近年來，網絡靶場作為網絡安全戰略建設的重要基礎設施，正逐漸深入到各行業的網絡安全建設中。基于春秋云專有云平臺構建的春秋云境網絡靶場，持續在賽事演練、人才培養、智慧城市安全測試、案件線索追蹤實戰、業務模擬仿真、人工智能攻防、復雜業務安全推演及綜合應用等7+1場景化運營中不斷取得實踐與應用，為各行業提供了更加接近行業特性的全場景仿真驗證平臺，“讓錯發生在靶場”。

　　在10月13日結束的2021年中國工業互聯網安全大賽電力賽道選拔賽中，永信至誠聯合賽事承辦方國網全球能源互聯網研究院有限公司，共同基于春秋云境網絡靶場圓滿完成了一次聚焦電力行業的業務模擬仿真和復雜業務安全推演實踐，助力電力行業構筑檢驗性安全防御體系。

　　電力行業面臨嚴峻網絡安全風險挑戰

　　電力行業屬于典型且復雜的工控領域，對生產系統連續性要求極高，且自身網絡復雜、系統繁多，當遭遇風險時幾乎不可能停機進行檢修，更不支持在實網中開展復雜業務安全推演、攻防實訓等工作。

　　也正是基于此背景，電力行業作為國家關鍵信息基礎設施，一直以來在網絡靶場建設、全場景仿真驗證平臺、行業賽事演練等方向展開著積極探索，以提高數字化轉型、工業互聯網建設浪潮下的網絡安全防控能力和防范化解重大風險能力。

　　2021年中國工業互聯網安全大賽電力賽道選拔賽便是諸多探索實踐之一。

　　立足電力行業特性 進行復雜業務安全推演

　　中國工業互聯網安全大賽是特別聚焦工業互聯網領域，影響力大，持續時間長的專業網絡安全賽事。此次電力選拔賽作為2021年中國工業互聯網安全大賽的行業選拔賽道之一，由國網全球能源互聯網研究院有限公司承辦。

　　值得關注的是，目前市場上幾乎所有的工控大賽都是通過大型的工控設備，將工業生產設備控制單元傳感器、模擬器等放置現場，從而組織成一個大型實體沙盤，整個設計成本、建造成本和維護成本都非常高，而且施工的過程中也容易出現風險。

　　所以，如何能避免以上的“坑”，成為本次比賽的一個重要難關。

　　解決網絡裝置原型設計難題

　　為突破難關，永信至誠春秋GAME憑借數百場網安競賽的專業運營經驗和對各行業的深入洞悉能力，與國網全球能源互聯網研究院有限公司進行深入技術交流，基于業務實際需求出發設計攻防演練仿真場景，從大賽網絡裝置原型、賽制、場景、推演流程等方面進行了多次方案設計，最終決定通過平行仿真技術，將整個電力行業生產控制單元全部映射到春秋云境的網絡靶場里，打造一個輕量級、大規模、高效率的全場景數字化工控演練沙盤。

　　那么，網絡靶場是如何進行電力業務模擬仿真和復雜業務安全推演的呢?

　　電力業務模擬仿真

　　在專有云平臺和平行仿真技術應用下，充分考慮電力工業互聯網業務需求和安全運營及可靠性，從互聯網端到內網端，再到工業生產端，高度仿真其整體網絡架構和電力行業真實業務邏輯，建立起集人、技術、設備、系統、方案、場景、業務等為一體的全新視角的數字安全驗證場。

　　電力復雜業務安全推演

　　就像《峰爆》電影中每次做爆破之前都要先做數字模擬，以精準預測爆破之后的結果和可能產生的地質災難一樣，本次賽事演練也承擔著一項重要任務，即對電力行業的復雜業務進行安全推演。

　　我們知道，隨著物聯網、工業互聯網等技術的快速發展，工業生產的網絡化和智能化特征越來越明顯，工業生產系統也愈加復雜。作為全面貫穿和獲取業務各個環節數據，并做出智能處理的神經系統，工業互聯網系統一旦遭遇風險，例如有不法攻擊分子滲透到工業生產端，就有機會對整個的傳感器以及生產單元的各種工業參數進行攻擊和修改，可能會導致工業敏感數據泄露或者重大的生產事故。

　　本次電力賽事演練將以上的復雜業務安全風險在網絡靶場中進行模擬復現，進而對電力工控業務安全風險進行推演、驗證，“讓錯發生在靶場”。

　　構筑檢驗性安全防御體系

　　大數據時代下，電力、通信、金融等關鍵信息基礎設施行業對業務服務的連續性與穩定性有極高的要求，網絡安全防御體系的調整，很有可能牽一發而動全身，所以防御體系必須經過縝密的推演與反復驗證才可用于真實環境中。

　　本次針對電力行業進行的業務模擬仿真、復雜業務安全推演等，有效解決了電力行業乃至工業互聯網領域在網絡裝置原型設計、方案決策、研發測試、測評檢驗、復雜安全問題定位和推演等過程中網絡安全仿真環境缺失的問題，無論是對業界在工控網絡安全競賽模式上的探索，還是對電力行業進行檢驗性安全防御體系的構建，都實現了重大且有效的創新，有著重要的實踐和推廣意義。

　　一方面，通過網絡靶場這種虛擬化的大規模基礎科學裝置，承載整個工控系統世界，不僅打造了更加逼真的全場景仿真環境，還有效降低了工控安全測試的實施成本和維護成本，有效提升了網絡安全技術技能人才的業務能力，有利于深耕行業保障，推動新技術創新和人才選拔，強化工業互聯網安全體系建設和產業帶動。

　　另一方面，通過對電力工控系統的復雜業務安全推演，真實檢驗了電力工控系統的網絡安全保障水平，為現實中制定防御方案、不斷優化網絡防御體系形成可借鑒的有效樣本，為電力行業構筑檢驗性安全防御體系和建設制造強國、網絡強國打下堅實基礎。

　　特別感謝電力行業專家在本次靶場賽事演練和復雜業務安全推演中給予的專業支持。永信至誠也希望與越來越多的行業用戶合作共生，一起參與網絡靶場的建設與運營，共同構筑檢驗性安全防御體系，帶給世界安全感。