必備平臺。通過虛擬環(huán)境與真實設備相結合，模擬出高仿真的網絡空間攻防作戰(zhàn)環(huán)境，全方位支撐工業(yè)企業(yè)網絡空間對戰(zhàn)能力研究與提升。
為滿足實訓教學需求，平臺設計從專業(yè)攻擊滲透人員視角切入，以靶場內置工業(yè)場景為基礎，對攻擊滲透方式定制化開發(fā)相應教學課件，以綜合性場景知識為入口，調動學員自行查缺補漏。實戰(zhàn)培訓模式為學員提供多達1000多個理論知識點，并將其課件嵌入靶場內實戰(zhàn)教學當中，課件包括操作錄屏視頻及攻擊指導文檔，教師可以根據需求裁剪新增各類內容，以滿足不同需求和環(huán)境下的課堂學習以及自我學習。
安帝科技憑借多年的工業(yè)網絡安全行業(yè)經驗和技術積累，將工業(yè)網絡安全專業(yè)人才與產業(yè)人才需求相融合，探索新方向，挖掘新技術，助力培養(yǎng)專業(yè)技能型人才。未來，還將不斷研究探索和細化靶場產品的功能模塊，不斷完善多場景元素，促進產業(yè)鏈協同聯動，推動形成人才培養(yǎng)、技術創(chuàng)新、產業(yè)生態(tài)的健康持續(xù)發(fā)展。
