【CAC 2018分论坛】专题论坛：信息物理系统（CPS）信息安全与综合安全

2018 年 11 月 23 日 中国自动化学会

中国自动化大会是由中国自动化学会主办的国内最高层次的自动化、信息与智能科学领域的大型综合性学术会议，2018年中国自动化大会（CAC2018）的主题为“自动化创造智慧社会”，大会将于2018年11月30日至12月2日在西安召开。本次大会由西安交通大学承办。

CAC 2018将为全球自动化、信息与智能科学领域的专家学者和产业界的同仁展示创新成果、展望未来发展的高端学术平台，加强不同学科领域的交叉融合，引领自动化、信息、智能科学与技术的发展。

今天为大家介绍的是CAC 2018专题论坛：信息物理系统（CPS）信息安全与综合安全的背景，及相应的两位论坛主席与八位报告专家。

（扫一扫二维码或点击阅读原文即可报名参会）

专题背景

信息物理系统（CPS）是一个融合计算科学、网络技术、控制理论等多学科的前沿研究领域，它的出现改变了人与现实物理世界之间的交互方式，同时也延伸了虚拟数字世界的连接范畴，为信息化和工业化深度融合、数字化经济的发展提供了核心技术支撑。从物物互联、人人互联再到人物互联，信息生成主体和传播媒介不断发生革新，传统的信息安全影响范围逐渐扩大到物理安全，物理实体的安全价值不断得到提升，CPS中大量的感知终端和核心计算基础设施的安全风险不断加大，应用于其中的分布式感知、数据传输、综合信息处理、物理过程实时控制等环节都可能成为潜在威胁的影响对象。因此，CPS信息安全问题伴随整个CPS信息流通道和生命周期，需要从多个角度研究CPS关键要素相互映射、适时交互、协同控制的复杂系统安全解决方案，构建物理空间与信息空间的全集成安全机制，寻求能够跨越数字化变革的综合安全策略。

论坛主席及报告专家

论坛主席

论坛主席简介：褚健教授，1963年4月生，浙江淳安人，浙江大学和日本京都大学联合培养，工业自动化专业毕业，研究生学历，博士，曾任浙江大学教授、工业控制技术国家重点实验室主任、第一届国家战略性新兴产业发展专家咨询委员会委员、工业和信息化部电子科学技术委员会委员、国家“863” 计划专家委员会专家、全国工业过程测量与控制标准化技术委员会主任、中国机电一体化技术与应用协会理事长、中国仪器仪表学会副理事长等。1997年和2004年分别获得国家自然科学基金委的杰出青年基金和创新研究群体基金。曾获国家科技进步二等奖3项、国家技术发明奖二等奖1项，中国标准创新贡献奖一等奖2项。现任宁波工业互联网研究院院长。

论坛主席简介：蔡伯根教授，工学博士，博士生导师，自1990年于北方交通大学（2003年更名为北京交通大学）毕业留校工作至今，现任北京交通大学计算机与信息技术学院院长，轨道交通控制与安全国家重点实验室和教育部创新团队“列车运行组织及控制的基础理论与关键技术”研究骨干，北京交通大学学术委员会委员，中国自动化学会理事，中国人工智能学会智能交通专业委员会副主任委员，IEEE高级会员。

报告专家

> > > >

12月1日下午报告专家

报告专家简介：冯冬芹，1997年毕业于浙江大学，获工学博士，现任控制学院教授、工业控制系统安全技术国家工程实验室副主任、总工程师；教育部重点实验室主任，浙江大学求是特聘教授。主持制定了我国第一个拥有自主知识产权的EPA国际标准/国家标准11项、GBT/33009.X DCS网络安全国家标准4项以及《GA/T 1390.5-2017信息安全技术网络安全等级保护要求第5部分工业控制系统安全扩展要求》等，曾获国家技术发明二等奖1项；入选国家级“新世纪百千万人才工程”、国务院特殊津贴。

报告题目：工控系统网络安全的几点思考

报告摘要：基于“震网”事件，提出工控系统网络安全在风险分析、评估、防护以及防御等方面一些问题的思考。

报告专家简介：魏强，信息工程大学教授，博士生导师，中国国家漏洞库首批特聘专家，全国工控安全防护能力评估委员会专家委员，计算机病毒防御国家工程实验室专家委员会专家委员，自动化学会首届工业控制系统信息安全专家委员会专家委员，中国互联网安全大会专家委员会委员。

报告题目：工业控制系统威胁向量分析与安全防护

报告摘要：工业控制系统遭受的威胁具有泛在化、定向化、非预期的特点，同时还面临在遗留系统上保持ICS的安全，融合条件下的威胁建模，广泛连接需要更高的安全性，保护设备（仪器）谁来保护等主要挑战。报告将对威胁的建模与表征、测试床构建与仿真评估、智能弹性网络防护等方面的研究情况进行介绍。

报告专家简介：尚文利，工学博士、研究员，主要研究方向为工业控制系统信息安全。主持国家自然科学基金3项，国防预研基金2项，国家863高技术计划项目2项，国家重点研发计划NQI国家标准2项，中科院先导专项课题1项，工信部智能制造/工业物联网/绿色制造专项子课题8项，其他项目10余项。

在IEEE Transactions on Industrial Informatics、Expert Systems with Applications等期刊发表学术论文100余篇，其中SCI/EI收录60余篇；出版专著1部；牵头制定国家标准5项，参与制定国家标准17项；申请国际发明专利7项，国家发明专利32项，软件著作权29项；获得省自然科学技术成果一等奖1项、二等奖1项，市科技进步二等奖1项；2018年被评为沈阳市高层次拔尖人才。

现任全国工业过程测量控制和自动化标准化技术委员会可编程序控制器及系统分技术委员会(SAC/TC124/SC5)委员，边缘计算产业联盟信息安全组副主席，工业控制系统信息安全产业联盟理事。国家重点研发计划“网络协同制造和智能工厂”重点专项评审专家，辽宁省工业信息安全专家组首批专家，沈阳市标准化专家。

报告题目：工业控制系统边缘计算信息安全技术研究

报告摘要：报告围绕边缘计算体系架构，分析边缘计算范式下的设备域、网络域、数据域、应用域的信息安全需求，以电力系统边缘计算信息安全为例，分析了边缘计算信息安全关键技术。最后介绍了研发的边缘控制器和边缘计算网关，并从边缘计算网关安全架构、多业务传输共享资源切片式安全隔离和动态配置优化、接入认证、数据安全防护、边缘侧异常网络行为监测等几个方面阐述了相关科研工作。

报告专家简介：绿盟科技工控安全研究报告2013、2014、2016、2017的主要作者；国标《工业控制系统安全管理基本要求》的主要起草者、国标《信息安全等级保护－工业控制系统安全设计要求》主要起草者、行标《电力入网检测规范》、企标《南方电网工业控制系统安全基线标准》；负责公司整体工控安全产品研发、业务规划、解决方案整合；自动化学会信息安全专委会委员、国家工业控制系统安全实验室技术专家、工控安全产业联盟理事。

报告题目：工业智能互联下的安全思考与实践

报告摘要：泛在化工业互联成为工业领域中的趋势，网络、数据、安全已经成为工业互联网发展的基础资源。安全面临的挑战已经从单点的需求，到业务融合的安全发展，综合应用数据的分析与业务的综合能力，实现安全与业务诊断的融合，为业务的保障提供支撑。

> > > >

12月2日下午报告专家

报告专家简介：郜春海，现任交控科技股份有限公司董事长兼总裁，城市轨道交通列车通信与运行控制国家工程实验室主任。北京交通大学兼职教授、重庆（国际）单轨协会副会长、铁路信号工程师学会（IRSE）荣誉会员、北京市第十五届人大代表。

郜春海同志从事轨道交通的教学、科研、产业化20余年，在轨道交通运行控制关键技术的研发和系统集成、重大产品成果的工程化、产业化方面做出了巨大贡献。自主化CBTC系统主要研制人，已在国内外17个城市32条线路推广应用；我国互联互通研究和示范的技术总牵头人；我国全自动无人驾驶技术的提出者和践行者，在北京地铁燕房线国家示范工程中成功应用；带领团队自主研发重载铁路的列车运行控制系统核心设备，并在朔黄重载铁路投入应用。曾获国家"八五"科技攻关重大科技成果奖，国家科学技术进步二等奖等多项殊荣。被评选为国家"万人计划"科技领军人才、国家百千万人才等殊荣，享受国务院政府特殊津贴。

报告题目：轨道交通全自动运行系统信息安全研究与实践

报告简介：全自动运行系统相比现有城市轨道交通CBTC系统，引入了自动控制、优化控制、人因工程等领域的最新技术，进一步提升自动化程度。与传统的人工驾驶和半自动驾驶系统相比，全自动运行系统具有以下突出优势：高安全性、高效率、更节能、更经济及更高服务水平。全自动运行系统是城市轨道交通未来发展的方向。

全自动运行系统包含区域控制器、联锁、列车自动监督、车载控制器等关键子系统。上述系统采用了大量的数字化和信息化组件，包括使用Windows、VxWorks操作系统的通用计算机、使用标准TCP/IP通信协议的通信设备。因此对网络设备安全、网络边界安全、操作系统安全、应用软件安全、主机安全和数据安全等提出了更高的信息安全要求。为保证全自动运行系统的正常运营，信号系统厂商在信息安全技术应用与全自动运行系统方面开展了大量的研究及实践工作，对全自动运行系统中的信息安全技术要求、应用及发展趋势进行说明。

报告专家简介：刘烃，博士，教授，西安交通大学网络空间安全学院副院长。主要研究方向包括智能电网安全和软件安全。2003年和2010年分别获西安交通大学学士和博士学位；2016-2017年美国康奈尔大学访问教授。主持和参与国家自然科学基金、重点研发计划、霍英东基金等课题十余项。获得2017年国家科技进步奖二等奖、2015年教育部科学技术进步奖一等奖、2013年陕西省科学技术奖一等奖的奖励。相关研究成果先后在IEEE TSE、IEEE TSG、IEEE TIFS等国际顶级期刊和会议上发表论文60余篇，曾获IEEE CPSWEEK CPSR-SG、IEEE ISSRE等会议最佳论文奖。

报告题目：信息物理融合系统综合安全

报告简介：信息技术与电网、交通、制造等物理系统的深度融合，促进了智能电网、智能交通、智能制造等新产业模式的发展，在带来极大便利的同时，也将网络安全（Security）引入物理系统，并与工程安全（Safety）结合，造成更严重的安全隐患。本报告将以电网为例，介绍物理系统的安全事故案例和防护措施，探讨信息系统的网络安全与物理系统的工程安全的关联关系，分析信息物理融合系统面临的新型安全威胁和防御策略。

报告专家简介：王剑，男，博士，北京交通大学电子信息工程学院教授，博士生导师，获中国铁道学会科学技术奖一等奖1项，二等奖1项，詹天佑青年奖。

长期致力于铁路信号系统信息安全以及基于卫星导航的列控系统领域研究，近五年共发表高水平研究论文40余篇，发明专利9项，参于国家科技部“863计划”、国际合作项目、重点研发计划项目，国家自然科学基金重点和面上基金项目，中国铁路总公司科技开发计划重大、重点项目等20余项。

报告题目：铁路信号系统的信息安全

报告简介：铁路信号系统（Railway Signaling System）是整个铁路系统运行的中枢神经，是确保列车运行安全及效率的核心因素，本质上而言，铁路信号系统属于工业控制系统（Industrial Control System，ICS）的范畴。近年来，诸如木马、病毒、恶意网络攻击入侵等安全问题引发电力、水利、核能等领域的工控系统安全攻击事件引发了众多的关注，因此，铁路信号系统的信息安全，对保证列车安全有着至关重要的作用。本报告将对我国铁路信号系统的信息安全现状进行分析阐述。

报告专家简介：祝咏升，中国铁路网络安全技术中心筹备组核心成员，中国铁道科学研究院信息系统与信息安全评测中心副研究员，是我国铁路行业早期从事网络安全攻防技术研究型人才，从事铁路网络安全测评技术研究和产品研发10余年。先后取得CISP(注册信息安全专业人员)证书、等级保护高级测评师、信息安全风险评估师、工业互联网安全评估师（中级）证书。参与编写铁路行业《高速铁路安全防护技术规范》等技术标准2项，承担铁路总公司重大科研课题2项、重点课题1项，铁科院重大科研专项2项，所基金项目2项，发表科技论文12篇，其中“铁路客运服务系统多级安全互联实现技术”获得第三届全国信息安全等级保护技术大会优秀论文奖。通过持续技术研究和创新，解决了铁路信息系统网络安全领域多项技术难题，助力铁路网络安全与信息化技术革新。