(資料圖片僅供參考)

12月下旬，第二屆“之江杯”工業(yè)互聯(lián)網(wǎng)廣義功能安全國(guó)際精英挑戰(zhàn)賽舉行。在為期四天的線上“酣戰(zhàn)”中，來(lái)自全球的40支戰(zhàn)隊(duì)展現(xiàn)出了高水平的滲透能力和攻擊能力，挑戰(zhàn)賽總攻擊次數(shù)達(dá)到2900萬(wàn)次，攻擊流量峰值達(dá)到每秒4.4萬(wàn)條以上。

廣義功能安全問題是信息世界和物理世界深度融合的產(chǎn)物，功能安全與網(wǎng)絡(luò)安全問題相互交織，對(duì)傳統(tǒng)功能安全及可靠性理論、方法及工程實(shí)現(xiàn)技術(shù)形成顛覆性影響。

本次賽事首度聚焦電力、能源等重要領(lǐng)域工業(yè)互聯(lián)網(wǎng)的廣義功能安全問題，真實(shí)復(fù)現(xiàn)廣義功能安全威脅與破壞力。參賽選手通過黑盒尋寶爭(zhēng)奪賽、白盒積分爭(zhēng)奪賽等多個(gè)賽段，對(duì)工業(yè)互聯(lián)網(wǎng)設(shè)備、工業(yè)控制密碼機(jī)、工控5G網(wǎng)絡(luò)設(shè)備、無(wú)人控制系統(tǒng)、智能網(wǎng)聯(lián)汽車控制部件等系列化的內(nèi)生安全網(wǎng)絡(luò)彈性產(chǎn)品，以及數(shù)十種作為參照系靶標(biāo)的主流商用工控網(wǎng)絡(luò)設(shè)備發(fā)起攻擊，驗(yàn)證網(wǎng)絡(luò)攻擊對(duì)于信息物理系統(tǒng)功能安全的交織性危害。

在人機(jī)對(duì)抗環(huán)節(jié)中，參賽的10種(19套)廣義功能安全工控系統(tǒng)產(chǎn)品，成功經(jīng)受了1073萬(wàn)次高強(qiáng)度的黑盒攻擊和白盒挑戰(zhàn)，因攻擊而產(chǎn)生執(zhí)行體部件擾動(dòng)之“輕微癥狀”32次，但廣義功能安全系列工控產(chǎn)品無(wú)一“重癥或死亡”;相比而言，參賽的22種(22套)主流商用設(shè)備在各戰(zhàn)隊(duì)的高強(qiáng)度攻擊下全部淪陷。

在該環(huán)節(jié)比賽中，具有廣義功能安全特性的工控產(chǎn)品展現(xiàn)出針對(duì)不同類型漏洞后門等攻擊的壓倒性防御優(yōu)勢(shì)?！拔覈?guó)獨(dú)創(chuàng)的內(nèi)生功能安全理論和技術(shù)在工控應(yīng)用領(lǐng)域又一次經(jīng)受住了全球頂級(jí)戰(zhàn)隊(duì)的眾測(cè)檢驗(yàn)。”中國(guó)工程院院士、之江實(shí)驗(yàn)室網(wǎng)絡(luò)安全領(lǐng)域首席科學(xué)家鄔江興說道。

鄔江興指出，廣義功能安全問題具有兩個(gè)顯著特點(diǎn)，一是“聚變效應(yīng)”，網(wǎng)絡(luò)安全問題與功能安全問題相互交織會(huì)對(duì)信息物理系統(tǒng)產(chǎn)生難以防范的致命破壞，比如傳統(tǒng)電網(wǎng)、燃?xì)饩W(wǎng)絡(luò)、輸油網(wǎng)絡(luò)等，隨機(jī)性故障或功能失效帶來(lái)的破壞性總體可控，但人為因素造成的網(wǎng)絡(luò)安全威脅卻具有極強(qiáng)的不確定性和破壞力;二是“疊加效應(yīng)”，數(shù)字化、信息化規(guī)模越大，智能化、網(wǎng)絡(luò)化程度越高，信息物理系統(tǒng)或信息基礎(chǔ)設(shè)施安全風(fēng)險(xiǎn)就越難掌控。

供參賽選手模擬攻擊的火力發(fā)電微縮裝置。周立超 攝

據(jù)悉，本次比賽在中國(guó)工程院、中國(guó)科學(xué)技術(shù)協(xié)會(huì)、國(guó)家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局指導(dǎo)下，由之江實(shí)驗(yàn)室聯(lián)合浙江省委網(wǎng)信辦、省經(jīng)信廳、省科技廳、省通管局、中國(guó)網(wǎng)絡(luò)空間內(nèi)生安全技術(shù)與產(chǎn)業(yè)聯(lián)盟共同主辦。

關(guān)鍵詞： 網(wǎng)絡(luò)安全 安全問題 中國(guó)工程院 參賽選手 精英挑戰(zhàn)賽