由中國自動(dòng)化學(xué)會(huì)主辦，西安交通大學(xué)承辦的2018中國自動(dòng)化大會(huì)（CAC2018）昨日在西安落下帷幕。大會(huì)以“自動(dòng)化創(chuàng)造智慧社會(huì)”為主題，邀請(qǐng)來自海內(nèi)外自動(dòng)化、先進(jìn)制造、信息技術(shù)及人工智能等相關(guān)領(lǐng)域的專家學(xué)者1500余人，圍繞智能交通、智慧城市、自主控制、智能電網(wǎng)、計(jì)算感知、大數(shù)據(jù)等技術(shù)前沿?zé)狳c(diǎn)展開交流與討論。

本次CAC2018大會(huì)，綠盟科技兩位高級(jí)安全專家應(yīng)邀出席智能自動(dòng)化前沿技術(shù)產(chǎn)業(yè)高峰論壇和CPS信息安全與綜合安全專場并帶來專題報(bào)告。

專題報(bào)告一

綠盟科技高級(jí)安全專家在CPS信息安全與綜合安全專場分享了題為《工業(yè)智能互聯(lián)下的安全思考與實(shí)踐》的報(bào)告。專家認(rèn)為基于業(yè)務(wù)安全需求并兼顧合規(guī)性要求的閉環(huán)安全能力，主要從如下幾方面來構(gòu)建：

? 方案設(shè)計(jì)階段的組件化的安全能力

? 日常巡檢中的安全巡檢和應(yīng)急處置

? 建立有效的人員安全能力基線

? 彈性適配的安全能力與行業(yè)應(yīng)用強(qiáng)關(guān)聯(lián)的業(yè)務(wù)安全能力

? 云端、邊緣側(cè)、控制端聯(lián)動(dòng)、異構(gòu)數(shù)據(jù)分析與應(yīng)用，就地處置與云端感知聯(lián)動(dòng)

綠盟科技高級(jí)安全專家

為了有效落實(shí)安全技術(shù)能力，我們推出了綜合性的安全運(yùn)營平臺(tái)，實(shí)現(xiàn)業(yè)務(wù)與安全的有機(jī)融合，提升安全對(duì)業(yè)務(wù)的保障。綠盟工業(yè)網(wǎng)絡(luò)安全監(jiān)測預(yù)警平臺(tái)（簡稱 NSFOCUS INSP），通過與綠盟工業(yè)網(wǎng)絡(luò)設(shè)備聯(lián)動(dòng)，提供從平臺(tái)到設(shè)備的分層安全架構(gòu)，覆蓋評(píng)估、防護(hù)、檢測、相應(yīng)的安全體系，為客戶提供全生命周期的安全防護(hù)。

截至目前，NSFOCUS INSP已有諸多成功應(yīng)用，如為大型電力集團(tuán)、油氣田企業(yè)、水務(wù)集團(tuán)、制造業(yè)等客戶關(guān)鍵控制系統(tǒng)部署了相關(guān)安全設(shè)備，有效解決了工業(yè)現(xiàn)場的安全隱患，保證生產(chǎn)的有效進(jìn)行，成功為客戶排憂解難。

專題報(bào)告二

綠盟科技高級(jí)安全專家在智能自動(dòng)化前沿技術(shù)產(chǎn)業(yè)高峰論壇上帶來題為《工控協(xié)議的安全分析和研究》的報(bào)告，分析了西門子S7CommPlus協(xié)議中加密算法的計(jì)算過程，并可重放攻擊控制PLC的啟動(dòng)、停止以及模擬量\開關(guān)量變位的操作；此外提出了一種基于機(jī)器學(xué)習(xí)的協(xié)議識(shí)別方法，可識(shí)別位置環(huán)境中的協(xié)議特征，進(jìn)而對(duì)協(xié)議字段進(jìn)行模糊測試。下一步，對(duì)未知的協(xié)議進(jìn)行解析來對(duì)設(shè)備進(jìn)行fuzzing測試，探測網(wǎng)絡(luò)中的物聯(lián)網(wǎng)設(shè)備，發(fā)現(xiàn)網(wǎng)絡(luò)中出現(xiàn)的新的協(xié)議或者服務(wù)。

綠盟科技高級(jí)安全專家

CAC2018圓滿落幕，綠盟科技在工業(yè)控制系統(tǒng)安全領(lǐng)域的研究從未止步。從2010年至今，我們將積累的豐富科研成果應(yīng)用到實(shí)際環(huán)境中，形成了工業(yè)控制網(wǎng)絡(luò)安全整體解決方案，覆蓋從評(píng)估、防護(hù)、檢測到響應(yīng)的閉環(huán)安全體系。綠盟科技將為廣大客戶提供全生命周期的安全解決方案，保障業(yè)務(wù)的安全順暢運(yùn)行。