某省電科院新能源工控網絡安全實驗室建設方案-新能源網絡安全多功能演兵場

1.1案例七：某省電科院新能源工控網絡安全實驗室建設方案——新能源網絡安全多功能演兵場電力行業(yè)的工業(yè)信息系統(tǒng)作為國家關鍵基礎設施的重要組成部實驗室的第一目標是提供關鍵信息基礎設施和工業(yè)控制系統(tǒng)訓練環(huán)運行數(shù)據安全、遠程運維網絡安全等突出問建成的新能源工控網絡安全實驗室既可以為某電科院相關研究電力行業(yè)新能源工控網絡安全實驗室依托于工業(yè)網絡靶場平臺攻防演練系統(tǒng)：是整個平臺的基座，通過工控仿真平臺100%還考慮到工控網絡安全實驗室不僅承擔著輔助技術人才進行演練新能源工控網絡安全實驗室的建設以培養(yǎng)能夠適應現(xiàn)階段電力行業(yè)工控網絡安全需求的綜合性人才和開展實戰(zhàn)化攻防演練來提升新能源光伏場站仿真平臺通過控制系統(tǒng)和新能源光伏場站生產產線工藝場景定制，仿真模型臺大小為2m*2m，接入控制系統(tǒng)由控制設備進行控制，仿真模型臺為新能源光伏場站典型微縮示意模型，只能看不能操作，達不到理想的攻防演練和教學效果的問題。此外，新能源光伏場站仿真平臺還可向參展人員展示新能源光伏場站正常新能源光伏場站仿真平臺沙盤通過高度還原新能源光伏場站生控制系統(tǒng)采用市面主流的系列PLC。每個工作站的控制單元由PLC、傳感器、執(zhí)行機構、光伏組件整列轉動機構組成。PLC根據輸PLC。通過Modbus實現(xiàn)對個工藝流程的工作過程數(shù)據管理，幕上。并可通過HMI實時查看生產數(shù)據。新能源光伏場站仿真平臺總控臺PLC系統(tǒng)使用市面上主流的系各子系統(tǒng)分別安裝PLC控制器，用于子系統(tǒng)的運動執(zhí)行機構、傳感器等設備的控制與數(shù)據采集。各子系統(tǒng)PLC相互獨立，單系統(tǒng)故障不會影響其它系統(tǒng)的設備狀態(tài)。各子系統(tǒng)PLC均受專用光伏發(fā)新能源光伏場站仿真平臺建設所選擇現(xiàn)場控制設備為新能源場DI/DO，同現(xiàn)場沙盤連接，實現(xiàn)沙盤內機械轉動裝置、軟件控制現(xiàn)場設備停車、運行過程中操作、監(jiān)控，并對外開放OPC新能源光伏場站仿真平臺建設所選擇的組態(tài)軟件為三維力控公司的組態(tài)軟件ForceControl7.0（也可采用其他具有良好的兼容性、穩(wěn)定性，與西門子、ABB、施耐德、羅克韋爾的PLC仿真模型臺大小為2m*2m，接入控制系統(tǒng)由控制設備進行控制，仿真不同的動作內容對比模擬仿真系統(tǒng)正常工作與遭受攻擊情況所造成性實驗的環(huán)境。實驗PC組的網絡設置方式有效支持了對抗性攻擊演1新能源光伏場站仿真平臺DoS攻擊腳本模擬黑客偽裝成運維人員進行PLC拒通過DoS攻擊套件無限次2新能源光伏場站仿真模擬PLC病毒在控制器間傳播導致控PLC設備感染病毒后設備3新能源光伏場站仿真平臺控制器數(shù)據篡改模擬黑客網絡嗅探篡改操作指令造成篡改后控制指令導致PLC4新能源光伏場站仿真平臺指示燈任意控制進行數(shù)據篡改造成可根據腳本提示輸入對指5新能源光伏場站仿真平臺arp欺騙攻擊模擬黑客網絡嗅探對網絡發(fā)起ARP攻擊成功使用arp欺騙攻擊獲6新能源光伏場站仿真平臺arp欺騙數(shù)據篡改模擬黑客網絡嗅探對網絡發(fā)起ARP攻使用arp欺騙進行數(shù)據篡7新能源光伏場站仿真平臺惡意流量攻擊腳本使用peach工具構8新能源光伏場站仿真平臺工業(yè)主機web拒模擬黑客進行工業(yè)主機的Web發(fā)起攻擊利用攻擊腳本發(fā)送超長get請求造成組態(tài)軟件的務9新能源光伏場站仿真平臺工業(yè)主機暴力破模擬黑客進行工業(yè)主機的發(fā)起暴力破使用工具暴力破解工業(yè)主新能源光伏場站仿真平臺控制系統(tǒng)任意文模擬黑客進行對擊使用SCADA文件上傳漏洞新能源光伏場站仿真平臺HMI未授權訪問模擬黑客進行對未授權訪問控制HMI新能源光伏場站仿真模擬黑客進行對新能源光伏場站仿真平臺中所選擇PLC存在拒絕服務類安全漏顏色由綠變紅代表此工藝段故障，此區(qū)域背新能源光伏場站仿真平臺中所選擇PLC設備與上位機通訊協(xié)議上位機通過組態(tài)界面內參數(shù)調節(jié)，調整光伏組件矩陣機械轉動裝置、l系統(tǒng)定位l技術架構l組成結構l功能性能1)攻擊套件系統(tǒng)：提供各類針對工控仿真平攻擊者非法接入監(jiān)控層網絡，通過內網嗅探，分析了PLC的IP地址以及傳輸數(shù)據信息后利用PLC通訊認證缺陷成功與PLC建立了連陷成功與PLC建立連接。攻擊者可通過一定手段成為控制軟件與PLC2)安全防護系統(tǒng)：包含工業(yè)防火墻、主機衛(wèi)士等各類件設備（包括攻擊套件、安全防御及監(jiān)測設備）均可通過網線/光纖方。譬如在面對勒索軟件、高級持續(xù)性滲透威脅(APT)攻擊或拒絕服信協(xié)議劫持及動態(tài)加密、GPS、GIS欺騙及安全驗證防御技術、工控可視化拓撲組網技術實現(xiàn)采用木鏈科技科技研發(fā)的網絡仿真器由器和交換機OS仿真模擬運行的效果，達到路由器和交換也可滿足關鍵信息基礎設施和工業(yè)控制系統(tǒng)可快速復現(xiàn)網絡環(huán)境專第二部分工控第三部分工控第四部分工業(yè)第五部分工控安全政策和標準案設新能源場站電力監(jiān)控系統(tǒng)：使用PLC和必要網絡設備進行控案設案設案設案設案設平臺案設案設案設案設用案設案用案用通過網絡安全實驗室的搭建，推行產學融合的人才培養(yǎng)模式，競賽需求等劃分成若干個課程模塊，建立“理論教學+安全實操”的安全事件的發(fā)生往往無法預知，因此除了安全防御體系的建設，同時能夠結合蜜罐系統(tǒng)、靶場系統(tǒng)等系統(tǒng)，在通用安