我国首次举办工业互联网“人机对抗”竞赛 检验独创理论独有技术有效性

工业互联网是工业系统与网络信息技术全方位深度融合所形成的新应用生态，是我国新基建领域中信息基础设施的重要建设方向。工业互联网通过开放的、全球化的工业级网络..，把设备、生产线、工厂、供应商、产品和使用者紧密地连接和融合起来，高效共享各种要素资源，提升产业链协同能力，推动制造业转型发展。但是，因其信息系统和控制设备种类数量繁杂、全球化产业链使得相关软硬件器件或部件不可避免地存在漏洞后门等问题，传统工控网络和设备对别有用心的攻击者来说，基本处于不设防状态。这在工业互联网的发展进程中是一个不得不面对的安全挑战。

本次大赛的一大亮点是聚焦“拟态防御+工业互联网”场景。之江实验室参照1000MW超临界燃煤火力发电厂搭建了一套微缩装置，采用基于网络空间内生安全理论的拟态防御技术重构了关键控制系统，有效增强了系统的功能安全和网络安全防护能力，这个微缩装置中相关设备和系统就是各路战队的攻击靶标。

值得关注的是，本次大赛在工业互联网安全领域首次引入白盒方式的“人机对抗”模式，邀请国内外顶尖“白帽黑客”作为攻击方，按照“黑盒与白盒并行、外部突破与内部注入同步”的规则，进行人机对抗博弈。所谓“白盒”测试，就是在比赛期间，主办方让出目标系统的部分控制权，给参赛战队提供设置后门或注入病毒木马等攻击代码的便利，以检验拟态构造工控设备能否经得起“里应外合”式的协同攻击，这在全球工业互联网安全防御赛事中属于开创性举措。

此次挑战赛过程中，三款主流商用工控系统被多支国内外赛队多次成功突破，表明当前工业互联网领域安全形势极为严峻。而拟态工控系统即使在“白盒”让步阶段，仍可发现所有攻击并能实现有效防御，充分展示了拟态构造设备具有传统工控设备所无法比拟的安全性。

中国工程院院士、之江实验室网络安全领域首席科学家邬江兴认为，加快构建“双循环”发展格局，推动经济高质量发展，必须以科技创新为主要支撑。此次作为众测目标的工业互联网系列化拟态构造设备，是我国独创的内生安全理论和方法在工业互联网领域的成功应用，设备具有的“测不准效应”能够形成独特的“拟态防御迷雾”，可从根本上颠覆“挖漏洞、设后门、植病毒、藏木马”等经典攻击理论和技术方法，能有效抑制和管控确定或不确定风险、已知或未知的安全威胁，让安全有效、可靠可信直达工业生产第一线，可为工业领域实现生产上网、企业上云提供安全性可量化设计、可测试度量的创新技术手段。

经过三天不间断的激烈对抗攻防，12月22日下午4点，所有队伍迎来最终成绩与排名。

荣获本次大赛一等奖的是Venom、爱测试、EversecLab三支战队，二等奖由灯塔实验室、神华等7支战队夺得，三等奖由SOMD5、默安科技等10支战队夺得。爱测试、Venom、毕方安全实验室3支队伍获得拟态奖。

众测..国际挑战招募令

工业互联网内生安全试验场（Industrial Internet Endogenous Security Testbed, IEST）由之江实验室研发建立，提供全球首个融合工业互联网内生安全体系、工业信息-物理系统安全实时仿真模拟的攻防对抗与测试验证评估环境，真实复现工业网络的安全防御、攻防对抗与应用场景。

试验场由“两大系统+一个测评环境”构成。其中，试验场集中式管控系统提供定制化的工业互联网安全攻击与防御场景动态构建和资源管理，并提供试验场安全态势感知子系统和工业互联网攻防对抗支撑..；工业互联网内生安全“信息-物理”仿真模拟支撑系统构建了实时、高逼真、高精度的电力系统场景，同时部署工业内生安全的“云-网-端”设施等，并构建智能装配流水线系统，集成内生安全的拟态防御设备、时间敏感网络（TSN）设备等；工业互联网内生安全设施的测试、验证与评估环境实现了工业互联网内生设备的“白盒插桩”测试，以及基于ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge，即可抗战术、技术和常识）攻击链的测试。

试验场将面向全球开放，提供面向工业互联网内生安全技术装备的众测..，度量工业互联网系统安全，打造全球工业互联网安全创新的新高地。

点击阅读原文，挑战众测..吧！