APP下载
[00068845]工控安全靶场平台
联系人： 齐鲁工业大学
所在地：山东 济南市
- 服务承诺
- 产权明晰
-
资料保密
对所交付的所有资料进行保密
- 如实描述
技术详细介绍
项目基本情况:工控安全靶场平台是包括基于工业现场生产环境仿真系统、攻击渗透系统、安全防护系统构建,集工控系统攻防演练、攻防教学、安全评测、科研等功能于一体的综合性安全实验平台。该平台以自主研发的虚实结合的城市水分配系统(以下简称“水分配系统”)为实验台,既保证了工控系统运行机制的全方位演示,又能节约生产成本与存放空间。面向水分配系统的安全性,平台从工控系统协议攻击、漏洞扫描、异常检测、入侵检测、恶意代码分析、入侵响应等全流程覆盖工控系统安全过程,部署方式灵活,既可以虚实结合的方式在本地部署,又可以实现全虚拟的方式在云端部署。可实现水处理行业的过程仿真,完全贴合工业控制系统现场实际生产流程;构建了包括DDoS、中间人攻击、数据算改等多种攻击及渗透手段,实现了完整的工控安全攻击模拟及攻击过程重现;基于纵深防御体系,构建了完整的安全防护体系,包括边界隔离、网络监测、终端防护等防护措施。
技术指标;1,支持分布式部署、云端部署等多种部署方式。
2,支持城市水分配系统的过程仿真。
3,支持对DDoS、中间人攻击、数据复改、语义攻击等多种攻击方式的模拟。
4,支持常见Modbus、S7、Ethernet/IP、IEC104、 DNP3等主流工控协议分析、协议漏洞利用、西门子PLC漏洞利用。
5,支持对协议漏洞、设备漏洞扫描。
6,支持对多种攻击方式的异常检测与入侵检测。
7,支持自动化应急响应,响应成本收益优于专家知识水平超5%,且可实现秒级响应,远超人工响应速度。
项目效益分析:目前,该平台已成功运用于齐鲁工业大学网络空间安全专业本科学生暑期实践培训课程中,并得到了学生的一致好评。因此,本平台作为多年成熟科研经验与实际教学实训工作有效结合的产物,对于优化网络空间安全课程设置、培养高素质工控安全专业人才具有至关重要的作用。此外,工控安全靶场平台还可应用于科学研究、渗透测试、攻防演练等多个场景中,对于研究新技术、新理论、提升创新力,具有重要的推动作用;该平台的应用突破了真实工控场景下难以进行渗透测试的局限,对于保障工业生产环境生产安全、维护工业互联网健康稳定发展具有重要意义。
