和利時攻防演習仿真平臺用實力守衛(wèi)工業(yè)網絡安全

1、和利時攻防演習仿真平臺，用實力守衛(wèi)工業(yè)網絡平安目錄1 .技術背景1.解決方案12 .典型案例2.科研仿真平臺的功能及系統(tǒng)組成 24. 1.實現(xiàn)的功能24.2.系統(tǒng)組成35.工業(yè)網絡攻防演練31 .技術背景隨著兩化融合的不斷深入，工業(yè)控制系統(tǒng)越來越多地采用通用協(xié)議、通用 硬件和通用軟件，以各種方式與互聯(lián)網等公共網絡連接，這種縱橫交錯的連接 促使工控系統(tǒng)更加智能的同時，也引入了工業(yè)網絡平安問題。與IT系統(tǒng)不同，針對工業(yè)控制的攻擊一旦發(fā)生，不

2、僅可能引發(fā)故障停機， 還會導致平安事故發(fā)生，甚至影響正常公共服務，給社會帶來不可估量的損 失。因此，適時開展工業(yè)網絡平安攻防演習，有效發(fā)現(xiàn)漏洞及隱患成為解決這 一重大問題的突破點。2 .解決方案北京和利時工業(yè)軟件（以下簡稱：工軟公司）攻防演習仿真試驗 平臺旨在利用工業(yè)網絡拓撲搭建一個包括管理網層、系統(tǒng)網層、控制網層的完 全真實的工控網絡系統(tǒng)，部署完整的工控產品、工藝儀表以及仿真模型，與安 全產品進行聯(lián)合部署，為工控系統(tǒng)的網絡平安攻防演練

3、提供測試平臺。該測試平臺能夠直觀顯示平安故障的狀態(tài)和現(xiàn)象，通過數(shù)學模型提供仿真 數(shù)據(jù)支持和大數(shù)據(jù)分析接口，可真實展現(xiàn)出被攻擊后控制系統(tǒng)控制器輸出的持 續(xù)性變化及遭受攻擊后設備工作狀態(tài)的改變，最終構建成為一套由感官到實物 到數(shù)據(jù)的測試和驗證平臺。第1頁共4頁DCS控制系統(tǒng)包含：工程師站、操作員站、歷史站、DCS控制系統(tǒng)（K系 列）、仿真系統(tǒng)、沙盤演示聯(lián)動系統(tǒng)。PLC控制系統(tǒng)：采用完全與工業(yè)現(xiàn)場一致的體系架構，從現(xiàn)場10信號采 集,將控制層

4、，管理層等原貌展現(xiàn)，包含：PowerPro編程軟件、HT80cHeN組 態(tài)軟件、PLC控制系統(tǒng)（LK系列）、PLC控制柜、HMI觸摸屏、三階水箱裝 置。5.工業(yè)網絡攻防演練網絡攻擊方式：1）奪取工程師權限，修改控制算法；2）奪取操作員權限，篡改操作指令；3）攻擊系統(tǒng)網絡，使得網絡阻塞甚至斷網；4）滲透控制網絡，修改采集數(shù)據(jù)、控制輸出數(shù)據(jù)。工軟公司攻防演習仿真試驗平臺提供嚴謹?shù)?:1全廠數(shù)學模型保證后臺生 產邏輯和數(shù)據(jù)的真實性，不僅讓網

5、絡攻擊展示過程真實化、數(shù)據(jù)化，同時為實 驗提供數(shù)據(jù)化分析依據(jù)和手段，可對網絡攻擊及故障損失進行模擬評估，真正 復現(xiàn)工業(yè)控制系統(tǒng)總貌，保證實驗的有效覆蓋率和故障現(xiàn)象的完整性；該套平 臺亦可用于流程工業(yè)的多個典型行業(yè)，如電力、化工、城市供熱、水處理、洗 煤、天然氣、汽車等行業(yè)，關乎國計民生。第3頁共4頁基于和利時工業(yè)領域35000+工業(yè)工程經驗積累，工軟公司將不斷開拓創(chuàng) 新，助力更多工業(yè)企業(yè)強化網絡平安意識，提高工業(yè)網絡平安防護技術和手 段