由于工控環(huán)境與互聯(lián)網(wǎng)環(huán)境在設(shè)備類型、人員素質(zhì)、安全處理方式等方面均有較大的差異性，因此為了模擬實(shí)際環(huán)境的工控靶場(chǎng)和傳統(tǒng)網(wǎng)絡(luò)安全靶場(chǎng)也存在較大的差異性。此次賽寧網(wǎng)安和長(zhǎng)揚(yáng)科技的強(qiáng)強(qiáng)聯(lián)合，提升了工控靶場(chǎng)的能力和專業(yè)性。

構(gòu)建專業(yè)的工控安全靶場(chǎng)是必要的。工控系統(tǒng)智能化水平的提升，必然帶來(lái)工控系統(tǒng)面臨的安全問題也將越來(lái)越繁瑣。傳統(tǒng)網(wǎng)絡(luò)靶場(chǎng)與工控安全技術(shù)結(jié)合，既是一種創(chuàng)新，也是一種必然趨勢(shì)。雖然各大咨詢機(jī)構(gòu)均將網(wǎng)絡(luò)安全技術(shù)劃分為多個(gè)領(lǐng)域，但是網(wǎng)絡(luò)安全技術(shù)從來(lái)不是割裂開來(lái)的。傳統(tǒng)網(wǎng)絡(luò)安全、工業(yè)互聯(lián)網(wǎng)安全以及工控安全，既是一種技術(shù)領(lǐng)域漸進(jìn)關(guān)系，也是一種技術(shù)融合。

雖然在防護(hù)手段上，工控安全防護(hù)需要有自身的特點(diǎn)，但在攻擊層面，工控系統(tǒng)面臨的橫向移動(dòng)攻擊、滲透攻擊甚至社會(huì)工程學(xué)攻擊等手段，與互聯(lián)網(wǎng)攻擊沒有本質(zhì)區(qū)別。這就帶來(lái)了在工控領(lǐng)域攻守方博弈的不平衡性。將傳統(tǒng)網(wǎng)絡(luò)靶場(chǎng)與工控系統(tǒng)結(jié)合，構(gòu)建以實(shí)戰(zhàn)演練為目標(biāo)的工控靶場(chǎng)。東田工控研發(fā)的工控安全靶場(chǎng)，能夠以實(shí)際場(chǎng)景出發(fā)，模擬一家工廠面臨的全面網(wǎng)絡(luò)安全威脅，而非將從一而終的攻擊以階段分解，從而提升靶場(chǎng)的仿真能力。對(duì)于攻擊方，工控環(huán)境的模擬邊界外延，將網(wǎng)絡(luò)邊界入口與工控隔離系統(tǒng)整體化部署，能夠模擬攻擊方整體的攻擊鏈路，而非有前置條件的攻擊鏈路。對(duì)于防守方，工控防護(hù)手段不再與傳統(tǒng)網(wǎng)絡(luò)防護(hù)手段割裂，從而可以檢驗(yàn)防守方整體安全能力。

工控演練靶場(chǎng)一方面檢驗(yàn)的工控系統(tǒng)的整體安全能力，另一方面也是對(duì)人員能力的一種培養(yǎng)。工控系統(tǒng)人員安全意識(shí)和安全能力是工控系統(tǒng)整體安全能力的重要一環(huán)。與互聯(lián)網(wǎng)相比，傳統(tǒng)工控環(huán)境的操作人員網(wǎng)絡(luò)安全意識(shí)薄弱，對(duì)工控系統(tǒng)的安全性多停留在穩(wěn)定性階段，對(duì)斷電、斷水等傳統(tǒng)工控環(huán)境物理安全意識(shí)較強(qiáng)，但對(duì)網(wǎng)絡(luò)攻擊安全意識(shí)較差。工控靶場(chǎng)將工控環(huán)境整體模擬，在靶場(chǎng)當(dāng)中，工控參與人員能夠進(jìn)行演練學(xué)習(xí)，從而進(jìn)行人員意識(shí)和能力的培養(yǎng)。

相較于傳統(tǒng)靶場(chǎng)，工控靶場(chǎng)在建設(shè)上也有一定區(qū)別，這是由工控環(huán)境的特殊性決定的。由于工控系統(tǒng)對(duì)穩(wěn)定性需求較高，對(duì)工控系統(tǒng)的安全性測(cè)試、對(duì)工控人員實(shí)訓(xùn)等工控安全服務(wù)均需要在靶場(chǎng)當(dāng)中進(jìn)行。可以說(shuō)，工控網(wǎng)絡(luò)靶場(chǎng)是工控安全產(chǎn)品的重要組成部分。與傳統(tǒng)網(wǎng)絡(luò)靶場(chǎng)相比，工控靶場(chǎng)建設(shè)上需要突破更多難點(diǎn)。

• 工控場(chǎng)景復(fù)雜，構(gòu)建工業(yè)場(chǎng)景所需產(chǎn)品種類較多。相較于傳統(tǒng)網(wǎng)絡(luò)通過主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備即可構(gòu)建初步仿真的系統(tǒng)場(chǎng)景，工控靶場(chǎng)需要更多種類的工業(yè)控制模塊、工業(yè)控制系統(tǒng)等。

• 工控場(chǎng)景一些設(shè)備難以虛擬化，場(chǎng)景構(gòu)建較為困難。一些工控場(chǎng)景的底層設(shè)備無(wú)法通過模擬的方式構(gòu)建在靶場(chǎng)當(dāng)中，這一方面提升了靶場(chǎng)的建設(shè)難度，另一方面也提升了靶場(chǎng)的造價(jià)。

• 工控場(chǎng)景針對(duì)性較強(qiáng)，不同領(lǐng)域的工控廠商很難復(fù)制靶場(chǎng)。

工業(yè)安全靶場(chǎng)采用數(shù)字孿生技術(shù)，構(gòu)建高仿真、虛實(shí)結(jié)合、基于態(tài)勢(shì)的動(dòng)態(tài)工控安全靶場(chǎng)。針對(duì)工控場(chǎng)景的復(fù)雜性，長(zhǎng)揚(yáng)科技將發(fā)揮自身在工控領(lǐng)域深耕多年的優(yōu)勢(shì)，以實(shí)際案例為依據(jù)，構(gòu)建高仿真的工控安全場(chǎng)景。針對(duì)工控場(chǎng)景難以虛擬化，構(gòu)建虛實(shí)結(jié)合的混合型靶場(chǎng)，盡可能采用可虛擬化的控制系統(tǒng)，更大程度減少場(chǎng)景構(gòu)建復(fù)雜度。針對(duì)工控場(chǎng)景針對(duì)性較強(qiáng)問題，通過先在電力行業(yè)落地，逐步轉(zhuǎn)向其他行業(yè)的方式，以保證工控靶場(chǎng)的專業(yè)性。

傳統(tǒng)安全技術(shù)很難無(wú)縫適配工控業(yè)務(wù)場(chǎng)景，工業(yè)線網(wǎng)更可能是牽一發(fā)而動(dòng)全身。具有實(shí)戰(zhàn)能力的工控安全靶場(chǎng)，能夠?yàn)榘踩藛T提供更多的解決方案嘗試可能，并且可以進(jìn)行持續(xù)的測(cè)試和評(píng)估，為未來(lái)工控安全提供防護(hù)新思路。網(wǎng)絡(luò)靶場(chǎng)是一個(gè)能力融合平臺(tái)，實(shí)戰(zhàn)型的工控靶場(chǎng)不僅能發(fā)現(xiàn)問題，更能提供一個(gè)解決問題的實(shí)驗(yàn)平臺(tái)。

杭州東田科技有限公司

咨詢熱線：4008-0571-96