“白帽黑客”指用黑客技術(shù)來促進網(wǎng)絡防御技術(shù)進步的安全衛(wèi)士。此次比賽中,各戰(zhàn)隊的攻擊靶標是一套參照1000兆瓦超臨界燃煤火力發(fā)電廠搭建的微縮裝置,該裝置采用基于網(wǎng)絡空間內(nèi)生安全理論的擬態(tài)防御技術(shù),重構(gòu)了關(guān)鍵控制系統(tǒng)。
擬態(tài)是自然界中一種生物偽裝成另一種生物或環(huán)境中其他物體,以獲取生存優(yōu)勢的能力。受此現(xiàn)象啟迪,中國工程院院士、之江實驗室網(wǎng)絡安全領(lǐng)域首席科學家鄔江興提出和創(chuàng)建了網(wǎng)絡空間擬態(tài)防御理論。擬態(tài)構(gòu)造工業(yè)互聯(lián)網(wǎng)設備是這一理論和方法在工業(yè)互聯(lián)網(wǎng)領(lǐng)域的應用。
據(jù)介紹,工業(yè)互聯(lián)網(wǎng)的發(fā)展進程中面臨較多安全挑戰(zhàn),其信息系統(tǒng)和控制設備種類繁雜、數(shù)量眾多,全球化的產(chǎn)業(yè)鏈使得相關(guān)軟硬件不可避免地存在漏洞后門等問題。更為嚴峻的是,對別有用心的攻擊者來說,傳統(tǒng)工業(yè)控制網(wǎng)絡和設備基本上處于不設防狀態(tài)。
記者在現(xiàn)場看到,除了擬態(tài)構(gòu)造工業(yè)互聯(lián)網(wǎng)設備,本次比賽還專門挑選了3款市場占有率位居前列的傳統(tǒng)工業(yè)控制系統(tǒng)。比賽中,3款主流商用工業(yè)控制系統(tǒng)被多支國內(nèi)外戰(zhàn)隊輪番攻破,而擬態(tài)工業(yè)控制系統(tǒng)即使在讓出部分控制權(quán)、為參賽戰(zhàn)隊提供設置后門或注入病毒木馬便利的情況下,仍可發(fā)現(xiàn)所有攻擊并能實現(xiàn)有效防御。
鄔江興院士表示,此次作為眾測目標的系列化擬態(tài)構(gòu)造工業(yè)互聯(lián)網(wǎng)設備,具有“測不準效應”,能夠形成獨特的“擬態(tài)防御迷霧”,可從根本上顛覆“挖漏洞”“設后門”“植病毒”“藏木馬”等經(jīng)典攻擊理論和技術(shù)方法,可為工業(yè)領(lǐng)域?qū)崿F(xiàn)生產(chǎn)上網(wǎng)、企業(yè)上云提供安全性可量化設計、可測試度量的創(chuàng)新技術(shù)手段。