中国工业互联网研究院上线“工联众测平台”

近日，安全419获悉，在工业和信息化部的指导下，由中国工业互联网研究院建设和运营的国内首个工业互联网领域安全众测平台：“工联众测平台”已于3月14日正式上线试运营。

 

 

据了解，该平台以“网络安全为人民，网络安全靠人民”为指导思想，集聚专业机构、安全企业、社会组织、广大网民等多方优势，面向工业互联网企业提供可靠可信的渗透测试、漏洞挖掘等安全服务，帮助企业发现核心安全问题，助力企业安全健康发展。

 

平台旨在形成“专家会诊，资源聚焦”的新型安全技术服务模式，有效提升网络安全技术人才资源的利用效率，积极促进工业互联网安全服务在国家、区域、行业、企业等各个层面的推广普及，构建人才、技术、产业融合创新发展的工业互联网安全新生态，为数字经济高质量发展保驾护航。

 

近年来，国内众多一线网络安全厂商均已打造了自身旗下的白帽社区，通过集聚民间白帽力量为企业提供网络安全众测服务，助力企业提前发现安全漏洞，消除隐蔽的安全隐患。但事实上，安全众测模式也存在一些现实的弊端。

 

比如，安全众测采用的是灵活的、开放性的渗透测试模式，但开放性带来的问题就是安全服务人员的不可控，很难确保测试方白帽子的身份可信、技能可信。此外，在白帽子工作成果认定方面，往往也会出现白帽子与企业之间认知不统一的情况。

 

据平台方介绍，工联众测平台的三大优势主要体现在：政治可靠、技术可靠、人员可信。

 

在解决白帽子身份信任问题方面，有着“官方”身份的工联众测平台显然在可信和合规方面会更有公信力和说服力。平台安全专家将以全实名化运营，同时通过电子合同多方存证和全证据链溯源等技术手段，保障测试需求方数据及隐私安全。在安全专家方面，工联众测平台设置了极高水平的专家入驻门槛，面向全网以邀请机制招募具备较高网络安全技术水平，有过相关漏洞提交经验的高级安全专家入驻。

 

目前业内多位知名安全专家，包括腾讯玄武实验室负责人于旸（TK）、奇安盘古CEO韩争光、看雪创始人及CEO段刚、知道创宇CSO周景平（黑哥）、西安四叶草董事长马坤、腾讯资深安全专家胡珀（LAKE2）等均已出任平台特聘专家，为平台提供战略性、前瞻性业务指导。