12月29日，2023年第七屆工業(yè)信息安全技能大賽復(fù)賽暨海南自貿(mào)港數(shù)據(jù)安全技術(shù)巔峰挑戰(zhàn)賽（以下簡稱“復(fù)賽”）在海南大學(xué)開賽，來自全國多個省市的60支隊(duì)伍同臺競技，爭奪決賽名額。本屆大賽是在工業(yè)和信息化部指導(dǎo)下首創(chuàng)的工業(yè)信息安全領(lǐng)域?qū)I(yè)品牌賽事，至今已連續(xù)舉辦7屆。
作為此次國家級工業(yè)信息安全演練協(xié)辦單位，博智安全科技股份有限公司（以下簡稱“博智安全”）打造軌道交通典型業(yè)務(wù)攻防演練場景，切實(shí)提升選手攻防實(shí)戰(zhàn)及創(chuàng)新應(yīng)用能力，助力推進(jìn)網(wǎng)絡(luò)綜合治理體系和智慧海南建設(shè)。
本次賽事以“海南自貿(mào)港數(shù)據(jù)安全”為賽事主題，聚焦海南自貿(mào)港數(shù)據(jù)跨境安全流動需求及軌道交通、車聯(lián)網(wǎng)、智能制造、石油化工等幾大重點(diǎn)產(chǎn)業(yè)，根據(jù)工業(yè)領(lǐng)域典型業(yè)務(wù)場景現(xiàn)場構(gòu)建沉浸式大型實(shí)物工業(yè)網(wǎng)絡(luò)靶場，高度還原各業(yè)務(wù)場景現(xiàn)場環(huán)境特征，并通過“積分賽＋挑戰(zhàn)賽”相結(jié)合的競賽模式，為全國前60強(qiáng)隊(duì)伍提供沉浸式賽事體驗(yàn)。
本屆大賽復(fù)賽由海南省工業(yè)和信息化廳、海南省通信管理局、海南省大數(shù)據(jù)管理局、海南省澄邁縣人民政府指導(dǎo)，國家工業(yè)信息安全發(fā)展研究中心、中國電信股份有限公司海南分公司、中國移動通信集團(tuán)海南有限公司、海南大學(xué)主辦。
專業(yè)定制，深度仿真軌交行業(yè)
基于博智孿生仿真靶場，博智安全打造軌道交通典型業(yè)務(wù)攻防演練場景，構(gòu)建包含企業(yè)信息網(wǎng)、軌道交通電力監(jiān)控系統(tǒng)、軌道信號控制的模擬網(wǎng)絡(luò)綜合場景，并分析軌道交通綜合系統(tǒng)在網(wǎng)絡(luò)安全、應(yīng)用安全以及控制安全方面存在的弱點(diǎn)，設(shè)定攻防演練場景，盡可能還原行業(yè)中真實(shí)工控網(wǎng)絡(luò)的結(jié)構(gòu)系統(tǒng)與脆弱點(diǎn)，讓參賽選手清晰了解工控網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)及業(yè)務(wù)流程并基于脆弱點(diǎn)設(shè)定攻防場景，開展攻防演練活動。
本交通控制場景仿真靶場模擬了多種道路元素，包含視頻監(jiān)測、交通燈控制等模塊，并將各模塊進(jìn)行數(shù)據(jù)采集監(jiān)控、實(shí)現(xiàn)統(tǒng)一的交通態(tài)勢監(jiān)控信息，可通過智慧交通管控平臺對多個不同軌道的交通信號燈進(jìn)行管理、監(jiān)視控制等操作。
全量服務(wù)、高效運(yùn)維
博智安全基于軌交行業(yè)特定，結(jié)合互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、控制網(wǎng)、電信網(wǎng)進(jìn)行融合構(gòu)建綜合性場景，通過劇本化、標(biāo)準(zhǔn)化、流程化快速形成靶標(biāo)及業(yè)務(wù)流，檢驗(yàn)參賽選手攻防實(shí)戰(zhàn)與創(chuàng)新能力，推動工業(yè)領(lǐng)域網(wǎng)絡(luò)和數(shù)據(jù)安全發(fā)展。
整體網(wǎng)絡(luò)場景包含交通一體化管控平臺，軌道信號控制及現(xiàn)場交通控制信號燈，軌道信號控制通過組態(tài)監(jiān)控與控制實(shí)現(xiàn)引導(dǎo)列車、控制列車速度和信號傳遞等，實(shí)現(xiàn)小型基礎(chǔ)的變軌、引導(dǎo)、入站的邏輯控制，在場景內(nèi)設(shè)定針對引導(dǎo)惡意控制、上位監(jiān)控控制與破壞等攻擊手段，實(shí)現(xiàn)非法授權(quán)控制，基于該攻防場景進(jìn)行安全研究分析?，F(xiàn)場交通燈控制場景使用多個工控安全實(shí)驗(yàn)箱模擬交通燈控制場景，交通燈控制場景主要包含：歐姆龍 PLC、觸摸一體機(jī)、TP-LINK工業(yè)交換機(jī)、紅黃綠信號燈組成。
博智安全基于智慧交通仿真場景及靶場服務(wù)，為多個交通行業(yè)客戶提供了豐富的攻防演練活動，組織開展了應(yīng)急響應(yīng)、攻防演練、實(shí)驗(yàn)鑒定及比武競賽等類型的網(wǎng)絡(luò)安全應(yīng)用。
多年來，博智安全高度重視網(wǎng)絡(luò)安全人才培養(yǎng)。作為網(wǎng)絡(luò)靶場領(lǐng)軍企業(yè)，博智安全不斷探索與各行業(yè)的合作途徑，發(fā)揮網(wǎng)絡(luò)靶場在人才培養(yǎng)、信息系統(tǒng)測試及驗(yàn)證、科學(xué)教研、應(yīng)急演習(xí)及風(fēng)險評估等方面的價值，為促進(jìn)各行業(yè)持續(xù)健康發(fā)展貢獻(xiàn)力量。
