[发明专利]半实物仿真工控网络靶场系统

说明书

本发明提供了一种半实物仿真工控网络靶场系统，涉及工控网络信息安全技术领域，包括：箱体，以及箱体内的工业交换机、PLC控制器、工程师站、工控数据摆渡系统和工控防火墙；工程师站，用于发送携带有攻击信息的控制数据包给所述工控数据摆渡系统；工控数据摆渡系统，用于对工程师站和工业交换机所在的不同等级网络之间进行安全隔离，以及当所述控制数据包的数据包包头及包体满足预设安全条件时，将控制数据包发送给所述工业交换机；工控防火墙部署于PLC控制器和工业交换机之间，用于在检测出攻击信息时对控制数据包进行拦截。本发明以提供一种应用于工业控制系统的工控网络靶场系统，且满足安全隔离的需求，提高安全风险评估能力和攻防演练能力。

技术领域

本发明涉及工控网络信息安全技术领域，尤其是涉及一种半实物仿真工控网络靶场系统。

背景技术

目前，超过80％的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业，因此工业控制系统已经成为国家关键基础设施的重要组成部分。随着自动化、计算机及互联网技术的飞速发展，网络会越来越开放，且工控系统产品越来越多采用通用协议、通用硬件和通用软件，以使工业控制系统处于开放状态，导致工业控制系统的信息安全面临很大威胁，例如，一个被病毒感染的U盘可能会使其插入的A设备以及与A设备通信的B设备均被病毒感染，进而导致整个工厂无法正常运行。

发明内容

有鉴于此，本发明的目的在于提供一种半实物仿真工控网络靶场系统，以缓解现有的工业控制网络安全面临很大威胁等技术问题。

第一方面，本发明实施例提供了一种半实物仿真工控网络靶场系统，包括：箱体，以及设置于所述箱体内的工业交换机、PLC控制器、工程师站、工控数据摆渡系统和工控防火墙；

所述工程师站，用于发送携带有攻击信息的控制数据包给所述工控数据摆渡系统；

所述工控数据摆渡系统，用于对所述工程师站和所述工业交换机所在的不同等级网络之间进行安全隔离，以及当所述控制数据包的数据包包头及包体满足预设安全条件时，将所述控制数据包发送给所述工业交换机；

所述工控防火墙部署于所述PLC控制器和所述工业交换机之间，用于在所述控制数据包中检测出所述攻击信息时对所述控制数据包进行拦截。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述工控数据摆渡系统包括：内网机、光单向隔离部件和外网机；

所述外网机与所述工程师站连接，所述内网机与所述工业交换机连接；

所述光单向隔离部件，用于将从所述外网机中获取的满足预设安全条件的数据包发送给所述内网机。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，所述光单向隔离部件包括：与所述外网机连接的光单向发射器以及与所述内网机连接的光单向接收器。

结合第一方面，本发明实施例提供了第一方面的第三种可能的实施方式，其中，还包括：部署于第一服务器上的工控运维审计系统以及于与所述第一服务器连接的电子显示器；

所述工控运维审计系统与所述工业交换机连接，用于对工业网络内的所述工控防火墙和所述工业交换机的运维操作进行审计；

所述电子显示器，用于接收并显示所述工控运维审计系统发送的审计信息。

结合第一方面，本发明实施例提供了第一方面的第四种可能的实施方式，其中，还包括：部署于第二服务器上的信息安全监管平台；

所述信息安全监管平台与所述工业交换机连接，用于接收所述工控防火墙、所述工控数据摆渡系统和所述工控运维审计系统各系统发送的告警信息，并根据所述告警信息生成应对方案；