6月21日上午，由國家工業(yè)信息安全發(fā)展研究中心和工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟主辦的2019年中國工業(yè)信息安全大會在北京正式開幕。

在下午的工業(yè)物聯(lián)網(wǎng)安全專題分論壇上，木鏈科技工程副總裁朱奕輝與各位來賓分享了《符號執(zhí)行——工業(yè)互聯(lián)網(wǎng)全攻擊邏輯的防御探討》。

朱總從工業(yè)互聯(lián)網(wǎng)的整體安全態(tài)勢講起，論述了目前的整體背景環(huán)境，基于現(xiàn)狀，朱總通過通俗易懂的表述介紹了“符號執(zhí)行”，而后就其優(yōu)點與待解決的問題進行深入分析和講解。

朱奕輝

朱奕輝，杭州木鏈物聯(lián)網(wǎng)科技有限公司工程副總裁

原浙江大學(xué)3A戰(zhàn)隊隊長核心成員

在木鏈科技創(chuàng)立星期五實驗室，為技術(shù)團隊主要負(fù)責(zé)人，以技術(shù)驅(qū)動為導(dǎo)向，致力于打造一支具有技術(shù)革新能力的工控安全隊伍。

工業(yè)互聯(lián)網(wǎng)

朱總首先就工業(yè)互聯(lián)網(wǎng)的整體安全態(tài)勢進行了分析，并對未來趨勢提出了作為行業(yè)內(nèi)技術(shù)人員的看法。同時，就這些趨勢可能引發(fā)的問題進行了探討——如何通過技術(shù)手段來解決。

朱總簡單羅列了目前使用過或正在使用的一些方式，這些方式或多或少地都不能夠真正滿足人們解決這類問題的核心需求?；趯σ延屑夹g(shù)的詳細(xì)分析，發(fā)現(xiàn)它們?nèi)匀粺o法既準(zhǔn)確又全面地去解決存在的問題。

符號執(zhí)行

符號執(zhí)行，1976年被首次提出，經(jīng)過不斷的發(fā)展和完善，成功擺脫算力限制后，具備了應(yīng)用在工業(yè)安全的可能性，其核心在于用符號代替具體輸入，以不變應(yīng)萬變。

它具備以下優(yōu)點：

1覆蓋所有運行邏輯，發(fā)現(xiàn)一切可能的攻擊路徑，對比原本的模糊測試存在較大優(yōu)勢;

2語義層面進行分析，在邏輯層面對工控系統(tǒng)進行安全檢測，從根本上去避免問題;

3純靜態(tài)分析，可在不運行系統(tǒng)的情況下對系統(tǒng)進行測試，避免了原有動態(tài)分析所帶來的風(fēng)險。

因此，木鏈科技認(rèn)為，符號執(zhí)行是工控行業(yè)關(guān)鍵組件整體分析的新思路。

#FormatImgID_6#

朱總通過多個生動形象的例子，將原本晦澀難懂的技術(shù)語言轉(zhuǎn)化成了生活中的事例，使得在場各位聽眾對符號執(zhí)行都有所了解。即使已是本場壓軸，但在座各位觀眾仍然認(rèn)真聽講，并在會后與朱總進行了深入的交流與探討。

本次工業(yè)信息大會的專題論壇落下帷幕，但是工控安全技術(shù)的進步仍在繼續(xù)。木鏈科技，始終致力于以技術(shù)推動工控安全行業(yè)發(fā)展，用數(shù)據(jù)賦能未來工業(yè)。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。