9月24日在华北电力大学拉开战幕的“北控水务杯全国第二届工控系统信息安全攻防竞赛”经过预赛、决赛，今天终于鸣金收兵。

近两年，国内曾举办过多个不同形式、规模各异的信息安全竞赛，而全国规模的、工控系统信息安全攻防竞赛仅此一家，别无他号。2015年首赛、今年连续举办的全国工控系统信息安全攻防竞赛得到了公安部、国家能源局、华北电力大学、公安部信息安全等级保护评估中心、中国城市燃气协会等机构的大力支持和工控系统用户单位、工控信息安全专家及各参赛代表队、赛事观摩机构的高度认可，吸引了来自全国各地政府信息安全主管部门、企业、信息安全测评机构、安全厂商，以及投资机构的关注。

 

北控水务集团有限公司的冠名赞助支持，北京卓识网安技术股份有限公司、北京赛虎网络空间安全技术发展有限公司、浙江和达科技股份有限公司、北京神州绿盟信息安全科技股份有限公司、上海金电网安科技有限公司和中兴通讯股份有限公司联合提供的技术支持，确保了本届赛事的严谨有序，公平公正，成绩卓著，收获颇丰。

来自中国科学院信息工程研究所、全球能源互联网研究院信息通信研究所、中国燃气控股有限公司、北京市燃气集团有限责任公司、辽宁北方实验室有限公司、江苏金盾检测技术有限公司、中国科学院沈阳自动化研究所、北京航空航天大学计算机学院、北京科技大学计算机与通信工程学院、中国海洋大学信息科学与工程学院、内蒙古信元网络安全技术股份有限公司、江苏省电子信息产品质量监督检验研究院、沈阳赛宝科技服务有限公司(工控安全实验室)、河北省信息安全测评中心、云南瑞讯达通信技术有限公司、济南时代确信信息安全测评有限公司等16家单位的62名选手参加本次竞赛的角逐。

 

城市燃气、水务生产系统仿真模拟环境

本次赛事选用的赛事平台----“生产系统信息安全攻防测试与仿真演练平台”，由华北电力大学信息安全工程实验自主研制，业务模型在智慧水务主流供应商浙江和达公司的水厂生产监测系统和燃气管网系统基础上定制。比赛平台采用应用虚拟化、半实物仿真和数据采集分析技术，结合燃气、水务沙盘实物与仿真软件，以具体情景再现工控网络攻防过程，形成了可控环境的网络攻击、实时感知信息安全网络攻击进程、分层次部署网络防御措施的攻防环境。

比赛采取预赛和决赛机制，针对燃气、水务系统常见的安全风险，部署在互联网环境下攻击工控系统的路径。预赛采取预留漏洞的模式，模拟黑客的攻击行为，经过3个小时的紧张而激烈拼搏，全球能源互联网研究院信息通信研究所、北京市燃气集团有限责任公司、中国海洋大学信息科学与工程学院、济南时代确信信息安全测评有限公司获得决赛权。

 

预赛现场

本届竞赛的决赛环节设置更加具有挑战性，在防护环节增加了管理和生产系统隔离、主机可信计算环境、工控防火墙、应用系统加固等安全防护手段。通过决赛过程中工控安全攻防高手们的攻击验证，充分证明工控系统通过整改加固是完全可以实现安全防护的。第二届工控系统信息安全攻防竞赛，是针对城市关键基础设施信息安全的高水平攻防竞赛，对工控系统的信息安全防护措施提供了有益的补充和验证。

 

充满必胜信念的四支参赛队进入决赛

(责任编辑：安博涛)