由于工控環(huán)境與互聯(lián)網(wǎng)環(huán)境在設備類型、人員素質、安全處理方式等方面均有較大的差異性，因此為了模擬實際環(huán)境的工控靶場和傳統(tǒng)網(wǎng)絡安全靶場也存在較大的差異性。此次賽寧網(wǎng)安和長揚科技的強強聯(lián)合，提升了工控靶場的能力和專業(yè)性。
構建專業(yè)的工控安全靶場是必要的。工控系統(tǒng)智能化水平的提升，必然帶來工控系統(tǒng)面臨的安全問題也將越來越繁瑣。傳統(tǒng)網(wǎng)絡靶場與工控安全技術結合，既是一種創(chuàng)新，也是一種必然趨勢。雖然各大咨詢機構均將網(wǎng)絡安全技術劃分為多個領域，但是網(wǎng)絡安全技術從來不是割裂開來的。傳統(tǒng)網(wǎng)絡安全、工業(yè)互聯(lián)網(wǎng)安全以及工控安全，既是一種技術領域漸進關系，也是一種技術融合。
雖然在防護手段上，工控安全防護需要有自身的特點，但在攻擊層面，工控系統(tǒng)面臨的橫向移動攻擊、滲透攻擊甚至社會工程學攻擊等手段，與互聯(lián)網(wǎng)攻擊沒有本質區(qū)別。這就帶來了在工控領域攻守方博弈的不平衡性。將傳統(tǒng)網(wǎng)絡靶場與工控系統(tǒng)結合，構建以實戰(zhàn)演練為目標的工控靶場。東田工控研發(fā)的工控安全靶場，能夠以實際場景出發(fā)，模擬一家工廠面臨的全面網(wǎng)絡安全威脅，而非將從一而終的攻擊以階段分解，從而提升靶場的仿真能力。對于攻擊方，工控環(huán)境的模擬邊界外延，將網(wǎng)絡邊界入口與工控隔離系統(tǒng)整體化部署，能夠模擬攻擊方整體的攻擊鏈路，而非有前置條件的攻擊鏈路。對于防守方，工控防護手段不再與傳統(tǒng)網(wǎng)絡防護手段割裂，從而可以檢驗防守方整體安全能力。
工控演練靶場一方面檢驗的工控系統(tǒng)的整體安全能力，另一方面也是對人員能力的一種培養(yǎng)。工控系統(tǒng)人員安全意識和安全能力是工控系統(tǒng)整體安全能力的重要一環(huán)。與互聯(lián)網(wǎng)相比，傳統(tǒng)工控環(huán)境的操作人員網(wǎng)絡安全意識薄弱，對工控系統(tǒng)的安全性多停留在穩(wěn)定性階段，對斷電、斷水等傳統(tǒng)工控環(huán)境物理安全意識較強，但對網(wǎng)絡攻擊安全意識較差。工控靶場將工控環(huán)境整體模擬，在靶場當中，工控參與人員能夠進行演練學習，從而進行人員意識和能力的培養(yǎng)。
相較于傳統(tǒng)靶場，工控靶場在建設上也有一定區(qū)別，這是由工控環(huán)境的特殊性決定的。由于工控系統(tǒng)對穩(wěn)定性需求較高，對工控系統(tǒng)的安全性測試、對工控人員實訓等工控安全服務均需要在靶場當中進行。可以說，工控網(wǎng)絡靶場是工控安全產(chǎn)品的重要組成部分。與傳統(tǒng)網(wǎng)絡靶場相比，工控靶場建設上需要突破更多難點。
工控場景復雜，構建工業(yè)場景所需產(chǎn)品種類較多。相較于傳統(tǒng)網(wǎng)絡通過主機設備、網(wǎng)絡設備、安全設備即可構建初步仿真的系統(tǒng)場景，工控靶場需要更多種類的工業(yè)控制模塊、工業(yè)控制系統(tǒng)等。
工控場景一些設備難以虛擬化，場景構建較為困難。一些工控場景的底層設備無法通過模擬的方式構建在靶場當中，這一方面提升了靶場的建設難度，另一方面也提升了靶場的造價。
工控場景針對性較強，不同領域的工控廠商很難復制靶場。
工業(yè)安全靶場采用數(shù)字孿生技術，構建高仿真、虛實結合、基于態(tài)勢的動態(tài)工控安全靶場。針對工控場景的復雜性，長揚科技將發(fā)揮自身在工控領域深耕多年的優(yōu)勢，以實際案例為依據(jù)，構建高仿真的工控安全場景。針對工控場景難以虛擬化，構建虛實結合的混合型靶場，盡可能采用可虛擬化的控制系統(tǒng)，更大程度減少場景構建復雜度。針對工控場景針對性較強問題，通過先在電力行業(yè)落地，逐步轉向其他行業(yè)的方式，以保證工控靶場的專業(yè)性。
傳統(tǒng)安全技術很難無縫適配工控業(yè)務場景，工業(yè)線網(wǎng)更可能是牽一發(fā)而動全身。具有實戰(zhàn)能力的工控安全靶場，能夠為安全人員提供更多的解決方案嘗試可能，并且可以進行持續(xù)的測試和評估，為未來工控安全提供防護新思路。網(wǎng)絡靶場是一個能力融合平臺，實戰(zhàn)型的工控靶場不僅能發(fā)現(xiàn)問題，更能提供一個解決問題的實驗平臺。
杭州東田科技有限公司
咨詢熱線：4008-0571-96
