今年,新質(zhì)生產(chǎn)力首次被寫入中國政府工作報(bào)告之中,成為2024年十大工作任務(wù)的重中之重。與此同時(shí),工業(yè)互聯(lián)網(wǎng)的創(chuàng)新發(fā)展被我國視為國家戰(zhàn)略,已連續(xù)七年被強(qiáng)調(diào)于政府工作報(bào)告之中。
“新職人”作為驅(qū)動(dòng)新質(zhì)生產(chǎn)力發(fā)展的核心力量,其重要性不言而喻。發(fā)展新質(zhì)生產(chǎn)力,離不開大量具備創(chuàng)新精神和實(shí)踐能力的戰(zhàn)略人才。然而,在工業(yè)互聯(lián)網(wǎng)領(lǐng)域,人才培養(yǎng)方面卻面臨著不小的挑戰(zhàn)。目前,我國工業(yè)互聯(lián)網(wǎng)專業(yè)只存在于職業(yè)教育層面,其知識(shí)體系跨度廣泛,融合了信息與通信技術(shù)、控制技術(shù)及行業(yè)應(yīng)用等多個(gè)領(lǐng)域,對(duì)學(xué)員的綜合素質(zhì)和實(shí)踐能力提出了極高的要求。加之行業(yè)對(duì)人才的需求日益旺盛,如何有效培養(yǎng)適應(yīng)行業(yè)發(fā)展需求的高素質(zhì)人才,是當(dāng)下亟待解決的重大課題。
長揚(yáng)科技作為工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的中堅(jiān)力量,一直深耕于工業(yè)互聯(lián)網(wǎng)安全人才培養(yǎng)。近日,歷經(jīng)深度優(yōu)化與升級(jí),長揚(yáng)科技工業(yè)安全靶場(chǎng)產(chǎn)品線實(shí)現(xiàn)了全面革新,工控實(shí)訓(xùn)靶場(chǎng)系統(tǒng)、工控網(wǎng)絡(luò)靶場(chǎng)系統(tǒng)、工控競(jìng)賽靶場(chǎng)系統(tǒng)、工控安全教學(xué)平臺(tái)與業(yè)務(wù)仿真系統(tǒng)以及工控安全教學(xué)工具箱均達(dá)到了新的性能高度。這次升級(jí)不僅大幅提升了用戶的學(xué)習(xí)體驗(yàn),還為用戶定制了更加精準(zhǔn)的課程,使其能更早地接觸到實(shí)戰(zhàn)問題,從而鍛煉和提升技能,這將為培養(yǎng)更多高素質(zhì)、專業(yè)化的工業(yè)互聯(lián)網(wǎng)安全人才提供有力支撐。
一、工控實(shí)訓(xùn)靶場(chǎng)系統(tǒng)功能重構(gòu),大幅提升用戶學(xué)習(xí)體驗(yàn)
工控實(shí)訓(xùn)靶場(chǎng)系統(tǒng)以人才培養(yǎng)為核心,強(qiáng)調(diào)體系化學(xué)習(xí)和系統(tǒng)化培養(yǎng),通過精心設(shè)計(jì)的專業(yè)課程體系、針對(duì)性的崗位培訓(xùn)計(jì)劃以及全面的人才培養(yǎng)計(jì)劃,多維度地指導(dǎo)學(xué)生深入學(xué)習(xí)安全知識(shí)。同時(shí),系統(tǒng)擁有豐富的教學(xué)資源,能夠激發(fā)學(xué)生主動(dòng)學(xué)習(xí)的積極性。此外,借助考試競(jìng)技模塊,可以組織學(xué)生進(jìn)行基礎(chǔ)與實(shí)操考核,運(yùn)用大數(shù)據(jù)分析技術(shù),考核結(jié)果直接生成人員畫像,精準(zhǔn)揭示每個(gè)學(xué)生的能力短板與優(yōu)勢(shì)技能,從而為其能力發(fā)展提供有力依據(jù),實(shí)現(xiàn)取長補(bǔ)短,推動(dòng)人才能力的全面提升。
(1)個(gè)性化、定制化——學(xué)員用戶模塊重構(gòu)
工控實(shí)訓(xùn)靶場(chǎng)系統(tǒng)學(xué)員視角
學(xué)員用戶模塊具備個(gè)性化設(shè)置功能,允許學(xué)員根據(jù)自身的職業(yè)目標(biāo)選擇學(xué)習(xí)相應(yīng)的課程,并靈活調(diào)整職位進(jìn)階路線。該模塊的核心功能包括課程學(xué)習(xí)、課后練習(xí)、考試測(cè)試以及綜合評(píng)估四大板塊。
(2)深度數(shù)據(jù)分析,靈活調(diào)整課程——管理員用戶模塊重構(gòu)
工控實(shí)訓(xùn)靶場(chǎng)系統(tǒng)管理員視角
管理員擁有全方位的系統(tǒng)管理權(quán)限,包括系統(tǒng)配置管理、授權(quán)信息管理、日志記錄、用戶與組織的維護(hù),以及集群的管控等功能。他們不僅可以為學(xué)員設(shè)定明確的培訓(xùn)方向,還能便捷地上傳各類培訓(xùn)課程。同時(shí),管理員能夠靈活地為學(xué)員設(shè)置考試,并通過對(duì)學(xué)員學(xué)習(xí)行為的深入統(tǒng)計(jì)分析,有效地監(jiān)督和激勵(lì)學(xué)員積極學(xué)習(xí)新知識(shí),從而確保培訓(xùn)效果的最大化。
二、高度仿真,虛實(shí)結(jié)合,工控網(wǎng)絡(luò)靶場(chǎng)系統(tǒng)再次優(yōu)化
工控網(wǎng)絡(luò)靶場(chǎng)系統(tǒng)通過虛擬化場(chǎng)景,構(gòu)建了一個(gè)高度仿真的信息安全攻防實(shí)戰(zhàn)演練環(huán)境。在這個(gè)超逼真的網(wǎng)絡(luò)空間中,系統(tǒng)提供了包括大規(guī)模攻擊訓(xùn)練、情景式防護(hù)訓(xùn)練、高烈度紅藍(lán)對(duì)抗、全方位系統(tǒng)測(cè)試以及多維度裝備測(cè)試等多種場(chǎng)景應(yīng)用,旨在迅速提升個(gè)人的實(shí)操技能,大幅增強(qiáng)團(tuán)隊(duì)的協(xié)同作戰(zhàn)能力,深化實(shí)戰(zhàn)策略的運(yùn)用,發(fā)掘系統(tǒng)的潛在風(fēng)險(xiǎn),并對(duì)裝備的作戰(zhàn)效能進(jìn)行全面評(píng)估。
工控網(wǎng)絡(luò)靶場(chǎng)系統(tǒng)內(nèi)置了多樣化的典型靶場(chǎng)應(yīng)用場(chǎng)景,以滿足大多數(shù)通用需求。同時(shí),用戶還可以利用內(nèi)置的場(chǎng)景編輯工具,根據(jù)自身實(shí)際需求輕松定制專屬的應(yīng)用場(chǎng)景。
1、紅藍(lán)對(duì)抗訓(xùn)練
參訓(xùn)者被分為紅隊(duì)和藍(lán)隊(duì),雙方的網(wǎng)絡(luò)結(jié)構(gòu)和資源通常保持平衡。對(duì)抗過程中,紅藍(lán)雙方不受攻擊方式和攻擊目標(biāo)的限制,以破壞對(duì)方設(shè)備和服務(wù)為主要目標(biāo)展開激烈對(duì)抗。最終,裁判方會(huì)根據(jù)雙方的表現(xiàn)判定對(duì)抗結(jié)果,為參訓(xùn)者提供一個(gè)真實(shí)、緊張、刺激的實(shí)戰(zhàn)體驗(yàn)。
城市關(guān)基場(chǎng)景紅藍(lán)對(duì)抗效果圖
2、進(jìn)攻與防守演練
將參訓(xùn)者分為防御方和攻擊方(其中一方角色可以由計(jì)算機(jī)AI擔(dān)任),在給定的網(wǎng)絡(luò)結(jié)構(gòu)中,使用裁判方分配的資源,進(jìn)行攻防演練。根據(jù)演練目的的不同,裁判方可以制定不同的對(duì)抗目標(biāo)和方案:
(1)針對(duì)特定設(shè)備/服務(wù):對(duì)抗圍繞特定設(shè)備/服務(wù)的攻防展開,雙方可以在靶場(chǎng)限定范圍內(nèi)使用任意技術(shù)手段和工具進(jìn)行對(duì)抗。
(2)針對(duì)特定攻擊/防御手段:由裁判方指定攻擊技術(shù)/工具,或防御技術(shù)/工具,不限定目標(biāo)設(shè)備,旨在提升對(duì)特定工具、設(shè)備或技術(shù)手段的掌握水平,和對(duì)特定攻擊方式的應(yīng)對(duì)能力。
綜合性目標(biāo):結(jié)合以上兩種形式,設(shè)置綜合性目標(biāo)。
3、信息安全技能比賽
由多隊(duì)參與,采用積分制來精準(zhǔn)計(jì)量結(jié)果。參訓(xùn)方不僅需對(duì)其他隊(duì)伍的設(shè)備和服務(wù)發(fā)起攻擊,還要嚴(yán)密防護(hù)本方的資源。各隊(duì)資源中通常會(huì)設(shè)置Flag作為對(duì)抗的目標(biāo)之一,仲裁引擎通過識(shí)別提交的Flag判斷攻擊是否成功,從而確保整個(gè)演練過程的公平與準(zhǔn)確。
4、裝備效能評(píng)估
部署與實(shí)際使用環(huán)境類似的演練場(chǎng)景,根據(jù)裝備類型的不同進(jìn)行參訓(xùn)方陣營劃分,對(duì)網(wǎng)絡(luò)空間安全裝備等工具開展檢測(cè)評(píng)估。
(1)被動(dòng)防御類(如防火墻,IPS/IDS):參照實(shí)際環(huán)境中的參數(shù)對(duì)待測(cè)設(shè)備進(jìn)行配置,參訓(xùn)者使用各種攻擊手段對(duì)設(shè)備或內(nèi)部網(wǎng)絡(luò)進(jìn)行攻擊,考察設(shè)備的防御效果。
(2)主動(dòng)防御類(如漏洞掃描器):使用待測(cè)工具對(duì)帶有漏洞或惡意軟件的場(chǎng)景進(jìn)行掃描或檢測(cè),考察工具是否能夠有效發(fā)現(xiàn)存在的安全威脅。
5、系統(tǒng)安全檢測(cè)
在靶場(chǎng)環(huán)境中,以仿真形式搭建目標(biāo)網(wǎng)絡(luò)系統(tǒng),并依據(jù)安全等級(jí)規(guī)劃,利用專業(yè)的測(cè)試工具對(duì)目標(biāo)網(wǎng)絡(luò)系統(tǒng)進(jìn)行測(cè)試,檢測(cè)目標(biāo)系統(tǒng)的安全防范能力。
6、案例介紹
在廣西某院校成功完成部署實(shí)施,通過3D態(tài)勢(shì)大屏與實(shí)體沙盤進(jìn)行攻防孿生互動(dòng),展示了攻防雙方的實(shí)戰(zhàn)情況。攻擊方的攻擊路徑、威脅類型及破壞效果得以清晰呈現(xiàn),而防守方則實(shí)時(shí)展示受到攻擊后的狀態(tài)監(jiān)控、異常處理及系統(tǒng)恢復(fù)的全流程功能。
選手們或先攻克文件靶標(biāo)題相關(guān)賽題(由若干道文件靶標(biāo)題構(gòu)成,依托于長揚(yáng)科技自主研發(fā)的工業(yè)安全靶場(chǎng)系統(tǒng),賽題涵蓋Web安全、網(wǎng)絡(luò)安全、信息泄露等多個(gè)領(lǐng)域),或選擇在模擬工控真實(shí)場(chǎng)景進(jìn)行漏洞挖掘(由若干道工控漏洞挖掘題目構(gòu)成,依托于長揚(yáng)科技為競(jìng)賽特別提供的工控安全教學(xué)工具箱),爭(zhēng)分奪秒,為各自團(tuán)隊(duì)的榮譽(yù)而戰(zhàn)。
三、緊張激烈,用戶沉浸式體驗(yàn),工控競(jìng)賽靶場(chǎng)系統(tǒng)全新升級(jí)
工控競(jìng)賽靶場(chǎng)系統(tǒng)通過常態(tài)化、制度化的攻防競(jìng)賽組織方式,為學(xué)員提供多元化的攻防入口和路徑選擇,使參與競(jìng)技的學(xué)員能夠在大型的業(yè)務(wù)系統(tǒng)中進(jìn)行挑戰(zhàn),并通過逐步提高的競(jìng)技難度,進(jìn)行貼近實(shí)際業(yè)務(wù)的工業(yè)互聯(lián)網(wǎng)安全防護(hù)鍛煉,加深學(xué)員對(duì)業(yè)務(wù)安全防護(hù)的理解和思路。系統(tǒng)內(nèi)置了理論賽、解題賽、攻防賽、運(yùn)維賽、滲透賽等多種競(jìng)賽模式,選手們可以通過遠(yuǎn)程連接方式接入競(jìng)賽場(chǎng)景,擺脫了場(chǎng)地限制,從而滿足了各行業(yè)客戶在信息安全人才培養(yǎng)、網(wǎng)絡(luò)安全大賽平臺(tái)搭建以及實(shí)戰(zhàn)對(duì)抗演練方面的需求。
其應(yīng)用場(chǎng)景如下:
(1)理論賽模式
理論賽為個(gè)人賽制,一般用于檢驗(yàn)參賽者的安全理論基礎(chǔ)知識(shí)和相關(guān)法律法規(guī)掌握能力,題目形式包括單選、多選和判斷題。管理員可以根據(jù)比賽的具體需求,自行配置后臺(tái)比賽流程,包括答案的顯示方式、賽事回顧控制等細(xì)節(jié),確保比賽的公正性和有效性。
(2)解題賽模式
CTF,即“奪旗賽”,已成為網(wǎng)絡(luò)安全領(lǐng)域備受矚目的技術(shù)競(jìng)技形式。如今,它已風(fēng)靡全球網(wǎng)絡(luò)安全圈,成為XCTF聯(lián)賽線上賽常用的競(jìng)賽模式。在競(jìng)賽靶場(chǎng)中,解題賽不僅支持團(tuán)隊(duì)競(jìng)技,也適合個(gè)人挑戰(zhàn)。參賽選手需在有限時(shí)間內(nèi)快速應(yīng)對(duì)并解決各類復(fù)雜問題,這對(duì)個(gè)人能力的提升至關(guān)重要。每次參賽,選手們都能收獲新發(fā)現(xiàn),掌握新思路和技巧。這些技巧與思路的積累,將對(duì)選手未來的工作和學(xué)習(xí)產(chǎn)生積極而深遠(yuǎn)的影響。
工業(yè)互聯(lián)網(wǎng)安全CTF賽大屏
(3)攻防賽模式
攻防賽,專為團(tuán)隊(duì)競(jìng)技而設(shè)。比賽題目涵蓋Web攻防和二進(jìn)制攻防兩大領(lǐng)域,選手們既要修復(fù)自身系統(tǒng)的漏洞,又要利用這些漏洞去攻擊其他隊(duì)伍,奪取Flag。比賽在規(guī)定的時(shí)間內(nèi)進(jìn)行,最終得分高者勝出。
與解題賽不同,攻防賽更加注重攻擊與防御的策略對(duì)抗。在比賽中,各隊(duì)將分配至多個(gè)不同場(chǎng)景,每個(gè)場(chǎng)景都蘊(yùn)含著各種安全挑戰(zhàn)。一旦比賽開始,選手們需迅速洞察系統(tǒng)中的漏洞,并著手修復(fù)。同時(shí),他們還要利用這些漏洞對(duì)其他隊(duì)伍發(fā)起攻擊。若對(duì)手未能及時(shí)發(fā)現(xiàn)或徹底修復(fù)這些漏洞,將面臨失分風(fēng)險(xiǎn)。因此,攻防賽不僅考驗(yàn)選手的技術(shù)能力,更考驗(yàn)其團(tuán)隊(duì)協(xié)作和策略運(yùn)用。
(4)運(yùn)維賽模式
運(yùn)維賽聚焦關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者,在《網(wǎng)絡(luò)安全法》的指引下,緊扣關(guān)鍵信息基礎(chǔ)設(shè)施的安全檢查標(biāo)準(zhǔn),深入評(píng)估各運(yùn)營者相關(guān)運(yùn)維人員或團(tuán)隊(duì)的安全技能,從而全面提升重點(diǎn)行業(yè)的網(wǎng)絡(luò)安全保障能力和水平。該模式的核心目的在于推動(dòng)企業(yè)安全管理水平的提升,精準(zhǔn)考察運(yùn)維人員的專業(yè)技能,并充分展現(xiàn)安全團(tuán)隊(duì)的工作價(jià)值。
運(yùn)維賽設(shè)計(jì)了三類競(jìng)賽場(chǎng)景,均源于實(shí)際工作場(chǎng)景,包括事件監(jiān)測(cè)、安全加固和應(yīng)急響應(yīng)。通過參與競(jìng)賽,企業(yè)不僅能夠鍛煉自身的安全團(tuán)隊(duì),還能促進(jìn)跨行業(yè)的交流與合作,為個(gè)人技能提供權(quán)威的鑒定平臺(tái),從而充分展現(xiàn)安全工作的價(jià)值與成果。此外,運(yùn)維賽也支持個(gè)人模式參賽,為更多安全從業(yè)者提供展示自我、提升技能的舞臺(tái)。
(5)滲透賽模式
滲透賽以網(wǎng)絡(luò)層業(yè)務(wù)場(chǎng)景為背景,致力于滿足環(huán)境探測(cè)與組合滲透的實(shí)戰(zhàn)需求。通過設(shè)計(jì)多步驟、多跳板、多漏洞組合的競(jìng)賽形式,為參賽選手提供一個(gè)高度真實(shí)性的網(wǎng)絡(luò)攻擊滲透環(huán)境。滲透賽提供三種不同難度的競(jìng)賽模式:二層網(wǎng)絡(luò)滲透賽(DMZ+內(nèi)網(wǎng))、三層網(wǎng)網(wǎng)絡(luò)滲透賽(DMZ+內(nèi)網(wǎng)+核心內(nèi)網(wǎng))、企業(yè)網(wǎng)絡(luò)滲透賽(DMZ+內(nèi)網(wǎng)+辦公網(wǎng)+核心內(nèi)網(wǎng)),模擬了常見企業(yè)內(nèi)部網(wǎng)絡(luò)的DMZ 區(qū)域、辦公區(qū)域、內(nèi)網(wǎng)區(qū)域和核心內(nèi)網(wǎng)區(qū)域。滲透賽場(chǎng)景拓?fù)錁?gòu)建支持虛實(shí)結(jié)合技術(shù),可以將 IP 類終端實(shí)體設(shè)備添加到場(chǎng)景,為選手提供獨(dú)享的虛擬和真實(shí)的滲透環(huán)境。
(6)案例介紹
在第二屆全國工業(yè)和信息化技術(shù)技能大賽中,成功利用競(jìng)賽大屏技術(shù)實(shí)時(shí)、動(dòng)態(tài)地展示了選手的比賽排名和答題情況。通過配合答題后的動(dòng)態(tài)特效,為考場(chǎng)營造出緊張激烈的比賽氛圍,同時(shí)充分展現(xiàn)了3D大屏的高仿真能力,為觀眾和參賽選手帶來了沉浸式的觀賽體驗(yàn)。
本次大賽的賽題涉及到Web安全、二進(jìn)制安全、網(wǎng)絡(luò)安全、移動(dòng)安全、逆向工程、協(xié)議安全、密碼學(xué)、信息泄露、文件格式漏洞等多領(lǐng)域,均是當(dāng)前工業(yè)互聯(lián)網(wǎng)安全行業(yè)中非常重要的領(lǐng)域。這些領(lǐng)域的技術(shù)和解決方案對(duì)于保障網(wǎng)絡(luò)安全、防范黑客攻擊、維護(hù)數(shù)據(jù)隱私等方面具有重要作用。
選手們需要在這些領(lǐng)域中進(jìn)行深入的探索和研究,提出創(chuàng)新的技術(shù)和方法,以解決實(shí)際問題和應(yīng)用場(chǎng)景中的安全挑戰(zhàn)。通過此賽題設(shè)計(jì),旨在重點(diǎn)考察選手對(duì)工業(yè)互聯(lián)網(wǎng)安全法規(guī)政策、標(biāo)準(zhǔn)規(guī)范、模型架構(gòu)等理論知識(shí)的掌握情況,以及在工業(yè)互聯(lián)網(wǎng)安全架構(gòu)設(shè)計(jì)、安全加固、評(píng)估評(píng)測(cè)、應(yīng)急處置、事件分析等方面的實(shí)操能力。
四、更好應(yīng)對(duì)現(xiàn)實(shí)挑戰(zhàn),量身定制工控安全教學(xué)平臺(tái)與業(yè)務(wù)仿真系統(tǒng)
為便捷、深化開展工控安全教學(xué)實(shí)踐,長揚(yáng)科技打造了關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)的可移動(dòng)仿真展板與城市仿真沙盤,并特別設(shè)計(jì)了攻防對(duì)抗實(shí)驗(yàn)課程,旨在迅速提升學(xué)員在工控網(wǎng)絡(luò)安全領(lǐng)域的攻防技術(shù)水平,使他們能夠更好地應(yīng)對(duì)現(xiàn)實(shí)挑戰(zhàn)。移動(dòng)展板覆蓋了八個(gè)關(guān)基行業(yè),包括水力發(fā)電、風(fēng)力發(fā)電、石油管網(wǎng)、軌道交通、市政燃?xì)?、智能制造、冶金制造和煙草制?同時(shí)也提供其他關(guān)基行業(yè)的可移動(dòng)展板定制開發(fā)服務(wù),以滿足不同行業(yè)的特殊需求。基于可移動(dòng)展板的工控安全教學(xué)平臺(tái)的特色是:
(1)建立工業(yè)控制系統(tǒng)仿真演示環(huán)境,對(duì)用戶目標(biāo)系統(tǒng)進(jìn)行離線測(cè)試和深度攻防展示。滿足用戶驗(yàn)證不同行業(yè)工業(yè)控制系統(tǒng)攻防對(duì)抗的要求,實(shí)現(xiàn)用戶培訓(xùn)、攻擊測(cè)試、防護(hù)驗(yàn)證等多元化需求。
(2)量身定制系統(tǒng)演示及項(xiàng)目組態(tài)方案,滿足不同預(yù)算配置。提供定制化開發(fā)服務(wù),實(shí)現(xiàn)對(duì)各個(gè)子系統(tǒng)的深度定制支持,模擬仿真演示效果,在線展示可視化的攻擊路徑。
以智能制造高仿真展板為例,高度仿真了工業(yè)4.0智能生產(chǎn)線,實(shí)現(xiàn)了從工件加工到成品入庫的一個(gè)完整生產(chǎn)過程。整個(gè)流程由裝料機(jī)械臂、運(yùn)輸皮帶裝置、卸料機(jī)械臂和AGV運(yùn)輸小車組成,成功仿真工控網(wǎng)絡(luò)環(huán)境和企業(yè)網(wǎng)絡(luò)環(huán)境,并提供了可視化拓?fù)浣M網(wǎng)功能。
智能制造高仿真展板效果圖
五、便攜可移動(dòng),配套豐富教學(xué)資源,工控安全教學(xué)工具箱正式推出
工控安全教學(xué)工具箱是一套工控安全的移動(dòng)便攜式教學(xué)平臺(tái),采用高度集成的工業(yè)控制系統(tǒng)和工控安全防護(hù)設(shè)備,可用于工控安全或工業(yè)互聯(lián)網(wǎng)安全教學(xué)培訓(xùn)。工具箱配套的工控安全教材和課件,將理論教學(xué)和實(shí)踐應(yīng)用高度融合,實(shí)現(xiàn)工控安全攻防演練功能,滿足培養(yǎng)復(fù)合型人才的需求。工具箱還配套了開放式、模塊化的工控組態(tài),具備多種攻擊實(shí)驗(yàn)的工控網(wǎng)絡(luò)攻擊實(shí)驗(yàn)平臺(tái),可滿足2-4人同時(shí)進(jìn)行工控安全或工業(yè)互聯(lián)網(wǎng)安全教學(xué)實(shí)驗(yàn)活動(dòng)。
工控安全教學(xué)工具箱設(shè)計(jì)為移動(dòng)式教學(xué)平臺(tái),高度集成了典型行業(yè)的工業(yè)控制系統(tǒng),可進(jìn)行工控系統(tǒng)漏洞挖掘及防護(hù)研究,進(jìn)行工控網(wǎng)絡(luò)安全設(shè)備測(cè)試與驗(yàn)證,集成工業(yè)控制系統(tǒng)、安全防護(hù)及審計(jì)設(shè)備,融合典型行業(yè)工控安全解決方案,可實(shí)現(xiàn)基于行業(yè)工控網(wǎng)絡(luò)及控制系統(tǒng)的安全技術(shù)應(yīng)用實(shí)踐,同時(shí)配套豐富的工控安全教學(xué)課程資源。
工控安全教學(xué)工具箱實(shí)物圖
教學(xué)工具箱產(chǎn)品的主要實(shí)驗(yàn)裝置采用與實(shí)際應(yīng)用一致的小型工業(yè)控制系統(tǒng)(配置有主流PLC和HMI設(shè)備),配置典型的工業(yè)控制程序模擬工業(yè)現(xiàn)場(chǎng)環(huán)境。并在教學(xué)工具箱的主要實(shí)驗(yàn)裝置上部署安全防護(hù)設(shè)備(工業(yè)防火墻、工業(yè)監(jiān)控審計(jì)系統(tǒng)),在實(shí)驗(yàn)環(huán)境中增加網(wǎng)絡(luò)防護(hù)、網(wǎng)絡(luò)隔離以及網(wǎng)絡(luò)審計(jì)等功能,確保學(xué)員能夠在安全可控的環(huán)境中進(jìn)行深入學(xué)習(xí)和實(shí)踐。
面對(duì)新質(zhì)生產(chǎn)力的發(fā)展要求和工業(yè)互聯(lián)網(wǎng)安全人才培養(yǎng)的迫切需求,長揚(yáng)科技將不斷推陳出新,加強(qiáng)技術(shù)創(chuàng)新和研發(fā)能力,為構(gòu)建安全、穩(wěn)定、高效的工業(yè)互聯(lián)網(wǎng)生態(tài)系統(tǒng)貢獻(xiàn)智慧和力量。同時(shí),長揚(yáng)科技將打造更加完善的人才培養(yǎng)體系,為行業(yè)輸送更多具備創(chuàng)新精神和實(shí)踐能力的高素質(zhì)人才。此外,長揚(yáng)科技還將繼續(xù)深耕工業(yè)安全靶場(chǎng)的建設(shè)和運(yùn)營,通過不斷升級(jí)和完善靶場(chǎng)功能,為學(xué)員提供更加真實(shí)、全面的工業(yè)互聯(lián)網(wǎng)安全實(shí)踐環(huán)境,助力他們更好地掌握安全技能和知識(shí)。展望未來,長揚(yáng)科技將以更加開放、包容的姿態(tài),與各方攜手共進(jìn),共同推動(dòng)工業(yè)互聯(lián)網(wǎng)安全人才的培養(yǎng)和行業(yè)發(fā)展。
