9月24日在華北電力大學(xué)拉開戰(zhàn)幕的“北控水務(wù)杯全國第二屆工控系統(tǒng)信息安全攻防競賽”經(jīng)過預(yù)賽、決賽，今天終于鳴金收兵。

近兩年，國內(nèi)曾舉辦過多個不同形式、規(guī)模各異的信息安全競賽，而全國規(guī)模的、工控系統(tǒng)信息安全攻防競賽僅此一家，別無他號。2015年首賽、今年連續(xù)舉辦的全國工控系統(tǒng)信息安全攻防競賽得到了公安部、國家能源局、華北電力大學(xué)、公安部信息安全等級保護(hù)評估中心、中國城市燃?xì)鈪f(xié)會等機(jī)構(gòu)的大力支持和工控系統(tǒng)用戶單位、工控信息安全專家及各參賽代表隊、賽事觀摩機(jī)構(gòu)的高度認(rèn)可，吸引了來自全國各地政府信息安全主管部門、企業(yè)、信息安全測評機(jī)構(gòu)、安全廠商，以及投資機(jī)構(gòu)的關(guān)注。

北控水務(wù)集團(tuán)有限公司的冠名贊助支持，北京卓識網(wǎng)安技術(shù)股份有限公司、北京賽虎網(wǎng)絡(luò)空間安全技術(shù)發(fā)展有限公司、浙江和達(dá)科技股份有限公司、北京神州綠盟信息安全科技股份有限公司、上海金電網(wǎng)安科技有限公司和中興通訊股份有限公司聯(lián)合提供的技術(shù)支持，確保了本屆賽事的嚴(yán)謹(jǐn)有序，。公平公正，成績卓著，收獲頗豐。

來自中國科學(xué)院信息工程研究所、全球能源互聯(lián)網(wǎng)研究院信息通信研究所、中國燃?xì)饪毓捎邢薰尽⒈本┦腥細(xì)饧瘓F(tuán)有限責(zé)任公司、遼寧北方實驗室有限公司、江蘇金盾檢測技術(shù)有限公司、中國科學(xué)院沈陽自動化研究所、北京航空航天大學(xué)計算機(jī)學(xué)院、北京科技大學(xué)計算機(jī)與通信工程學(xué)院、中國海洋大學(xué)信息科學(xué)與工程學(xué)院、內(nèi)蒙古信元網(wǎng)絡(luò)安全技術(shù)股份有限公司、江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗研究院、沈陽賽寶科技服務(wù)有限公司（工控安全實驗室）、河北省信息安全測評中心、云南瑞訊達(dá)通信技術(shù)有限公司、濟(jì)南時代確信信息安全測評有限公司等16家單位的62名選手參加本次競賽的角逐。

（城市燃?xì)狻⑺畡?wù)生產(chǎn)系統(tǒng)仿真模擬環(huán)境）

本次賽事選用的賽事平臺----“生產(chǎn)系統(tǒng)信息安全攻防測試與仿真演練平臺”，由華北電力大學(xué)信息安全工程實驗自主研制，業(yè)務(wù)模型在智慧水務(wù)主流供應(yīng)商浙江和達(dá)公司的水廠生產(chǎn)監(jiān)測系統(tǒng)和燃?xì)夤芫W(wǎng)系統(tǒng)基礎(chǔ)上定制。比賽平臺采用應(yīng)用虛擬化、半實物仿真和數(shù)據(jù)采集分析技術(shù)，結(jié)合燃?xì)狻⑺畡?wù)沙盤實物與仿真軟件，以具體情景再現(xiàn)工控網(wǎng)絡(luò)攻防過程，形成了可控環(huán)境的網(wǎng)絡(luò)攻擊、實時感知信息安全網(wǎng)絡(luò)攻擊進(jìn)程、分層次部署網(wǎng)絡(luò)防御措施的攻防環(huán)境。

比賽采取預(yù)賽和決賽機(jī)制，針對燃?xì)狻⑺畡?wù)系統(tǒng)常見的安全風(fēng)險，部署在互聯(lián)網(wǎng)環(huán)境下攻擊工控系統(tǒng)的路徑。預(yù)賽采取預(yù)留漏洞的模式，模擬黑客的攻擊行為，經(jīng)過3個小時的緊張而激烈拼搏，全球能源互聯(lián)網(wǎng)研究院信息通信研究所、北京市燃?xì)饧瘓F(tuán)有限責(zé)任公司、中國海洋大學(xué)信息科學(xué)與工程學(xué)院、濟(jì)南時代確信信息安全測評有限公司獲得決賽權(quán)。

（預(yù)賽現(xiàn)場）

（充滿必勝信念的四支參賽隊進(jìn)入決賽）

本屆競賽的決賽環(huán)節(jié)設(shè)置更加具有挑戰(zhàn)性，在防護(hù)環(huán)節(jié)增加了管理和生產(chǎn)系統(tǒng)隔離、主機(jī)可信計算環(huán)境、工控防火墻、應(yīng)用系統(tǒng)加固等安全防護(hù)手段。通過決賽過程中工控安全攻防高手們的攻擊驗證，充分證明工控系統(tǒng)通過整改加固是完全可以實現(xiàn)安全防護(hù)的。第二屆工控系統(tǒng)信息安全攻防競賽，是針對城市關(guān)鍵基礎(chǔ)設(shè)施信息安全的高水平攻防競賽，對工控系統(tǒng)的信息安全防護(hù)措施提供了有益的補充和驗證。

最終，四方面軍-----北京市燃?xì)饧瘓F(tuán)有限責(zé)任公司代表隊（行業(yè)隊）獲得本屆攻防競賽的冠軍，全球能源互聯(lián)網(wǎng)研究院信息通信研究所代表隊（國家隊）獲得亞軍、中國海洋大學(xué)信息科學(xué)與工程學(xué)院代表隊（高校隊）和濟(jì)南時代確信信息安全測評有限公司代表隊（企業(yè)隊）并列獲得季軍。

（冠軍：北京市燃?xì)饧瘓F(tuán)有限責(zé)任公司代表隊）

（亞軍：全球能源互聯(lián)網(wǎng)研究院代表隊）

（季軍：中國海洋大學(xué)代表隊、濟(jì)南時代確信信息安全測評有限公司代表隊并列）

在隨后舉行的“北控水務(wù)杯全國第二屆工控系統(tǒng)信息安全攻防競賽”頒獎暨閉幕式”上，參賽代表隊、觀摩嘉賓都對本次賽事的成功舉辦給予了高度評價。獲獎代表隊在獲獎感言中，熱情贊揚賽事組委會的工作嚴(yán)謹(jǐn)有序，體會了競賽過程的緊張艱苦，通過競賽，技術(shù)能力得到很大提升。未能晉級決賽的參賽隊，也收獲頗豐，他們一致感謝“工控系統(tǒng)信息安全攻防競賽”為大家提供了難得的學(xué)習(xí)、交流平臺，雖未獲獎，不虛此行。他們將總結(jié)經(jīng)驗，厲兵秣馬，來年再戰(zhàn)。

賽事組委會執(zhí)行主任、華北電力大學(xué)教授、北京卓越藍(lán)軍信息安全技術(shù)發(fā)展有限公司董事長王英彬在競賽總結(jié)發(fā)言中指出，本屆賽事是繼2015年“全國首屆工控系統(tǒng)信息安全攻防競賽”之后的第二屆年度賽事，首屆賽事沉淀的安全防護(hù)技術(shù)已經(jīng)在工控系統(tǒng)安全防護(hù)的實際工作中發(fā)揮作用。隨著國家網(wǎng)絡(luò)與信息化建設(shè)的不斷深入，網(wǎng)絡(luò)安全任重道遠(yuǎn)。競賽組委會將建立長效機(jī)制，“工控系統(tǒng)信息安全攻防競賽”將持續(xù)舉辦，認(rèn)真總結(jié)每一屆賽事的經(jīng)驗，不斷優(yōu)化賽事機(jī)制，資源共享，聯(lián)合工控信息系統(tǒng)安全主管單位、科研院所、工控系統(tǒng)用戶、安全技術(shù)專家、安全設(shè)備廠商，持續(xù)打造競賽平臺，真正將“全國工控系統(tǒng)信息安全攻防競賽”建設(shè)成集工控信息系統(tǒng)應(yīng)急演練、安全產(chǎn)品檢測、信息安全培訓(xùn)為一體的高端平臺，賦予工控系統(tǒng)安全攻防競賽（EICS+）新的歷史使命。