赛宁网安联手长扬科技成立合资公司，共同发力工控安全靶场
3月30日，南京赛宁信息技术有限公司（以下简称“赛宁网安”）与长扬科技有限公司（以下简称“长扬科技”）在北京宣布达成战略合作，双方将针对工业互联网安全领域的网络作战训练和人员能力需求展开合作，通过攻防实战演练、系统装备测试、赛事全程保障和人员能力提升，提高工业互联网安全整体建设和策略水平。
赛宁网安CEO谢峥认为，在当今社会，愈演愈烈的网络攻击已经成为各行各业的新挑战，伴随着工业4.0时代的到来，工业基础设施遭受到网络攻击，工控安全所面临的威胁不断加剧。因此国家重点行业工控系统安全是亟待解决的关键问题。
为了应对网络攻击，谢峥表示，针对工业领域设置的网络靶场作为网络空间安全研究、学习、测试、验证、演练等必不可少的重要基础设施，可以将攻防、分析、对战过程中形成的安全经验有效转化，并开放给行业客户，帮其验证安全攻防能力、发现安全薄弱环节、改进安全能力，实现客户安全防护能力的持续提升。
然而，我国在工控领域的靶场建设目前还并不完整。谢峥对亿欧表示，虽然我国在工控领域对于靶场的需求比较多，并且市场也正蓬勃发展，但是国内主攻靶场业务的企业还没有能完全解决客户的需求，大部分企业所提供的工控靶场更多的是以沙盘展示的形式展现给客户，这种简单的阐述方式很容易使得大量信息数据丢失，难以模拟还原出网络攻击的“攻击链”。此外，他还认为，目前针对工控领域网络靶场还依然存在着训练零散，缺少如ATT&CK for JCS指导性安全框架，以及没有打通IT（网络）与OT（工控）之间专业壁垒等现象。这些存在的问题都使得工控靶场产品的使用价值大打折扣。
针对这些问题，此次赛宁网安与长扬科技的合作对工控领域靶场进行了更新升级。长扬科技创始人范宇表示，此次赛宁网安与长扬科技联合推出的四大方向的工控靶场产品及解决方案，分别为工控竞赛靶场、工控实训靶场、工控网络靶场以及工控安全运维管理系统。这四个系列的产品能够从培训护网人员、模拟网络实战以及检测护网系统等方面出发，高度仿真复杂工业流量、混合安全威胁，实现靶场与现场环境的映射，更好的帮助管理人员进行安全管理决策。此外，该靶场还能够利用赛宁网安与长扬科技两家公司的优势，打通IT与OT之间的壁垒，为客户带来更大的使用价值。
此外，范宇还表示，虽然在我国十四五规划纲要中已明确提出要重视互联网的安全建设，但是目前我国在工控靶场方面的建设与美国、俄罗斯、以色列等国家相比无论是在基础建设还是经验积累方面还是存在差距。因此，为了缩小与西方国家在相关领域的差距，今年我们两家公司会做大量应用的案例与实践，通过实践提升我们自身业务。同时，范宇还称，希望以后会有其他的团体与企业加入由赛宁网安与长扬科技创建的这个合作平台，通过集体努力将工控安全靶场相关业务标准化与规范化。
对于未来发展，范宇与谢峥均表示双方还将持续合作，结合工控企业在网络安全方面的切实需求，不断推动新技术、新产品的落地，为工业企业市场客户提供更加完善的网络安全解决方案，助力企业建立工控网络安全“堡垒”，有力推动网络安全人才培养和网络安全建设，为网络强国战略提供有力保障。
赛宁网安于2013年10月在南京成立，经营范围包括软件开发、软件销售、计算机系统集成、计算机技术咨询等业务。此外，该公司承办的XCTF国际联赛，目前已经吸引超过100个国家、10万名专业人员参与。
长扬科技成立于2017年09月，是北京市国资委和经信局投资、指导下，专注于工业互联网安全、工控安全态势感知和视觉AI安全大数据应用的国家高新技术企业，已拥有百余人的技术研发团队和50余人的技术服务团队。已为超过千余家工业企业客户提供工控网络安全服务，行业覆盖石油石化、电力、轨道交通、城市市政、智能制造、军工、钢铁冶金及烟草等多个关键信息基础设施重要领域。
- 用户评论
