《工业网络靶场平台综合测试评价报告》正式发布

12月8日，2021年中国工业信息安全大会在京成功举办。国家工业信息安全发展研究中心（以下简称“中心”）检查评估所副所长孙军发布《工业网络靶场平台综合测试评价报告》（以下简称“报告”）研究成果。报告从我国工业网络靶场应用现状分析、中心工业网络靶场平台测试测评工作、工业网络靶场平台综合测试评价、发展趋势及中心工作展望等方面进行了介绍。

国家工业信息安全发展研究中心检查评估所副所长孙军发布报告

在我国各行业数字化大背景下，工业网络空间新技术、新场景、新应用效能验证、内生安全都对靶场能力及技术提出了更高的要求，工业网络靶场的成熟发展，将有效支撑两个强国、新基建等重要战略工作。当前我国工业网络靶场的应用面临缺乏具备最佳示范及共识性解决方案、市场认知度较低及运营模式不清晰、工业网络靶场具有工业领域特殊性等挑战。

联盟测试评估组在工业网络靶场领域，作为建设方参与多个国家级工业网络靶场建设与研究工作，作为用户方连续多年主办中国工业信息安全技能大赛、作为第三方权威机构参与各类网络靶场项目测评与验收工作。中心检查评估所本年已发布NQST-ICS/T C001-2021《工业网络靶场平台技术能力评价标准》，并依据标准开展了多轮“工业网络靶场平台测试征集活动”，对产品供应商、工业企业用户的多款工业网络靶场平台进行了综合技术能力评价测试。由中心主办的2021年工业信息安全技能大赛决赛采用靶场互联方式开展，征集到全国20余家机构的35款工业网络靶场平台及场景作为决赛分布式场景，并在比赛使用过程中对各工业靶场场景进行深度测试。

报告从工业网络靶场平台能力象限综合评价、平台自身安全运维能力综合测试评价、平台关键支撑能力综合测试评价对我国工业网络靶场平台进行了综合技术能力评价以及数据汇总分析；平台能力象限综合评价主要包含攻防演练、教育培训、风险评估、技术验证、产品测试、监测预警几大类；平台自身安全运维能力和测试评价主要包含平台计算及存储资源管理、用户权限与角色管理、自身安全审计、接口管理等方面；平台关键支撑能力综合测试评价主要包含设备组件仿真与管理、网络拓扑仿真与管理、场景构建与管理、工业仿真能力、数据采集能力、工具及素材管理等方面。

下一步，中心将在加快工业网络靶场关键技术、关键应用等标准及规范研制工作、长期开展工业网络靶场专业化测试测评工作、深入研究工业网络靶场典型场景建设及运营模式创新等方面开展工作。

以下为发布内容PPT。