12月29日,2023年第七届工业信息安全技能大赛复赛暨海南自贸港数据安全技术巅峰挑战赛(以下简称“复赛”)在海南大学开赛,来自全国多个省市的60支队伍同台竞技,争夺决赛名额。本届大赛是在工业和信息化部指导下首创的工业信息安全领域专业品牌赛事,至今已连续举办7届。
作为此次国家级工业信息安全演练协办单位,博智安全科技股份有限公司(以下简称“博智安全”)打造轨道交通典型业务攻防演练场景,切实提升选手攻防实战及创新应用能力,助力推进网络综合治理体系和智慧海南建设。
本次赛事以“海南自贸港数据安全”为赛事主题,聚焦海南自贸港数据跨境安全流动需求及轨道交通、车联网、智能制造、石油化工等几大重点产业,根据工业领域典型业务场景现场构建沉浸式大型实物工业网络靶场,高度还原各业务场景现场环境特征,并通过“积分赛+挑战赛”相结合的竞赛模式,为全国前60强队伍提供沉浸式赛事体验。
本届大赛复赛由海南省工业和信息化厅、海南省通信管理局、海南省大数据管理局、海南省澄迈县人民政府指导,国家工业信息安全发展研究中心、中国电信股份有限公司海南分公司、中国移动通信集团海南有限公司、海南大学主办。
专业定制,深度仿真轨交行业
基于博智孪生仿真靶场,博智安全打造轨道交通典型业务攻防演练场景,构建包含企业信息网、轨道交通电力监控系统、轨道信号控制的模拟网络综合场景,并分析轨道交通综合系统在网络安全、应用安全以及控制安全方面存在的弱点,设定攻防演练场景,尽可能还原行业中真实工控网络的结构系统与脆弱点,让参赛选手清晰了解工控网络的拓扑结构及业务流程并基于脆弱点设定攻防场景,开展攻防演练活动。
本交通控制场景仿真靶场模拟了多种道路元素,包含视频监测、交通灯控制等模块,并将各模块进行数据采集监控、实现统一的交通态势监控信息,可通过智慧交通管控平台对多个不同轨道的交通信号灯进行管理、监视控制等操作。
全量服务、高效运维
博智安全基于轨交行业特定,结合互联网、物联网、控制网、电信网进行融合构建综合性场景,通过剧本化、标准化、流程化快速形成靶标及业务流,检验参赛选手攻防实战与创新能力,推动工业领域网络和数据安全发展。
整体网络场景包含交通一体化管控平台,轨道信号控制及现场交通控制信号灯,轨道信号控制通过组态监控与控制实现引导列车、控制列车速度和信号传递等,实现小型基础的变轨、引导、入站的逻辑控制,在场景内设定针对引导恶意控制、上位监控控制与破坏等攻击手段,实现非法授权控制,基于该攻防场景进行安全研究分析。现场交通灯控制场景使用多个工控安全实验箱模拟交通灯控制场景,交通灯控制场景主要包含:欧姆龙 PLC、触摸一体机、TP-LINK工业交换机、红黄绿信号灯组成。
博智安全基于智慧交通仿真场景及靶场服务,为多个交通行业客户提供了丰富的攻防演练活动,组织开展了应急响应、攻防演练、实验鉴定及比武竞赛等类型的网络安全应用。
多年来,博智安全高度重视网络安全人才培养。作为网络靶场领军企业,博智安全不断探索与各行业的合作途径,发挥网络靶场在人才培养、信息系统测试及验证、科学教研、应急演习及风险评估等方面的价值,为促进各行业持续健康发展贡献力量。