2019中國(guó)國(guó)工業(yè)信息安全大會(huì) 木鏈科技與您共話工控安全行業(yè)新思路

6月21日上午，由國(guó)家工業(yè)信息安全發(fā)展研究中心和工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟主辦的2019年中國(guó)工業(yè)信息安全大會(huì)在北京正式開(kāi)幕。

在下午的工業(yè)物聯(lián)網(wǎng)安全專題分論壇上，木鏈科技工程副總裁朱奕輝與各位來(lái)賓分享了《符號(hào)執(zhí)行——工業(yè)互聯(lián)網(wǎng)全攻擊邏輯的防御探討》。

朱總從工業(yè)互聯(lián)網(wǎng)的整體安全態(tài)勢(shì)講起，論述了目前的整體背景環(huán)境，基于現(xiàn)狀，朱總通過(guò)通俗易懂的表述介紹了“符號(hào)執(zhí)行”，而后就其優(yōu)點(diǎn)與待解決的問(wèn)題進(jìn)行深入分析和講解。

朱奕輝

朱奕輝，杭州木鏈物聯(lián)網(wǎng)科技有限公司工程副總裁

原浙江大學(xué)3A戰(zhàn)隊(duì)隊(duì)長(zhǎng)核心成員

在木鏈科技創(chuàng)立星期五實(shí)驗(yàn)室，為技術(shù)團(tuán)隊(duì)主要負(fù)責(zé)人，以技術(shù)驅(qū)動(dòng)為導(dǎo)向，致力于打造一支具有技術(shù)革新能力的工控安全隊(duì)伍。

工業(yè)互聯(lián)網(wǎng)

朱總首先就工業(yè)互聯(lián)網(wǎng)的整體安全態(tài)勢(shì)進(jìn)行了分析，并對(duì)未來(lái)趨勢(shì)提出了作為行業(yè)內(nèi)技術(shù)人員的看法。同時(shí)，就這些趨勢(shì)可能引發(fā)的問(wèn)題進(jìn)行了探討——如何通過(guò)技術(shù)手段來(lái)解決。

朱總簡(jiǎn)單羅列了目前使用過(guò)或正在使用的一些方式，這些方式或多或少地都不能夠真正滿足人們解決這類問(wèn)題的核心需求?；趯?duì)已有技術(shù)的詳細(xì)分析，發(fā)現(xiàn)它們?nèi)匀粺o(wú)法既準(zhǔn)確又全面地去解決存在的問(wèn)題。

符號(hào)執(zhí)行

符號(hào)執(zhí)行，1976年被首次提出，經(jīng)過(guò)不斷的發(fā)展和完善，成功擺脫算力限制后，具備了應(yīng)用在工業(yè)安全的可能性，其核心在于用符號(hào)代替具體輸入，以不變應(yīng)萬(wàn)變。

它具備以下優(yōu)點(diǎn)：

1覆蓋所有運(yùn)行邏輯，發(fā)現(xiàn)一切可能的攻擊路徑，對(duì)比原本的模糊測(cè)試存在較大優(yōu)勢(shì);

2語(yǔ)義層面進(jìn)行分析，在邏輯層面對(duì)工控系統(tǒng)進(jìn)行安全檢測(cè)，從根本上去避免問(wèn)題;

3純靜態(tài)分析，可在不運(yùn)行系統(tǒng)的情況下對(duì)系統(tǒng)進(jìn)行測(cè)試，避免了原有動(dòng)態(tài)分析所帶來(lái)的風(fēng)險(xiǎn)。

因此，木鏈科技認(rèn)為，符號(hào)執(zhí)行是工控行業(yè)關(guān)鍵組件整體分析的新思路。

#FormatImgID_6#

朱總通過(guò)多個(gè)生動(dòng)形象的例子，將原本晦澀難懂的技術(shù)語(yǔ)言轉(zhuǎn)化成了生活中的事例，使得在場(chǎng)各位聽(tīng)眾對(duì)符號(hào)執(zhí)行都有所了解。即使已是本場(chǎng)壓軸，但在座各位觀眾仍然認(rèn)真聽(tīng)講，并在會(huì)后與朱總進(jìn)行了深入的交流與探討。

本次工業(yè)信息大會(huì)的專題論壇落下帷幕，但是工控安全技術(shù)的進(jìn)步仍在繼續(xù)。木鏈科技，始終致力于以技術(shù)推動(dòng)工控安全行業(yè)發(fā)展，用數(shù)據(jù)賦能未來(lái)工業(yè)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。