由中國自動化學會主辦，西安交通大學承辦的2018中國自動化大會（CAC2018）昨日在西安落下帷幕。大會以“自動化創造智慧社會”為主題，邀請來自海內外自動化、先進制造、信息技術及人工智能等相關領域的專家學者1500余人，圍繞智能交通、智慧城市、自主控制、智能電網、計算感知、大數據等技術前沿熱點展開交流與討論。

本次CAC2018大會，綠盟科技兩位高級安全專家應邀出席智能自動化前沿技術產業高峰論壇和CPS信息安全與綜合安全專場并帶來專題報告。

專題報告一

綠盟科技高級安全專家在CPS信息安全與綜合安全專場分享了題為《工業智能互聯下的安全思考與實踐》的報告。專家認為基于業務安全需求并兼顧合規性要求的閉環安全能力，主要從如下幾方面來構建：

? 方案設計階段的組件化的安全能力

? 日常巡檢中的安全巡檢和應急處置

? 建立有效的人員安全能力基線

? 彈性適配的安全能力與行業應用強關聯的業務安全能力

? 云端、邊緣側、控制端聯動、異構數據分析與應用，就地處置與云端感知聯動

綠盟科技高級安全專家

為了有效落實安全技術能力，我們推出了綜合性的安全運營平臺，實現業務與安全的有機融合，提升安全對業務的保障。綠盟工業網絡安全監測預警平臺（簡稱 NSFOCUS INSP），通過與綠盟工業網絡設備聯動，提供從平臺到設備的分層安全架構，覆蓋評估、防護、檢測、相應的安全體系，為客戶提供全生命周期的安全防護。

截至目前，NSFOCUS INSP已有諸多成功應用，如為大型電力集團、油氣田企業、水務集團、制造業等客戶關鍵控制系統部署了相關安全設備，有效解決了工業現場的安全隱患，保證生產的有效進行，成功為客戶排憂解難。

專題報告二

綠盟科技高級安全專家在智能自動化前沿技術產業高峰論壇上帶來題為《工控協議的安全分析和研究》的報告，分析了西門子S7CommPlus協議中加密算法的計算過程，并可重放攻擊控制PLC的啟動、停止以及模擬量\開關量變位的操作；此外提出了一種基于機器學習的協議識別方法，可識別位置環境中的協議特征，進而對協議字段進行模糊測試。下一步，對未知的協議進行解析來對設備進行fuzzing測試，探測網絡中的物聯網設備，發現網絡中出現的新的協議或者服務。

綠盟科技高級安全專家

CAC2018圓滿落幕，綠盟科技在工業控制系統安全領域的研究從未止步。從2010年至今，我們將積累的豐富科研成果應用到實際環境中，形成了工業控制網絡安全整體解決方案，覆蓋從評估、防護、檢測到響應的閉環安全體系。綠盟科技將為廣大客戶提供全生命周期的安全解決方案，保障業務的安全順暢運行。