由中國自動化學(xué)會主辦，西安交通大學(xué)承辦的2018中國自動化大會（CAC2018）昨日在西安落下帷幕。大會以“自動化創(chuàng)造智慧社會”為主題，邀請來自海內(nèi)外自動化、先進(jìn)制造、信息技術(shù)及人工智能等相關(guān)領(lǐng)域的專家學(xué)者1500余人，圍繞智能交通、智慧城市、自主控制、智能電網(wǎng)、計算感知、大數(shù)據(jù)等技術(shù)前沿?zé)狳c(diǎn)展開交流與討論。

本次CAC2018大會，綠盟科技兩位高級安全專家應(yīng)邀出席智能自動化前沿技術(shù)產(chǎn)業(yè)高峰論壇和CPS信息安全與綜合安全專場并帶來專題報告。

專題報告一

綠盟科技高級安全專家在CPS信息安全與綜合安全專場分享了題為《工業(yè)智能互聯(lián)下的安全思考與實(shí)踐》的報告。專家認(rèn)為基于業(yè)務(wù)安全需求并兼顧合規(guī)性要求的閉環(huán)安全能力，主要從如下幾方面來構(gòu)建：

? 方案設(shè)計階段的組件化的安全能力

? 日常巡檢中的安全巡檢和應(yīng)急處置

? 建立有效的人員安全能力基線

? 彈性適配的安全能力與行業(yè)應(yīng)用強(qiáng)關(guān)聯(lián)的業(yè)務(wù)安全能力

? 云端、邊緣側(cè)、控制端聯(lián)動、異構(gòu)數(shù)據(jù)分析與應(yīng)用，就地處置與云端感知聯(lián)動

綠盟科技高級安全專家

為了有效落實(shí)安全技術(shù)能力，我們推出了綜合性的安全運(yùn)營平臺，實(shí)現(xiàn)業(yè)務(wù)與安全的有機(jī)融合，提升安全對業(yè)務(wù)的保障。綠盟工業(yè)網(wǎng)絡(luò)安全監(jiān)測預(yù)警平臺（簡稱 NSFOCUS INSP），通過與綠盟工業(yè)網(wǎng)絡(luò)設(shè)備聯(lián)動，提供從平臺到設(shè)備的分層安全架構(gòu)，覆蓋評估、防護(hù)、檢測、相應(yīng)的安全體系，為客戶提供全生命周期的安全防護(hù)。

截至目前，NSFOCUS INSP已有諸多成功應(yīng)用，如為大型電力集團(tuán)、油氣田企業(yè)、水務(wù)集團(tuán)、制造業(yè)等客戶關(guān)鍵控制系統(tǒng)部署了相關(guān)安全設(shè)備，有效解決了工業(yè)現(xiàn)場的安全隱患，保證生產(chǎn)的有效進(jìn)行，成功為客戶排憂解難。

專題報告二

綠盟科技高級安全專家在智能自動化前沿技術(shù)產(chǎn)業(yè)高峰論壇上帶來題為《工控協(xié)議的安全分析和研究》的報告，分析了西門子S7CommPlus協(xié)議中加密算法的計算過程，并可重放攻擊控制PLC的啟動、停止以及模擬量\開關(guān)量變位的操作；此外提出了一種基于機(jī)器學(xué)習(xí)的協(xié)議識別方法，可識別位置環(huán)境中的協(xié)議特征，進(jìn)而對協(xié)議字段進(jìn)行模糊測試。下一步，對未知的協(xié)議進(jìn)行解析來對設(shè)備進(jìn)行fuzzing測試，探測網(wǎng)絡(luò)中的物聯(lián)網(wǎng)設(shè)備，發(fā)現(xiàn)網(wǎng)絡(luò)中出現(xiàn)的新的協(xié)議或者服務(wù)。

綠盟科技高級安全專家

CAC2018圓滿落幕，綠盟科技在工業(yè)控制系統(tǒng)安全領(lǐng)域的研究從未止步。從2010年至今，我們將積累的豐富科研成果應(yīng)用到實(shí)際環(huán)境中，形成了工業(yè)控制網(wǎng)絡(luò)安全整體解決方案，覆蓋從評估、防護(hù)、檢測到響應(yīng)的閉環(huán)安全體系。綠盟科技將為廣大客戶提供全生命周期的安全解決方案，保障業(yè)務(wù)的安全順暢運(yùn)行。