11月23日在华北电力大学拉开战幕的“高见网安杯全国第四届工控系统信息安适攻防竞赛”颠末二天的多轮角逐，今天终于鸣金收兵。
 
近年来，国内各类差别形式、规模各异的网络信息安适常识竞赛、夺旗大战屡见不鲜。而专注于关键信息根本设施工控系统信息安适、且全国规模、参赛战队来自差别行业系统用户、科研院所、安适厂商的攻防竞赛，非“全国工控系统信息安适攻防竞赛”莫属。2015年初创开赛，至今已持续举办四届的全国工控系统信息安适攻防竞赛得到了公安部、国家能源局、华北电力大学、公安部信息安适品级掩护评料中心、中国电力企业联合会等机构的大力大举撑持和工控系统用户单位、工控信息安适专家及各参赛队、赛事不雅观摩机构的高度承认，吸引了来自国家、行业、网络安适主管部门、科研院所、企业用户、网络安适测评机构、安适厂商以及投资机构的高度存眷。

 

产业控制系统信息安适是实施产业制造强国和网络强国战略的重要保障，国家能源局近期颁布了《电力行业网络安适步履打算（2018-2020）》强调加强全方位网络安适打点，履行网络安适品级掩护义务、规范网络安适危害评估，提升电力监控系统安适防护程度。
 
本次竞赛以火电厂真实的监控系统为演练靶场，以贴近实战的评估、加固、打击三个环节为特色演练安适防护能力，通过赛前专业常识培训、专题讲座、岑岭论坛、自评估预赛、加固决赛和打击决赛等环节，既到达普及电力监控系统安适防护技术常识的目的，又能使参赛选手在电力工控靶场环境进行演练，快速提升工控网络安适防护的实战能力。

攻防演练的靶场环境给与半实物仿真模式，模拟了火电厂出产I区的锅炉系统、汽水系统、脱硫系统、输煤系统，通过出产II区的接口机将出产数据整合后发给打点控制大区的Web颁布并展示。竞赛从公平性角度分成用户单位组、测评机构组，分袂从电力用户防护和查抄评估的角度验证和器量能力。
 
来自国网北京电力公司、国网福建省电力有限公司、国网河北省电力公司、国网湖南省电力有限公司、国网江西省电力有限公司、国网蒙东电力公司、国网山东省电力公司、国网山西省电力公司、国网青海省电力公司、广东电网有限责任公司、深圳供电局有限公司、南方电网调峰调频发电有限公司、中国能源扶植股份有限公司、国电贵州电力有限公司、浙江省能源集团有限公司、福建省鸿山热电有限责任公司、南京南瑞信息通信科技有限公司、北京经纬信安科技有限公司、北京航空航天大学计算机学院、成都安美勤信息技术股份有限公司、河北赛克普泰计算机咨询处事有限公司、河北千诚电子科技有限公司、济南时代确信信息安适有限公司、江西神舟信息安适评料中心有限公司、山东新潮信息技术有限公司、中国地质大学（武汉）、郑州大学和浙江大学与信息工程大学联队等28支战队，近120名选手参与了本届竞赛的比赛。
 
本届攻防竞赛采纳预赛、决赛机制。预赛重点考察参赛队对发电厂工控系统安适的检测评估能力，凭据安适评估常见问题设定评估竞赛项目，评估内容包孕Windows、Linux操纵系统、交换机、防火墙、正向断绝装置及WEB应用，所设置的30道标题问题，均为范例的出产控制系统安适评估查抄和自评估的重点内容。最终，颠末三轮、五个多小时的紧张比拼， 28个参赛队伍中，遴选出两个组另外各自预赛前4支队伍进入决赛。

决赛环节，任务分为加固和打击两个阶段。加固的东西是打击渗透的环境，各队在加固和打击的环境由抽签决定。从实战的角度，加固环节是以不影响业务为前提，对真实出产控制系统的主机、交换机、防火墙和断绝设备实施加固操纵；从竞赛的角度，各队又都在努力地给后一阶段渗透打击设置障碍。各战队使出了浑身解数，全力以赴积极应战。

本次竞赛泛起出较高的竞技程度，需要在参赛技巧、信息安适防护能力，以及对电力工控业务理解等方面都不能缺掉，才华在角逐中脱颖而出。渗透环节中，参赛队可分袂从火电演练靶场的安适III区、安适II区、安适I区实施打击，同一被打击东西，打击入口难易水平差别，得分也会差别。
 
本年的竞赛中，一支神秘的参赛队伍非分格外引人存眷，它是由“产业控制系统品级掩护自查工具箱”构成的机器人战队。面对由国电智深DCS主控系统，西门子上位机等系统构成的被测东西，接到合规查抄要求的命令后，通过自主研发的Linux配置查抄工具、plc设备查抄工具、windows安适计谋查抄工具及流量收罗分析工具等相关专用电力行业的等保自查工具，在其他参赛队还在进行系统分析时，仅仅用时28分钟便迅速完成了全部品级掩护2.0和电力行业安适规范中所要求的千余条查抄点的合规性查抄，用时仅为人工查抄的15%。准确率到达100%，为全部28个参赛队的最佳成效，超出跨越参赛队第一名30%以上。检测准确率、高效、便捷令所有评委和其他战队为之叹服。该自查工具已通过公安部第三研究所检测 ，且已在电力行业多个场景得到了告成应用。