[发明专利]拟态工控网关的测试方法、装置、拟态工控网关和介质

权利要求书

1.一种拟态工控网关的测试方法，其特征在于，应用于所述拟态工控网关中的测试装置；

所述测试方法包括：

根据所述拟态工控网关的策略信息以及模拟攻击目标，按照报文格式生成模拟重放报文，所述策略信息包括：访问控制策略和工控策略，所述模拟攻击目标为所述拟态工控网关中模拟的被攻击的执行体，所述执行体为软硬件构件、部件、设备、操作系统、数据库、功能软件中的至少一种；

将所述模拟重放报文发送至所述拟态工控网关中的所有模拟攻击目标；

生成非法报文，所述非法报文用于触发拟态裁决；

查看拟态裁决日志，所述拟态裁决日志中包括因拟态裁决而拦截的非法报文、工控拦截的非法报文和所述模拟攻击目标的调度行为。

2.根据权利要求1所述的方法，其特征在于，所述将所述模拟重放报文发送至所述拟态工控网关中的所有模拟攻击目标，包括：

根据所述拟态工控网关的测试接口模式，将所述模拟重放报文从测试接口对的一端发送至另一端，所述测试接口对分别位于所述拟态工控网关的两端；

解析所述模拟重放报文，获取模拟攻击目标的地址；

根据所述模拟攻击目标的地址，将所述模拟重放报文发送至所述所有模拟攻击目标。

3.根据权利要求1所述的方法，其特征在于，所述生成非法报文，包括：

在所述模拟攻击目标接收到所述模拟重放报文时，生成模拟攻击成功信息；

根据所述模拟攻击成功信息，生成所述非法报文。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述根据所述拟态工控网关的策略信息以及模拟攻击目标，按照报文格式生成模拟重放报文，包括：

根据所述模拟攻击目标，按照所述报文格式生成报文内容；

根据所述策略信息，修改所述报文内容，生成所述模拟重放报文。

5.根据权利要求1-3任一项所述的方法，其特征在于，所述根据所述拟态工控网关的策略信息以及模拟攻击目标，按照报文格式生成模拟重放报文之前，还包括：

根据所述拟态工控网关的拟态配置，对所述拟态工控网关中的所有执行体进行初始化，所述所有执行体中包括所述模拟攻击目标；

显示所述所有执行体的初始化信息，所述初始化信息中所述所有执行体处理的报文数量为0。

6.根据权利要求5所述的方法，其特征在于，所述根据所述拟态工控网关的拟态配置，对所述拟态工控网关中的所有执行体进行初始化之前，还包括：

获取所述拟态工控网关的拟态配置；

根据所述拟态配置，确定所述模拟攻击目标。

7.根据权利要求5所述的方法，其特征在于，还包括：

在所述模拟攻击目标接收到所述模拟重放报文时，对所述模拟攻击目标处理的报文数量加1；

实时显示所述所有执行体的状态，以及每个所述执行体处理的报文数量。

8.一种拟态工控网关的测试装置，其特征在于，内嵌于所述拟态工控网关中，所述测试装置包括：

模拟报文生成模块，用于根据所述拟态工控网关的策略信息以及模拟攻击目标，按照报文格式生成模拟重放报文，所述策略信息包括：访问控制策略和工控策略，所述模拟攻击目标为所述拟态工控网关中模拟的被攻击的执行体，所述执行体为软硬件构件、部件、设备、操作系统、数据库、功能软件中的至少一种；

报文重放模块，用于将所述模拟重放报文发送至所述拟态工控网关中的所有模拟攻击目标；

触发防御模块，用于生成非法报文，所述非法报文用于触发拟态裁决；

日志查看模块，用于查看拟态裁决日志，所述拟态裁决日志中包括因拟态裁决而拦截的非法报文、工控拦截的非法报文和所述模拟攻击目标的调度行为。

9.一种拟态工控网关，其特征在于，包括如权利要求8所述的测试装置。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-7任一项所述的方法。