12月29日,2023年第七屆工業信息安全技能大賽復賽暨海南自貿港數據安全技術巔峰挑戰賽(以下簡稱“復賽”)在海南大學開賽,來自全國多個省市的60支隊伍同臺競技,爭奪決賽名額。本屆大賽是在工業和信息化部指導下首創的工業信息安全領域專業品牌賽事,至今已連續舉辦7屆。
作為此次國家級工業信息安全演練協辦單位,博智安全科技股份有限公司(以下簡稱“博智安全”)打造軌道交通典型業務攻防演練場景,切實提升選手攻防實戰及創新應用能力,助力推進網絡綜合治理體系和智慧海南建設。
本次賽事以“海南自貿港數據安全”為賽事主題,聚焦海南自貿港數據跨境安全流動需求及軌道交通、車聯網、智能制造、石油化工等幾大重點產業,根據工業領域典型業務場景現場構建沉浸式大型實物工業網絡靶場,高度還原各業務場景現場環境特征,并通過“積分賽+挑戰賽”相結合的競賽模式,為全國前60強隊伍提供沉浸式賽事體驗。
本屆大賽復賽由海南省工業和信息化廳、海南省通信管理局、海南省大數據管理局、海南省澄邁縣人民政府指導,國家工業信息安全發展研究中心、中國電信股份有限公司海南分公司、中國移動通信集團海南有限公司、海南大學主辦。
專業定制,深度仿真軌交行業
基于博智孿生仿真靶場,博智安全打造軌道交通典型業務攻防演練場景,構建包含企業信息網、軌道交通電力監控系統、軌道信號控制的模擬網絡綜合場景,并分析軌道交通綜合系統在網絡安全、應用安全以及控制安全方面存在的弱點,設定攻防演練場景,盡可能還原行業中真實工控網絡的結構系統與脆弱點,讓參賽選手清晰了解工控網絡的拓撲結構及業務流程并基于脆弱點設定攻防場景,開展攻防演練活動。
本交通控制場景仿真靶場模擬了多種道路元素,包含視頻監測、交通燈控制等模塊,并將各模塊進行數據采集監控、實現統一的交通態勢監控信息,可通過智慧交通管控平臺對多個不同軌道的交通信號燈進行管理、監視控制等操作。
全量服務、高效運維
博智安全基于軌交行業特定,結合互聯網、物聯網、控制網、電信網進行融合構建綜合性場景,通過劇本化、標準化、流程化快速形成靶標及業務流,檢驗參賽選手攻防實戰與創新能力,推動工業領域網絡和數據安全發展。
整體網絡場景包含交通一體化管控平臺,軌道信號控制及現場交通控制信號燈,軌道信號控制通過組態監控與控制實現引導列車、控制列車速度和信號傳遞等,實現小型基礎的變軌、引導、入站的邏輯控制,在場景內設定針對引導惡意控制、上位監控控制與破壞等攻擊手段,實現非法授權控制,基于該攻防場景進行安全研究分析。現場交通燈控制場景使用多個工控安全實驗箱模擬交通燈控制場景,交通燈控制場景主要包含:歐姆龍 PLC、觸摸一體機、TP-LINK工業交換機、紅黃綠信號燈組成。
博智安全基于智慧交通仿真場景及靶場服務,為多個交通行業客戶提供了豐富的攻防演練活動,組織開展了應急響應、攻防演練、實驗鑒定及比武競賽等類型的網絡安全應用。
多年來,博智安全高度重視網絡安全人才培養。作為網絡靶場領軍企業,博智安全不斷探索與各行業的合作途徑,發揮網絡靶場在人才培養、信息系統測試及驗證、科學教研、應急演習及風險評估等方面的價值,為促進各行業持續健康發展貢獻力量。