2018年12月6日上午10點,來自東北大學的姚羽老師在伟德国际BETVlCTOR計算機樓A515做了題為“‘谛聽’工業互聯網安全态勢:現狀與思考”講座。姚羽老師是東北大學教授、博士生導師,複雜網絡系統安全保障技術教育部工程研究中心主任,教育部新世紀人才。主要研究方向包括工控網絡安全分析、網絡空間安全态勢感知、惡意軟件攻防分析及建模、網絡安全數據分析、網絡安全數據可視化等。作為項目負責人主持國家自然科學基金項目、教育部“新世紀人才➿⚽✨➿計劃”項目、教育部基本科研業務費項目、遼甯省自然科學基金等科研項目10餘項,發表學術論文40餘篇,主編國内第一部工業信息安全專著《工控網絡安全技術與實踐》,獲遼甯省科技進步二等獎、遼甯省自然科學學術成果一等獎。工信部智能制造專項會評專家,工信部工業信息安全政策宣貫專家,遼甯省首批工業信息安全專家。
2014年2月27日中共中央總書記、國家主席、中央軍委主席習近平在中央網絡安全和信息化領導小組第一次會議上講話強調,網絡安全和信息化是一體之兩翼、驅動之雙輪,必須統一謀劃、統一部署、統一推進、統一實施。要處理好安全和發展的關系,做到協調一緻、齊頭并進,以安全保發展、以發展促安全,努力建久安之勢、成長治之業。總書記指出,沒有網絡安全就沒有國家安全,沒有信息化就沒有現代化。從“十三五”規劃開始,網絡空間安全已上升至國家安全戰略,而作為網絡安全的中的薄弱而又至關重要部分——工控網絡安全,成為亟待解決的重要安全問題之一。為順應國家形勢,東北大學“谛聽”網絡安全團隊基于自身傳統的安全研究優勢,與國内工控安全領軍企業北京威努特技術有限公司聯合開發設計并實現了“谛聽”(DITECTING)網絡空間工控設備⚜⭐〰✝引擎,意在辨識暴露在網絡空間裡的工業控制系統聯網設備,幫助安全廠家維護工控系統安全、循迹惡意企圖人士。通過使用谛聽⚜⭐〰✝引擎,可以全面探測全球工控設備分布情況,實現對工控設備的精确定位,并能獲取工控設備的主機IP☯⚜☯、開放協議、掃描時間、位置等基礎信息以及設備型号、廠商、通訊id等關鍵信息。“谛聽”還實現了基于全球地理位置信息的工控設備的可視化,可以從多維度進行數據統計并展示,如全球、中國各省範圍的工控系統分布統計,采用12種工控協議的設備的常規協議開放情況統計,并使用餅圖,柱形圖,地域圖等多種形式展示數據分析結果。⚜⭐〰✝引擎的展示内容将随着時間的推移而持續更新。
報告結束後,姚羽教授與大家進行了深入的交流與讨論,解答了大家提出的疑問。一個多小時的學術報告不僅讓大家增長了見識,也讓大家對于工業控制網絡的安全有了進一步的了解與思考。
