实验装置概述
工业信息安全实验装置结合工业信息安全分区、横向隔离、纵向加密、网络专用的特点,按照《关键基础设施网络安全保护条例》、《工业控制系统信息安全防护指南》等相关标准规范要求,实现网络安全攻防教学、实训及技能考核等一体化设计,有效提升工业信息安全防御能力。实验装置以模块化的工业控制系统为基础,集成主流 PLC、RTU,融入了健信科技的安全审计平台、工控防火墙等网络安全解决方案。
工业信息安全实验装置配合丰富的健信工控网络安全教学实训指导书,可满足针对发电、输电、配电、变电、供电、调度等典型工业控制系统的教学及研究目的, 进行工业信息安全攻防演练等实训。
工业信息安全实验装置配备多媒体教学系统,适合高校及培训机构、科研机构等实训教学及科研,还可以用于针对工业信息安全事件应急预案进行演练,对关键岗位人员的技能考核及相关网络安全教育和培训。
实验装置特点
实验装置功能
工业控制系统实验(多场景选择):包括基本逻辑控制,时序控制,模拟量控制等。
工业信息安全攻防展示及监测:展示 ARP 欺骗、ARP 攻击、PLC\RTU 数据篡改、指令注入攻击、远程控制指令注入攻击、介质攻击、PLC\RTU 逻辑炸弹、PLC\RTU 蠕虫病毒(需加配置)及无线攻击、GPS 攻击,并进行实时监测。
工业控制系统网络测试分析及漏洞挖掘:PLC、RTU、HMI 的漏洞挖掘、网络的流量分析,攻击行为分析及溯源方式分析。
工业信息安全审计及防护实验:针对工业控制系统进行 S7、Modbus-tcp、 IEC60870-5-104、DNP3.0、IEC61850 等协议解析、网络安全审计、异常流量报警及防御策略选择、防火墙配置实验。入侵检测系统中应用深度学习模型辅助分析。
工业信息安全攻防实训课程体系:实训装置融入工业信息安全防护知识体系,为发现网络威胁隐患、网络审计分析、网络安全防护等提供了坚实的理论和实践基础,提升网络安全事件应对和灾难恢复能力。
实验装置架构
水电场景
核电场景
变电站场景