乘风破浪：上海工控安全功能型平台直击工控安全要害

文章导读：近日，上海市政府正式对外发布《上海市工业互联网产业创新工程实施方案》，明确了未来三年上海工业互联网发展的路线图。工业40、互联网+、

近日，上海市政府正式对外发布《上海市工业互联网产业创新工程实施方案》，明确了未来三年上海工业互联网发展的路线图。工业4.0、互联网+、中国智能制造2025等已成为国家重点发展战略。当前，加快建设和发展工业互联网，是顺应全球新一轮工业革命发展趋势、推动经济高质量发展的优先战略选择，也是巩固提升实体经济能级、打响“上海制造”向“质造”和“智造”转型升级的重要支撑。

根据方案，到2020年，通过实施上海工业互联网“533”创新工程，即构建“网络、平台、安全、生态、合作”五大体系，落实“功能体系建设、集成创新应用、产业生态培育”三大行动，实现“全面促进企业降本提质增效、推动传统产业转型升级、助力国家在工业互联网发展中的主导力和话语权”三大目标，全力争创国家级工业互联网创新示范城市，并带动长三角世界级先进制造业集群发展。

而工业控制系统作为工业互联网中重要组成部分，已广泛应用于各类基础设施，如电力、轨道交通、汽车电子、航空航天、高端装备等重要行业领域，是工业控制设备的基础。随着信息化和工业化深度融合战略的持续推进，物联网、大数据等新兴技术在工业领域的应用，长期以来效率问题更多地出现在系统层面，而不仅是个体机器层面。而工业互联网解决了大部分因工控系统带来的生产效率低下的问题，工业互联网的应用为系统优化、效率大幅提升带来可能。据GE预测，到2020年，连入工业互联网的机器将达到500亿台;工业互联网作为物联网在工业领域的核心应用，1%的效率提升，即可帮助中国的能源、航空等各行业节省240亿美元的成本。

然而工业互联网为人类提高生产效率，降低成本，减少资源的浪费的同时，随之而来的是，通用设备的受到病毒及自身系统设计缺陷等威胁也在工业控制系统大肆蔓延，工业控制系统的安全问题日益突出。另一方面，我国的工业控制系统核心部件与基础软件一直被国外若干巨头公司所垄断，这也为我国工业控制系统的安全埋下了隐患。

上海工业控制系统安全创新功能型平台(简称上海工控安全功能型平台)作为技术引领的工业安全产品生态服务平台，深耕工业互联网领域，助力工控安全健康发展。随着工业互联网、物联网技术、移动技术的发展，嵌入式软件在工业应用越来越广泛，尤其在航空航天、地铁信号、汽车电子、核电控制等重点工业领域，嵌入式软件的可靠和安全至关重要。前期的安全测试尤为关键，不仅是保障软件可靠性和安全性的重要环节，更是功能安全测试中的一项重要工作。上海工业控制系统安全创新功能型平台与华东师范大学联合研发的国内首款智能化单元测试数据自动生成商用工具。采用人工智能领域的自动推理与符号执行技术，自动分析程序路径，自动产生满足覆盖标准的测试用例，并在后台自动执行测试用用例，实现基本无需手工修改的全自动单元测试。该工具能够让测试人员摆脱效率低下、质量参差不齐的手工测试用例编写任务，大幅提高测试人员的工作效率，有效提升测试质量。提升嵌入式软件应用的可靠性和安全性。截至目前，已测试航空航天、地铁信号、汽车电子、核电控制及知名开源软件超过100W行，平均语句覆盖率超过85%，能够节省大量的人力物力，推动工业软件安全测试效能提升。

在技术成果研发方面，作为上海市政府主导建设的首批18个研发与转化功能型平台之一，上海工控安全功能型平台围绕工业控制系统功能安全和信息安全，对接国际国内工业控制系统安全前沿技术领域以及产业发展现状，联合产业链上下游单位形成一批面向工业控制系统安全的核心技术成果。已针对工业控制安全行业研发出多款技术产品，如适用于功能安全检测的首款智能化单元测试用例设计工具;工业应用领域的网络安全防护的工业防火墙;具有全程保护、主动防御功能的物联网防火墙;专门为工业控制环境打造的终端安全防护产品工业终端安全卫士、工业互联网APP安全检测云平台等一系列产品。

在社会服务支撑方面，上海工控安全功能型平台依托轨道交通、汽车电子、能源电力等行业资源，聚焦形成具有行业指导和推广意义的工业控制系统安全解决方案，并在临港开发区开展示范性应用。对接国家工业信息安全发展研究中心，建设具有国家先进水平的工业信息安全仿真测试、检测评估、网络攻防、监测预警等共性技术平台，开展工业控制系统安全示范性、基础性安全服务;以现有检测认证、监测预警功能型机构和技术平台为基础，多方共同参与，加强工业领域信息安全审查、产品认证、系统测评、威胁通报、咨询培训等社会服务能力，为保障工业安全提供有力保障。

在产业集聚融合方面，上海工控安全功能型平台将引入市、区两级引导资金和社会资本，成立工控系统安全发展基金。以基础实验环境、发展基金及相关配套政策吸引具有技术引领和产业服务发展价值的研究机构，工控系统集成商、制造商，信息安全企业进驻主题式产业园，相关技术和服务推广至华东地，并提供相应的投融资衔接服务。

上海工控安全功能型平台积极落实《上海市工业互联网产业创新工程实施方案》，大力响应方案中的5大体系、3大行动及3大目标，在上海市经信委、市科委等部门统筹和指导下，对接工业互联网及中国制造2025战略创新发展要求，聚焦工业控制系统功能安全和信息安全核心技术研发及成果转化，致力于全面提升上海市工业控制安全领域核心能力，推动工业互联网和