2019中國國工業(yè)信息安全大會 木鏈科技與您共話工控安全行業(yè)新思路

6月21日上午，由國家工業(yè)信息安全發(fā)展研究中心和工業(yè)信息安全產業(yè)發(fā)展聯(lián)盟主辦的2019年中國工業(yè)信息安全大會在北京正式開幕。

在下午的工業(yè)物聯(lián)網安全專題分論壇上，木鏈科技工程副總裁朱奕輝與各位來賓分享了《符號執(zhí)行——工業(yè)互聯(lián)網全攻擊邏輯的防御探討》。

朱總從工業(yè)互聯(lián)網的整體安全態(tài)勢講起，論述了目前的整體背景環(huán)境，基于現狀，朱總通過通俗易懂的表述介紹了“符號執(zhí)行”，而后就其優(yōu)點與待解決的問題進行深入分析和講解。

朱奕輝

朱奕輝，杭州木鏈物聯(lián)網科技有限公司工程副總裁

原浙江大學3A戰(zhàn)隊隊長核心成員

在木鏈科技創(chuàng)立星期五實驗室，為技術團隊主要負責人，以技術驅動為導向，致力于打造一支具有技術革新能力的工控安全隊伍。

工業(yè)互聯(lián)網

朱總首先就工業(yè)互聯(lián)網的整體安全態(tài)勢進行了分析，并對未來趨勢提出了作為行業(yè)內技術人員的看法。同時，就這些趨勢可能引發(fā)的問題進行了探討——如何通過技術手段來解決。

朱總簡單羅列了目前使用過或正在使用的一些方式，這些方式或多或少地都不能夠真正滿足人們解決這類問題的核心需求?；趯σ延屑夹g的詳細分析，發(fā)現它們仍然無法既準確又全面地去解決存在的問題。

符號執(zhí)行

符號執(zhí)行，1976年被首次提出，經過不斷的發(fā)展和完善，成功擺脫算力限制后，具備了應用在工業(yè)安全的可能性，其核心在于用符號代替具體輸入，以不變應萬變。

它具備以下優(yōu)點：

1覆蓋所有運行邏輯，發(fā)現一切可能的攻擊路徑，對比原本的模糊測試存在較大優(yōu)勢;

2語義層面進行分析，在邏輯層面對工控系統(tǒng)進行安全檢測，從根本上去避免問題;

3純靜態(tài)分析，可在不運行系統(tǒng)的情況下對系統(tǒng)進行測試，避免了原有動態(tài)分析所帶來的風險。

因此，木鏈科技認為，符號執(zhí)行是工控行業(yè)關鍵組件整體分析的新思路。

#FormatImgID_6#

朱總通過多個生動形象的例子，將原本晦澀難懂的技術語言轉化成了生活中的事例，使得在場各位聽眾對符號執(zhí)行都有所了解。即使已是本場壓軸，但在座各位觀眾仍然認真聽講，并在會后與朱總進行了深入的交流與探討。

本次工業(yè)信息大會的專題論壇落下帷幕，但是工控安全技術的進步仍在繼續(xù)。木鏈科技，始終致力于以技術推動工控安全行業(yè)發(fā)展，用數據賦能未來工業(yè)。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。