2020年11月05日，2020中国自动化大会Workshop之“新基建下的工业控制系统信息物理安全”通过线上直播圆满召开。新基建下的工业控制系统信息物理安全是当今网络安全领域的战略制高点，关系到国家安全稳定与社会长治久安。为加强对工业控制系统信息物理安全重大关键问题的研究，提高国家关键基础设施和重大工程运行的安全性、可靠性，中国自动化学会工业控制系统信息安全专委会设立了以“新基建下的工业控制系统信息物理安全”为主题的会前研讨会。会议邀请了浙江大学王文海研究员、浙江大学王竟亦研究员、新加坡管理大学孙军副教授、中广核集团金成毅总工程师、上海交通大学龙承念教授、暨南大学吴永东研究员等六位工控安全专家作学术报告，以促进合作与交流，研讨提炼科学问题和解决手段，集思广益，推动进展，共同引领工控安全领域的发展方向。
本次研讨会由浙江大学王文海研究员和浙江大学邓瑞龙研究员共同担任主席，浙江大学程鹏教授和浙江大学邓瑞龙研究员共同主持。
.png)
王文海：内生安全关键控制系统研究
首先王文海研究员做“内生安全关键控制系统研究”专题报告。阐述团队在工业控制系统脆弱性分析与威胁态势感知技术、动态防护主动防御技术、可信增强内生安全技术、控制装备研制与安全测评方法与标准等方面的研究成果；内生安全关键控制系统，融合功能安全与信息安全，具有高可靠性、高安全性、高适应性、大规模化特点，在关键装备实现应用验证；分析主流安全仪表系统的架构与特征，对研制的一种新型QMR架构的UW500s安全控制系统进行介绍并分享其典型应用。
.png)
王竟亦：Towards Comprehensively Understanding the Security of Programmable Logic Controllers: An Empirical Study
王竟亦研究员做“Towards Comprehensively Understanding the Security of Programmable Logic Controllers: An Empirical Study”专题报告。报告通过一项实证研究对PLC实时运行的安全问题进行分析理解，首先详细介绍了PLC相关背景知识，以伊朗震网病毒事件为例分析了关注PLC实时运行安全的重要性，介绍了所采用攻击模型的原因及合理性，进一步阐述了关注研究问题的角度及实时运行时的设计漏洞，最后对实验结论进行总结。
.png)
孙军：Evaluating CPS Security with AI
孙军教授做“Evaluating CPS Security with AI”专题报告。分析如何用AI技术评估CPS（信息物理系统）安全性。首先介绍了使用AI技术评估多个信息物理系统安全性的结果，这些试验床是新加坡实际水能源系统的较小版本，即具有相同硬件和软件，展示了AI技术（包括神经网络模型和主动学习）如何有效地以各种方式攻击水能源系统。最后以攻击的角度讨论了如何用人工智能技术进行防御。
.png)
金成毅：EPR三代机组在反应堆控制与保护的自动化系统改进与集成
金成毅总工程师做“EPR三代机组在反应堆控制与保护的自动化系统改进与集成”专题报告。首先对EPR三代机组改进目的及设计工况分级进行了简要概述，介绍了EPR控制中原理复杂、控制精度及安全性方面的特点，EPR 自动控制上的分类等，对正常运行控制，自动诊断（AD）及异常与瞬态干预的自动控制进行了详细分析，三代核电厂控制系统进行了系列改进，在控制性能显著提升的同时，降低了操作人员工作负荷，减少了启动阶段意外事件发生，提高了机组安全性。
.png)
龙承念：信息物理系统安全-可信基础设施与信息物理安全防护
龙承念教授做“信息物理系统安全-可信基础设施与信息物理安全防护”专题报告。首先介绍了信息物理系统安全的背景，从智能物联网系统（能源互联网）的视角介绍信息物理系统安全问题与前沿技术，主要包括信息物理系统安全防护技术、基于区块链的可信基础设施、数据安全和智能系统安全等。然后介绍了信息可信基础设施-身份数据网络完全问题，最后分析了智能物联网系统安全面临的机遇和挑战。
.png)
吴永东：基于智能电网特性的实时安全
吴永东研究员做“基于智能电网特性的实时安全”专题报告。首先针对负载频率控制(LFC)提出共振攻击，该攻击方法针对智能电网的发电/传输/变电/用电系统的实时特性，通过改变用户负载情况，可以破坏智能电网的频率稳定性以及频率变化的稳定性。这种不稳定性会引起巨大的风险；然后针对智能电表（或者其他离散采样设备）的周期性采样原理，提出并且模拟实现攻击方法以及对抗方案。最后提出对抗方案可以有效地增强智能电网鲁棒性，也对于通用的实时系统设计有重要意义。
来源：CAA工业控制系统信息安全专业委员会
