2018年12月1日-12月2日，2018中國自動化大會專題論壇之 “CPS信息安全與綜合安全”在西安曲江國際會議中心成功召開。領域內各專家學者圍繞工控系統網絡安全、工業智能互聯安全、信息物理融合系統安全等議題進行了報告，并與參會者進行充分交流，凝聚力量，共同推動我國各方面各系統的信息安全和綜合安全的發展。論壇由寧波工業互聯網研究院褚健院長、北京交通大學蔡伯根教授共同擔任論壇主席。
.jpg)
首先，浙江大學馮冬芹教授在報告上基于“震網”事件，提出對工控系統網絡安全在風險分析、評估、防護以及防御等方面一些問題的思考。
.jpg)
魏強教授重點介紹了工業控制系統威脅向量分析和安全防護的研究。報告分析了工業控制系統所遭受的泛在化、定向化、非預期的威脅特點，同時還面臨在遺留系統上保持ICS安全的問題。在報告中對威脅的建模與表征、測試床構建與仿真評估、智能彈性網絡防護等方面的研究情況也進行了介紹。
.jpg)
中科院沈陽自動化所尚文利研究員在工業控制系統信息安全的背景下，基于邊緣計算體系架構，分析了邊緣計算范式下的設備域、網絡域、數據域、應用域的信息安全需求。并且還以電力系統邊緣計算信息安全為例，分析了邊緣計算信息安全關鍵技術。最后介紹了研發的邊緣控制器和邊緣計算網關，并從邊緣計算網關安全架構、多業務傳輸共享資源切片式安全隔離和動態配置優化、接入認證、數據安全防護、邊緣側異常網絡行為監測等幾個方面闡述了相關科研工作。
.jpg)
綠盟科技王曉鵬先生圍繞工業智能互聯網下的安全思考與實踐，為我們介紹了針對工控的攻擊態勢，并且以18年典型工控安全事件為例，介紹了工控安全的威脅分類。
.jpg)
12月2日下午，交控科技股份有限公司劉波副總裁做了“軌道交通全自動運行系統信息安全研究與實踐”的報告。報告中劉總提到，全自動運行系統相比現有城市軌道交通CBTC系統，引入了自動控制、優化控制、人因工程等領域的最新技術，進一步提升自動化程度。并且全自動運行系統具有高安全性、高效率、更節能、更經濟及更高服務水平五個突出的優點，是城市軌道交通未來發展的方向。因此其對網絡設備安全、網絡邊界安全、操作系統安全、應用軟件安全、主機安全和數據安全等提出了更高的信息安全要求。為保證全自動運行系統的正常運營，信號系統廠商在信息安全技術應用與全自動運行系統方面開展了大量的研究及實踐工作。此外，劉總還對全自動運行系統中的信息安全技術要求、應用及發展趨勢進行了說明。
.jpg)
西安交通大學網絡安全學院副院長劉烴教授作了“信息物理融合系統綜合安全”的報告，報告中介紹了現在對信息技術與電網、交通、制造等物理系統的深度融合，這種融合雖然促進了智能電網、智能交通、智能制造等新產業模式的發展，但是在帶來極大便利的同時，也將網絡安全（Security）引入物理系統，并與工程安全（Safety）結合，造成更嚴重的安全隱患。報告以電網為例，介紹物理系統的安全事故案例和防護措施，探討信息系統的網絡安全與物理系統的工程安全的關聯關系，分析了信息物理融合系統面臨的新型安全威脅和防御策略。
.jpg)
北京交通大學電子信息工程學院王劍教授從的鐵路系統角度，介紹了鐵路信號系統的信息安全。王教授在報告中對我國鐵路信號系統的信息安全現狀進行了分析闡述。報告中指出鐵路信號系統（Railway Signaling System）是整個鐵路系統運行的中樞神經，是確保列車運行安全及效率的核心因素，本質上而言，鐵路信號系統屬于工業控制系統（Industrial Control System，ICS）的范疇。近年來，諸如木馬、病毒、惡意網絡攻擊入侵等安全問題引發電力、水利、核能等領域的工控系統安全攻擊事件引發了眾多的關注，因此，鐵路信號系統的信息安全，對保證列車安全有著至關重要的作用。
.jpg)
鐵科院電子計算技術研究所祝詠升副研究員介紹了中國智能鐵路網絡安全的現狀。主要從四個方面做出了分析，分別是：1.智能鐵路網絡安全現狀及技術發展趨勢；2.智能鐵路網絡安全存在的突出問題及原因分析；3.智能鐵路網絡安全工作思路；4.智能鐵路網絡安全一體化解決方案。
.jpg)
最后，由來自同濟大學、華中電子科技大學、中南大學、西安交通大學等高校的相關研究人員講解了研究論文。
學會秘書處 供稿
