推广 热搜: 专业  制造  五金  化工  工业  公司  行业资讯  产品  机械  安防 

2019中国国工业信息安全大会 木链科技与您共话工控安全行业新思路

   日期:2020-02-14     浏览:0    评论:0    
核心提示:  6月21日上午,由国家工业信息安全发展研究中心和工业信息安全产业发展联盟主办的2019年中国工业信息安全大会在北京正式开幕

  6月21日上午,由国家工业信息安全发展研究中心和工业信息安全产业发展联盟主办的2019年中国工业信息安全大会在北京正式开幕。

  在下午的工业物联网安全专题分论坛上,木链科技工程副总裁朱奕辉与各位来宾分享了《符号执行——工业互联网全攻击逻辑的防御探讨》。

  朱总从工业互联网的整体安全态势讲起,论述了目前的整体背景环境,基于现状,朱总通过通俗易懂的表述介绍了“符号执行”,而后就其优点与待解决的问题进行深入分析和讲解。

  在木链科技创立星期五实验室,为技术团队主要负责人,以技术驱动为导向,致力于打造一支具有技术革新能力的工控安全队伍。

  朱总首先就工业互联网的整体安全态势进行了分析,并对未来趋势提出了作为行业内技术人员的看法。同时,就这些趋势可能引发的问题进行了探讨——如何通过技术手段来解决。

  朱总简单罗列了目前使用过或正在使用的一些方式,这些方式或多或少地都不能够真正满足人们解决这类问题的核心需求。基于对已有技术的详细分析,发现它们仍然无法既准确又全面地去解决存在的问题。

  符号执行,1976年被首次提出,经过不断的发展和完善,成功摆脱算力限制后,具备了应用在工业安全的可能性,其核心在于用符号代替具体输入,以不变应万变。

  1 覆盖所有运行逻辑,发现一切可能的攻击路径,对比原本的模糊测试存在较大优势;

  2 语义层面进行分析,在逻辑层面对工控系统进行安全检测,从根本上去避免问题;

  3 纯静态分析,可在不运行系统的情况下对系统进行测试,避免了原有动态分析所带来的风险。

  朱总通过多个生动形象的例子,将原本晦涩难懂的技术语言转化成了生活中的事例,使得在场各位听众对符号执行都有所了解。即使已是本场压轴,但在座各位观众仍然认真听讲,并在会后与朱总进行了深入的交流与探讨。

  本次工业信息大会的专题论坛落下帷幕,但是工控安全技术的进步仍在继续。木链科技,始终致力于以技术推动工控安全行业发展,用数据赋能未来工业。

 
标签: 工控
打赏
 
更多>同类资讯
0相关评论

推荐图文
推荐资讯
点击排行
网站首页  |  关于我们  |  联系方式  |  使用协议  |  版权隐私  |  网站地图  |  排名推广  |  广告服务  |  积分换礼  |  网站留言  |  RSS订阅  |  违规举报  |