近年来，随着工业化和信息化的不断发展，全球范围内的工业控制系统都面临着安全性问题，在此背景下，上海工控安全实验室建设应运而生。

上海工控安全实验室是由上海市经济和信息化委员会批准成立的，该实验室依托高校和IT企业，以研究和攻克工控安全技术难点为宗旨，充分发挥国内兄弟省市及企业间的视觉互动合作、共同推动IC及智能家居的普及和发展。我们将致力于建设完备的试验分析环境和丰富的攻防演练场景，不断提升国家工控安全实战能力，逐步成为区内一流的信息安全攻防力量之一。

为什么要建设上海工控安全实验室？

工业控制系统是现代工业发展中的基础设施之一，其安全性直接关系到国家经济、社会稳定和人民生命财产安全。假如工控系统遭受攻击导致事故，无论是对环境还是人类都将造成重大影响。近年来，工控系统安全问题受到世界范围内的高度关注，从 Stuxnet 病毒开始，大量的安全事件表明工业控制系统面临的威胁和危险日益增加，如今安全问题已逐渐成为制约工控产业发展的瓶颈之一。因此，需要建设一个完备的工业控制系统安全实验室，通过模拟真实攻击事件、进行防范技术研究、提高人才培养等，保障国家的产业安全和经济稳定。

一、提高工控安全响应能力

在安全失守时，能够快速反应和做出应对措施，是企业和国家重要的安全能力之一。工控系统环境与传统计算机安全模式不同，故安全事件的响应及处理方式也有所不同。对于工控安全事件的响应与处置，需要一批具备工控及安全领域专业知识的人才和高水平的设备支持。建设一个工控安全实验室，提升企业和国家的紧急事件响应能力。实验室可以用于研究和复现工业系统实践环境下的攻击事件，为技术人员排除故障提供修复、调试或恢复的环境，提高响应及处理速度和效率。

二、培养高水平的人才队伍

工控安全是一个涉及多个领域的复杂问题，需要涉及电力、机械、化工等多个专业知识领域，难于在岗位上单靠实际操作学习。急需有一支拥有工业控制系统的基础理论、手把手的操作训练与从业经验，并能够独立业务运作的高素质人才队伍。工控安全实验室的建设将引领科技院校，深入挖掘学校资源，在实验基地中提高学生技能，让学生深入研究实践，提高综合素质和解决实际问题能力。实验室教师团队可以全面指导和辅助学生个人学习，培养出大量优秀人才满足行业发展需求。

三、加强工控系统安全性研究

随着科技的发展，工控系统的各种应用已经广泛渗透到了现代社会的各个领域，因此，工控与安全领域面临更多的安全挑战。在工控安全问题方面，亟需开展到深层次的研究，探索先进的安全防范技术，通过防御性的技术攻防抗战，伺机寻找工控领域创新点。为了更快、更有效地发现安全漏洞、防范攻击和提高应急处理速度，有必要建立一批全面先进的工控安全实验系统，为工控领域内的安全技术发展保驾护航。

四、保障国家安全和稳定

作为现代工业重要基础设施之一，一旦工控系统受到攻击，将对国家经济和社会稳定造成重大影响。例如，2003年美国黑客卡车网络正在攻击司法部网站时，另外一个攻击者已将科罗拉多州的司法体系瘫痪；2015年乌克兰电网遭受有组织网络攻击，导致230万人断电。因此，建设上海工控安全实验室，能有效保障国家安全和稳定。

五、引领工业科技创新

高水平的工控安全实验室还能通过与国内外高校、企业开展互动、合作，共同承担来自产业界的研究项目或成果转化。实验室以此推进产业、学术、政策等领域的密切合作，将工业安全研究引导至创新性领域，催生具有自主知识产权和商业化应用前景的重要科技成果。

什么是上海工控安全实验室建设？

随着工业化进程的不断加快，工控系统与信息技术广泛融合，工控安全成为了一个备受关注的话题。为了更好地保护我国重要工控系统网络的安全，上海在提高单位和人员网络安全防范能力的基础上，积极推进工控安全实验室建设，将实验室打造成为一座拥有完备的工控安全攻防能力及网络威胁情报分析能力的科技创新基地。

一、上海工控安全实验室建设背景

目前，工业互联网已经进入快速发展的大幕。各个工业领域中，相应的信息系统和数据流都在快速增加，因此，工控网络的安全问题越来越大地摆在了我们面前。

2017 年 5 月，国家发布了《关于简化审批服务便民的意见》。其中提到：“各地要对工业互联网示范区、产业园区等特定领域的人才教育、研发等建设项目，给予更多扶持。” 上海在此发起“百亿创新基金”，通过引导中央财政支持、自筹资金等方式，把实验室作为工控安全创新的基地建设，使企业工控网络信息化和安全问题有一个竞技场，营造国际领先技术的研究氛围，加强与企业间的交流。

二、上海工控安全实验室建设目标

上海工控安全实验室的建设目标是推动合作研发，培养人才，推动创新与应用。具体的实验室建设目标如下：

1. 建立全新的工控系统攻防解决方案：探索全新的威胁评估方案，并开发专业级实体捕获与分析工具。

2. 建设完整的工控网络安全生命周期管理平台：提供工控网络漏洞扫描、情报获取、漏洞修复管理、事件应急及反制等服务。

3. 推进数据"生产、流动、应用"网络空间安全保障：开发地产行业专有化网络威胁情报共享平台，向行业内个性化释放最新的安全情报。

4. 全面提升工业互联网领域核心人才: 不断完善“生态平台+服务器”培训模型，建立一支专业技术队伍，为工控领域培养优秀的技术人才。

三、实验室建设核心技术和设备

实验室是教育、研究、推广应用的固定场所，为了更好地发挥实验室的功能，上海工控安全实验室将拥有以下核心技术和设备：

1. 仿真实验平台：模拟攻击实验场景；

2. 工控安全检测系统：简化漏洞扫描，整合工控网络漏洞扫描器和脆弱性分析系统；

3. 工业云平台：建设工业物联网平台，推进“云端+终端”混合技术；

4. 工控网络风险监测系统：可实时监测工控网络运行状态、安全状态和网络攻击发现；

5. 工控网络威胁情报分析系统：收取具有重大攻击威胁的网络情报，利用危险度评估，实现网络攻击的深度分析。

四、上海工控安全实验室建设的意义

工控安全实验室的建设，对于提高我国工业互联网的安全保障能力、增强我国工业软件及系统的自主安全防护能力是非常有利的。这样一座集攻防、研究、发布和服务于一体的工控安全实验室将在很大程度上推动我国工控网络技术的提升和发展，加速我国能够在工业互联网的领域能够有自主创新的能力。

上海工控安全实验室的建设是一个具有深远意义的项目。实验室应该与社会发展紧密结合起来，充分发挥实验室的创新优势和优质资源，推动工业体系的转型升级和产业结构的创新发展。

五、上海工控安全实验室建设的应用前景

实验室建成后，将为工控系统的安全提供全方位保障，从最基层漏洞扫描到风险情报获取、安全威胁交流，从临危防御到处置应急事件。上海工控安全实验室建设在发挥研究和测试作用的也将为各行业提供一流的产品解决方案，使之成为打造一流企业信息安全、提升企业综合安全水平的有力向导。

上海工控安全实验室建设的目标是什么？

随着信息化程度的不断提高，企业面对的风险也越来越多元化、复杂化。在此环境下，工控系统安全问题愈加凸显。为了更好地保障企业的信息安全，上海建立了工控安全实验室。那么，上海工控安全实验室建设的目标是什么呢？

第一步: 提高防御能力

随着工控系统的不断发展和广泛应用，越来越多的组织机构意识到工控网络安全问题的重要性。在实际应用中，这些机构受到的安全威胁和危害依然非常严峻。因此，为了确保工控系统的稳定运行，上海工控安全实验室致力于提高组织机构的安全防御能力。

这里的防御能力不仅包括技术防范，更重要的是培养用户的安全意识。因此，上海工控安全实验室通过各种途径进行安全教育，包括安全方案制定、安全意识宣传、技术知识培训等，帮助组织机构树立安全意识，理解工控系统安全的分层体系，采取相应的防御策略，提升工控系统的整体安全防御能力。

第二步: 探索新的安全技术

随着科技的不断进步，安全威胁也在不断加剧。为了更好地保障工控系统的安全性，上海工控安全实验室不断追求技术创新，积极探索新的安全技术。实验室的安全人员利用自身的实践经验和技术研究成果，分析目前安全攻击的特点和趋势，研发出更先进的安全技术手段，使组织机构的工控系统在安全保障方面更具有竞争力。

为了通过技术来预防，检测和及时响应IT/OT交叉攻击，上海工控安全实验室也在大力推广实时监测及威胁情报分析的现代安全监测技术，包括网络流量威胁分析、异常行为检测和态势感知等。通过有效地识别和统一安全事件视图，以及采取对应措施，这些技术可以帮助组织机构快速响应安全威胁的挑战，提高工控系统的安全性。

第三步: 推广经验贡献

上海工控安全实验室在不断提高自身技术水平的也积极同内外界交流互利，推广先进的安全经验和实践，为相关组织机构提供更好的安全保障方案。实验室全力支持信息安全人才的培养和发展，通过组织各种技术研讨、安全实践、技术竞赛等促进IT人才成长；实验室通过开展技术培训、安全研讨、知识产权分享等活动，与相关组织机构合作推进安全技术的研究和应用。以此为基础，上海工控安全实验室将进一步推广成功经验和最佳实践，用更加严谨的科学方法来指导工控系统的安全开发、部署、维护和升级。

第四步: 积极维护安全局势

上海工控安全实验室倡导构建共享监测平台，与国内外同行共筑安全防线，积极参与全球安全运动，加强国际合作和交流，共同推进工控系统安全态势的不断演变。

为此，上海工控安全实验室不仅积极推广信息化生态平台架构，打造整体信息安全体系，还通过分析攻击源、攻击目标和攻击手段等因素，制定出具有针对性的安全措施，使工控系统在普及的过程中更为健康地发展。实验室还会联合同行专家，参加各种工控安全技术论坛和研讨会，分享各种安全技术和经验，向政府和企业安全职员提供有力支持，为增强工控系统安全建言献策。

第五步: 实现数据共享

上海工控安全实验室秉承“合作、共赢”的理念，不断探索和研发基于大数据的安全监测和威胁管理系统。这些系统可以处理和分析来自不同传感器和设备的海量安全事件数据，通过数据共享和交互，实现对工控系统全面安全监测，及时发现和处理安全威胁。

在数据共享方面，上海工控安全实验室力争打造一个安全生态圈，促进各类信息共享和价值创造。实验室也积极支持开源技术和标准化平台的应用，为不同厂商间协调合作，消弭隔阂，推动工控系统的普及和安全发展提供坚实支撑。

在上海工控安全实验室建设中，锦弦充分发挥了其在网络安全领域的专业优势，不断提升实验室的安全性和可信度。通过深入的分析与专业的防护方案，锦弦为实验室提供了安全可靠的防护与解决方案。实验室的频繁攻击事件得到了有效控制，实验室安全环境得到提升。锦弦在服务实验室的我方人员和加强沟通上也做出了积极的努力，为实验室的建设计划和运营管理带来很大便利。通过与锦弦的合作，我们深刻认识到网络安全团队的全球领先理念和技术水平。我们坚信，与锦弦的合作将会继续为我们的实验室带来价值。