2021年6月8日上午，《冶金工控系统主动防御技术体系白皮书》在浙江大学邵逸夫科学馆正式发布。在国家科技部重点研发课题“工控系统安全主动防御机制及体系研究”支持下，浙江大学控制科学与工程学院程鹏教授团队，协同国电南瑞科技股份有限公司、中国人民解放军国防科技大学、西安交通大学、北京化工大学等单位共同开展工控系统主动防御技术体系研究。《冶金工控系统主动防御技术体系白皮书》是该课题研究成果之一（文末附下载链接）。
随着工业化与信息化的深度融合，数字化、网络化、智能化成为冶金工业转型升级的典型特征，原本独立、封闭的冶金工控系统逐渐与互联网广泛互联。然而，随着越来越多的工业设备接入网络，各类安全威胁也随之涌入，为冶金工控系统带来了新的安全挑战。课题组针对冶金行业工业控制系统的设备、协议、业务层面的脆弱性进行分析，并评估现有安全防护措施的不足，明确在冶金行业背景下工业控制系统的安全防护需求，基于识别(Identification)-保护(Protection)-检测(Detection)-响应(Response)等方面的理论技术，提出一套冶金工控系统的主动防御技术参考体系IPDR，提升冶金工控系统应对各类安全威胁的防御能力。
白皮书经过了钢铁研究总院、北京科技大学、浙江国利网安科技有限公司、柳钢东信科技有限公司、宝钢中央研究院、大唐高鸿数据网络技术股份有限公司、浙江工业大学、工信部电子五所、杭州安恒信息技术股份有限公司、360政企安全、中国人民解放军战略支援部队信息工程大学、贵州大学、中国自动化学会工控系统信息安全专业委员会等高校和企业专家的评审，得到了行业专家的肯定和大力支持。
在白皮书发布会上，浙江大学控制科学与工程学院徐正国副院长首先致辞。浙江工业大学信息工程学院副院长张文安、浙江大学王竟亦研究员、赵成成副研究员分别介绍了在工业控制系统安全方向的最新研究进展。浙江大学张镇勇博士从“冶金工控网络及其安全风险”、“冶金工控安全防护需求及挑战”、“冶金工控系统主动防御技术体系”、“冶金典型场景下的 IPDR 应用示例”等方面介绍了白皮书内容。随后，浙江工业大学、大唐高鸿数据网络技术股份有限公司、杭州安恒信息技术股份有限公司、柳钢东信科技有限公司、上海交通大学、国家超算中心（济南）等高校和企业的专家与撰写组一起，宣布了《冶金工控系统主动防御技术体系白皮书》的发布。
白皮书下载地址：
http://nesc.zju.edu.cn/#/res/whitebook
blob:http://nesc.zju.edu.cn/956d15f7-02c5-4f8b-8fdc-347b89f6bc48
声明：本文来自ZJUNeSC，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
