中国计算机学会青年计算机科技论坛
CCF Young Computer Scientists & Engineers Forum
CCF YOCSEF
于2014年11月21日(星期五)14:00-17:30
在北京理工大学国际教育交流中心举行
学术报告会，敬请光临
报告会主题
工业控制系统安全
程  序

13:30 签到
14:00 报告会开始
特邀讲者：孙利民  中科院信息工程研究所研究员
演讲题目：从物联网看工业控制系统安全
特邀讲者：张翀斌  中国信息安全测评中心副总工、副研究员
演讲题目：工控安全新趋势与产品安全评估初探
特邀讲者：李鸿培  博士，北京神州绿盟信息安全科技股份有限公司战略师
演讲题目：工控系统的安全风险及对策
特邀讲者：魏  强  博士，中国人民解放军信息工程大学教授
演讲题目：关于工业控制系统安全及其防御的一点思考
特邀讲者：余  弦  北京知道创宇信息技术有限公司技术副总裁
演讲题目：网络空间里，工控设备的发现与入侵
执行主席：祝烈煌  博士，北京理工大学教授
                  CCF YOCSEF学术委员会副主席
执行主席：郭  涛  博士，研究员
                  CCF YOCSEF学术委员会委员
执行主席：姚  羽  博士，东北大学，教授
                  CCF YOCSEF沈阳副主席

参加人员：IT领域专业人士、研究生、媒体、其他有兴趣者
报名方式：Email：yocsef@ccf.org.cn;Tel: (010)6256 2503转14;Fax: 6252 7485
如参会，请于11月19日前回复参会回执至yocsef@ccf.org.cn，以便提供会务。
费用（非CCF会员）：学生50元/人/次，其他200元/人/次
免费参加方式：
1、CCF会员凭会员证免费参加；媒体免费参加。
2、非CCF会员办理入会手续，可以免费参加。加入方式：
登录: http://web.ccf.org.cn/CCF/reg.action?flag=0，提交申请
会费：学生50元/年，会员：260元/年
缴费方式：http://www.ccf.org.cn/sites/ccf/jffs.jsp

工业控制系统安全

工业控制系统现已广泛运用于工业、能源、交通、水利以及市政等涉及国计民生的关键基础设施中。这些基础设施的工业控制系统一旦受到攻击，不仅会造成巨大的经济损失，还会对人民生命安全、国家安全造成重大威胁。随着信息化与工业化深度融合以及物联网的快速发展，工控系统已经很难和互联网实现真正的物理隔离，传统信息网络中的病毒、木马等威胁正在向工控系统迅速扩散，工控系统的信息安全问题日益突出。自2010年发生的“震网”病毒攻击伊朗布舍尔核电站、2011年发生的黑客攻击美国伊利诺伊州水厂等事件以来，一系列工业控制系统安全事件被陆续曝光，并呈现飞速增长趋势。美国ICS-CERT报告，2012年工控安全事件197起，2013年工控安全事件256起。截止2014年10月底，中国国家信息安全漏洞共享平台（CNVD）已也累计发布684条工控系统安全漏洞。

由于我国工控系统的核心设备大量采用国外设备，且还存在对工控系统信息安全问题重视不够，管理制度不健全，相关标准规范缺失，技术防护措施不到位，安全防护能力和应急处置能力不高等严重问题，因而工控系统面临的安全威胁更为严重，已受到中央各部门及各级政府的广泛重视。工信部在2011年10月出台了《关于加强工业控制系统信息安全管理的通知 （工信部协〔2011〕451号）》文件，国务院2012年6月出台了《关于大力推进信息化发展和切实保障信息安全的若干意见（国发〔2012〕23号）》文件。并由全国信息安全标准化技术委员会组织制定相关安全标准。

本次活动将邀请来自高校、研究所、政府、企业的工业控制安全领域的专家探讨我国工业控制安全现状、应对措施、关键技术、标准制定等方面内容。

特邀讲者 孙利民
中科院信息工程研究所研究员，CCF YOCSEF委员。目前担任物联网安全技术北京重点实验室主任，CCF传感器网络专委会副主任，北京市物联网研究会副理主任，等。主要研究方向是物联网及其安全，承担国家973课题、国家自然科学基金重点课题、国家重大专项等十多项国家级课题，出版5部学术书籍，在 IEEE TPDS、TOSN、TMC、“计算机学报”“软件学报”等中英文期刊，以及SENSYS、MOBISYS、MOBICOM、等国际会议上发表相关学术论文130余篇，获得或已经申请国家发明专利30余项。
报告提要：本报告从物联网互联和感知控制的角度，在介绍工业控制系统设备与拓扑结构基础上，说明设备与通信协议的安全，异常与威胁检测，以及安全区域等关键技术。

特邀讲者 张翀斌
中国信息安全测评中心副总工程师、隐患分析处处长、副研究员，全国信息安全标准化技术委员会第五工作组副组长。一直从事信息技术产品安全测评、工控系统安全研究和漏洞分析等工作。主持和参与过多项国家和部级重大项目，主持制订修订多个国家标准。
报告提要：信息化和工业化的深度融合使得信息安全风险不断蔓延到工业自动化等领域。产品评估作为提高产品本质安全的重要举措，在工控系统安全保障体系中极为重要。本报告简要总结了近几年工控安全漏洞和安全事件，分析了工控安全新趋势，阐述了工控产品尤其是工控安全产品的现状，并对工业自动化领域下产品安全评估的新特点进行探讨。

特邀讲者 李鸿培
博士，高工，CCF高级会员，工业控制系统信息安全产业联盟理事兼专家委员，绿盟科技公司战略师。曾在安氏中国、天融信、绿盟科技等国内著名的网络安全厂商从事产品研发、技术研究及规划管理方面的工作。研究方向主要涉及：可信网络、安全智能及工控安全。
报告提要：报告将讨论工控系统当前所面临的主要安全威胁，介绍业内应对APT攻击的常用方法，探讨工控系统漏洞风险管理策略和建议。最后基于工控安全这个跨行业新兴研究领域的特点，提出了一个由国家监管部门、工业控制系统用户、工业控制系统提供商、信息安全提供商从安全运营、安全监管、安全服务这三个维度，实现多方位战略合作的“工控安全产业生态环境模型。

特邀讲者 魏强
博士，解放军信息工程大学副教授。主要研究领域或方向包括软件脆弱性分析、云计算安全、工控系统安全、智能终端安全等。主持国家863计划重大重点课题2项，军队重点研究课题3项，获省部级二等奖以上科技进步奖5项，发表论文30余篇，获得或申请发明专利4项，软件著作权2项。
报告提要： 报告将从信息安全视角，针对现有工业控制系统：单一的端到端信任模式、缺乏协同的传统安全架构、基于同构冗余的鲁棒 性等问题予以分析，并探讨是否可以通过引入多样化、动态性、异构冗余、智能协同等属性，提出并实现多样化的trust model、多方（跨层）的关联协同、高可靠条件下异构冗余等技术，从而达到提升工业控制系统的整体安全性的目的。

特邀讲者 余弦
北京知道创宇信息技术有限公司技术副总裁，《Web前端黑客技术揭秘》作者，牵头研制了网络空间搜索引擎“钟馗之眼（ZoomEye）”，牵头举办的KCon黑客会议目前已举办了3期，负责与参与了公司核心技术能力的构建。
报告提要：工控架构体系的安全性相比于互联网上的许多软硬件架构要脆弱得多，这种脆弱不仅指工控的重要组成部分（即组件，如SCADA、PLC等），还包括组件间的通信协议（如Modbus、Ethernet/IP等）。在工控的架构体系里，为了便捷性，会有一些关键组件曝光到网络空间上，这等于给入侵者打开了一个攻击向量，入侵者通过这个攻击向量有可能会渗透进工控的关键网络中，这份报告会和大家一同探讨探讨这个过程。

执行主席 祝烈煌
博士，北京理工大学计算机学院教授，教育部新世纪优秀人才。CCF YOCSEF学术委员会副主席，CCF互联网网络专委会委员，传感器网络专委会委员。从事密码算法与协议、物联网安全、云计算安全等领域的研究，承担了国家自然科学基金项目、国防预研项目、863计划项目课题等10余项科研项目，在国内外重要期刊和会议发表学术论文50余篇，获国防科技进步奖1项。

执行主席 郭涛
博士，原中国信息安全测评中心副总工程师、软件安全实验室主任、研究员。CCF YOCSEF学术委员会委员，CCF软件工程专委会委员。一直从事信息安全、软件安全、漏洞分析技术研究工作，牵头或参与完成近二十项国家重大科研项目，曾获国家科技进步一等奖1次，省部级科技进步一等奖2次。主持或参与10余本信息安全专著、译著的编撰工作，发表学术论文30余篇。

执行主席 姚羽
博士，现任东北大学信息科学与工程学院院长助理、教授，计算机系统研究所副所长。YOCSEF沈阳副主席。教育部新世纪人才。主要研究方向：网络安全、恶意软件、非线性动力系统分析。分别于1998 、2001年毕业于东北大学计算机应用专业，获工学学士、硕士学位；2005 年毕业于东北大学计算机软件与理论专业，获工学博士学位。

参会回执：