2020年11月05日，2020中國自動化大會Workshop之“新基建下的工業控制系統信息物理安全”通過線上直播圓滿召開。新基建下的工業控制系統信息物理安全是當今網絡安全領域的戰略制高點，關系到國家安全穩定與社會長治久安。為加強對工業控制系統信息物理安全重大關鍵問題的研究，提高國家關鍵基礎設施和重大工程運行的安全性、可靠性，中國自動化學會工業控制系統信息安全專委會設立了以“新基建下的工業控制系統信息物理安全”為主題的會前研討會。會議邀請了浙江大學王文海研究員、浙江大學王竟亦研究員、新加坡管理大學孫軍副教授、中廣核集團金成毅總工程師、上海交通大學龍承念教授、暨南大學吳永東研究員等六位工控安全專家作學術報告，以促進合作與交流，研討提煉科學問題和解決手段，集思廣益，推動進展，共同引領工控安全領域的發展方向。
本次研討會由浙江大學王文海研究員和浙江大學鄧瑞龍研究員共同擔任主席，浙江大學程鵬教授和浙江大學鄧瑞龍研究員共同主持。
.png)
王文海：內生安全關鍵控制系統研究
首先王文海研究員做“內生安全關鍵控制系統研究”專題報告。闡述團隊在工業控制系統脆弱性分析與威脅態勢感知技術、動態防護主動防御技術、可信增強內生安全技術、控制裝備研制與安全測評方法與標準等方面的研究成果；內生安全關鍵控制系統，融合功能安全與信息安全，具有高可靠性、高安全性、高適應性、大規模化特點，在關鍵裝備實現應用驗證；分析主流安全儀表系統的架構與特征，對研制的一種新型QMR架構的UW500s安全控制系統進行介紹并分享其典型應用。
.png)
王竟亦：Towards Comprehensively Understanding the Security of Programmable Logic Controllers: An Empirical Study
王竟亦研究員做“Towards Comprehensively Understanding the Security of Programmable Logic Controllers: An Empirical Study”專題報告。報告通過一項實證研究對PLC實時運行的安全問題進行分析理解，首先詳細介紹了PLC相關背景知識，以伊朗震網病毒事件為例分析了關注PLC實時運行安全的重要性，介紹了所采用攻擊模型的原因及合理性，進一步闡述了關注研究問題的角度及實時運行時的設計漏洞，最后對實驗結論進行總結。
.png)
孫軍：Evaluating CPS Security with AI
孫軍教授做“Evaluating CPS Security with AI”專題報告。分析如何用AI技術評估CPS（信息物理系統）安全性。首先介紹了使用AI技術評估多個信息物理系統安全性的結果，這些試驗床是新加坡實際水能源系統的較小版本，即具有相同硬件和軟件，展示了AI技術（包括神經網絡模型和主動學習）如何有效地以各種方式攻擊水能源系統。最后以攻擊的角度討論了如何用人工智能技術進行防御。
.png)
金成毅：EPR三代機組在反應堆控制與保護的自動化系統改進與集成
金成毅總工程師做“EPR三代機組在反應堆控制與保護的自動化系統改進與集成”專題報告。首先對EPR三代機組改進目的及設計工況分級進行了簡要概述，介紹了EPR控制中原理復雜、控制精度及安全性方面的特點，EPR 自動控制上的分類等，對正常運行控制，自動診斷（AD）及異常與瞬態干預的自動控制進行了詳細分析，三代核電廠控制系統進行了系列改進，在控制性能顯著提升的同時，降低了操作人員工作負荷，減少了啟動階段意外事件發生，提高了機組安全性。
.png)
龍承念：信息物理系統安全-可信基礎設施與信息物理安全防護
龍承念教授做“信息物理系統安全-可信基礎設施與信息物理安全防護”專題報告。首先介紹了信息物理系統安全的背景，從智能物聯網系統（能源互聯網）的視角介紹信息物理系統安全問題與前沿技術，主要包括信息物理系統安全防護技術、基于區塊鏈的可信基礎設施、數據安全和智能系統安全等。然后介紹了信息可信基礎設施-身份數據網絡完全問題，最后分析了智能物聯網系統安全面臨的機遇和挑戰。
.png)
吳永東：基于智能電網特性的實時安全
吳永東研究員做“基于智能電網特性的實時安全”專題報告。首先針對負載頻率控制(LFC)提出共振攻擊，該攻擊方法針對智能電網的發電/傳輸/變電/用電系統的實時特性，通過改變用戶負載情況，可以破壞智能電網的頻率穩定性以及頻率變化的穩定性。這種不穩定性會引起巨大的風險；然后針對智能電表（或者其他離散采樣設備）的周期性采樣原理，提出并且模擬實現攻擊方法以及對抗方案。最后提出對抗方案可以有效地增強智能電網魯棒性，也對于通用的實時系統設計有重要意義。
來源：CAA工業控制系統信息安全專業委員會
