25日，記者從之江實驗室獲悉，為期4天的第二屆“之江杯”工業(yè)互聯(lián)網(wǎng)廣義功能安全國際精英挑戰(zhàn)賽已順利舉行。在線上“酣戰(zhàn)”中，來自全球的40支戰(zhàn)隊展現(xiàn)出了高水平的滲透能力和攻擊能力，挑戰(zhàn)賽總攻擊次數(shù)達到2900萬次，攻擊流量峰值達到每秒4.4萬條以上。
“攻擊強度很高，攻擊手段不斷創(chuàng)新，總攻擊次數(shù)創(chuàng)下了歷次比賽新紀錄。”中國工程院院士、之江實驗室網(wǎng)絡安全領域首席科學家鄔江興在賽后點評中表示。
在人機對抗環(huán)節(jié)中，參賽的10種(19套)廣義功能安全工控系統(tǒng)產(chǎn)品，成功經(jīng)受了1073萬次高強度的黑盒攻擊和白盒挑戰(zhàn)，因攻擊而產(chǎn)生執(zhí)行體部件擾動之“輕微癥狀”32次，但廣義功能安全系列工控產(chǎn)品無一“重癥或死亡”；相比而言，參賽的22種(22套)主流商用設備在各戰(zhàn)隊的高強度攻擊下，全部淪陷、無一幸免。
在該環(huán)節(jié)比賽中，具有廣義功能安全特性的工控產(chǎn)品展現(xiàn)出來針對“未知的未知”和“已知的未知”漏洞后門等攻擊的壓倒性防御優(yōu)勢?！拔覈殑?chuàng)的內(nèi)生功能安全理論和技術在工控應用領域又一次經(jīng)受住了全球頂級戰(zhàn)隊的眾測檢驗。”鄔江興說。
“之江杯”工業(yè)互聯(lián)網(wǎng)廣義功能安全國際精英挑戰(zhàn)賽。 之江實驗室供圖廣義功能安全問題是信息世界和物理世界深度融合的產(chǎn)物，功能安全與網(wǎng)絡安全問題相互交織，對傳統(tǒng)功能安全及可靠性理論、方法及工程實現(xiàn)技術形成顛覆性影響。
本次賽事首度聚焦電力、能源等重要領域工業(yè)互聯(lián)網(wǎng)的廣義功能安全問題，真實復現(xiàn)廣義功能安全威脅與破壞力。參賽選手通過黑盒尋寶爭奪賽、白盒積分爭奪賽等多個賽段，對工業(yè)互聯(lián)網(wǎng)設備、工業(yè)控制密碼機、工控5G網(wǎng)絡設備、無人控制系統(tǒng)、智能網(wǎng)聯(lián)汽車控制部件等系列化的內(nèi)生安全網(wǎng)絡彈性產(chǎn)品，以及數(shù)十種作為參照系靶標的主流商用工控網(wǎng)絡設備發(fā)起攻擊，驗證網(wǎng)絡攻擊對于信息物理系統(tǒng)功能安全的交織性危害。
鄔江興指出，廣義功能安全問題具有兩個顯著特點。一是“聚變效應”，網(wǎng)絡安全問題與功能安全問題相互交織會對信息物理系統(tǒng)產(chǎn)生難以防范的致命破壞，比如傳統(tǒng)電網(wǎng)、燃氣網(wǎng)絡、輸油網(wǎng)絡等，隨機性故障或功能失效帶來的破壞性總體可控，但人為因素造成的網(wǎng)絡安全威脅卻具有極強的不確定性和破壞力。二是“疊加效應”，數(shù)字化、信息化規(guī)模越大，智能化、網(wǎng)絡化程度越高，信息物理系統(tǒng)或信息基礎設施安全風險就越難掌控。
在工業(yè)互聯(lián)網(wǎng)安全現(xiàn)場演示環(huán)節(jié)中，參賽戰(zhàn)隊針對當今主流的工業(yè)控制商用產(chǎn)品發(fā)起高強度攻擊，造成了火電廠的發(fā)電系統(tǒng)、汽機熱力系統(tǒng)、鍋爐風煙系統(tǒng)、脫硫脫硝系統(tǒng)、潤滑油循環(huán)系統(tǒng)、冷卻塔循環(huán)水系統(tǒng)、化學補給水系統(tǒng)、汽機熱力系統(tǒng)發(fā)生異常，產(chǎn)生有效攻擊達到20次。
“現(xiàn)場演示環(huán)節(jié)充分展示了網(wǎng)絡安全對于信息物理系統(tǒng)功能安全造成的巨大危害，廣義功能安全問題是當今全球工業(yè)控制領域亟待解決的頭號問題?！编w江興表示，“本次比賽結束后，之江實驗室工業(yè)互聯(lián)網(wǎng)內(nèi)生安全眾測平臺將持續(xù)對全球開放，歡迎安全界的各路武林高手隨時隨地針對內(nèi)生安全網(wǎng)絡彈性工控系列產(chǎn)品進行黑盒測試或白盒挑戰(zhàn)。”
據(jù)悉，本次比賽是在中國工程院、中國科學技術協(xié)會、國家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡安全協(xié)調(diào)局指導下，之江實驗室聯(lián)合浙江省委網(wǎng)信辦、省經(jīng)信廳、省科技廳、省通管局及中國網(wǎng)絡空間內(nèi)生安全技術與產(chǎn)業(yè)聯(lián)盟共同主辦。比賽共決出特等獎三名、一等獎兩名、二等獎五名、三等獎五名、廣義功能安全獎兩名、內(nèi)生安全突出貢獻榮譽獎5名。(完)
