航天工控安全技术护航“智能制造”转型升级

人民网北京12月2日电（赵竹青）随着智能制造、云制造、工业互联网等新技术的应用，制造业生产能力大幅提升的同时，工业控制系统信息安全防护问题也逐渐凸显。记者从中国航天科工集团有限公司所属二院706所获悉，工控安全问题是制造强国、网络强国建设的“燃眉之急”，特别是在制造业转型升级过程中，尤其需要工控安全技术进行保驾护航。

706所智能制造事业部工控安全业务负责人宋永利告诉记者，相对于大众较为熟悉的“网络安全”来说，工控安全还要更加复杂。要保证工控安全，不仅要具备传统的网络、软件和操作系统漏洞等安全技术，更需要充分了解工控系统的原理架构、系统组成和通信过程，以及如何操纵物理过程达成目标。

打铁还需自身硬。据了解，凭借着自身对工业控制的理解，706所很早便意识到工业控制系统信息安全问题的重要性。早在2010年，该所敏锐地感知到当时国际上因工控安全漏洞引发的不良后果，成立了工控安全组，由20多名成员组成的团队凭借在工业控制领域积累的丰富技术和经验，在工控安全领域开展了专项研究。通过近三年的集智攻关，团队自主研发形成了包含安全防护类、安全检测类、安全工具类、安全审计类，共四大系列工控安全产品，以及一套军工工控网络安全综合防护体系，涉及入侵检测、接入控制、网络隔离、终端加固、主机防护五大方面。

为提升武器装备科研生产能力和智能化水平，军工企业工控安全相关试点工作逐步开展。该系统研发成功后，706所成功争取到3家企业的数控加工网络与办公网络安全互联试点建设项目。工控安全产品研发组组长党增江作为项目的技术骨干，在产品与用户现场环境适配过程中多次攻克技术难题，长期配合项目的实施工作，如期圆满完成项目实施工作，并顺利通过现场测评验收。

随着影响力的提升，市场被逐渐打开。706所团队根据不同客户的不同需求，进行定制化研发。他们在用户科研生产现场进行工控系统现状、内外网互联需求分析等调研工作，为了不断优化方案，他们经常穿梭于充满喷漆涂料气味、金属切割噪音的车间里，在温度极低、没有桌椅的机房里半蹲着调试设备，团队成员们对此已习以为常，出差数月也成了家常便饭。

宋永利告诉记者，目前，“80后”已成为706所工控安全业务团队的骨干力量，硕士学历占团队人数一半以上。他们结合自身在计算机、信息通信、工业控制、信息安全等方面的优势，集中研发，丰富产品线，布局未来工控安全市场，通过集中技术攻关和经验积累，实现从单一防护到工控安全综合服务的转型。

面向未来，706所已启动了工控安全实验室建设。宋永利介绍，作为面向工业控制系统软硬件架构分析、应用特性研究、渗透测试、脆弱性研究、防护技术研究及综合验证的高仿真、开放性、联合研究公共基础平台，该实验室涵盖军工工控系统高仿真靶场环境、工控设备/系统组成及原理研究、工业控制系统信息安全威胁与攻击技术研究、工业控制系统信息安全防护技术研究、工控网络安全攻防演练、攻防技能培训、军工工控安全防护标准体系、工控安全防护体系培训、工控安全专业人才培养等内容，将全面为我国制造业转型升级保驾护航。