[发明专利]一种云化共享工控网络安全靶场系统

说明书

本申请实施例提供的一种工控网络安全靶场系统，该系统包括边缘端计算模块以及边缘端管理模块，其中：所述边缘端计算模块，用于根据工控网络的特点，进行虚拟网络环境的搭建；所述边缘端管理模块，用于从所述边缘端计算模块获取所需的资源数据，并根据所述资源数据，以虚实结合的方式，结合私有云平台搭建适用于对工业生产过程进行监控的第一场景，以满足中小规模的用户群体进行靶场应用服务的自用，和/或，结合公有云平台搭建适用于工业控制网络的第二场景，以多租户方式实现靶场应用服务的调用。该方法的实施能够准确的生成虚拟网络环境，降低用户使用难度和成本，有利于推广和应用。

技术领域

本申请涉及工控网络安全技术领域，具体而言，涉及一种云化共享工控网络安全靶场系统。

背景技术

现下工业控制系统(Industrial Control System)已应用于工业网络的各个领域，如电力、石油、冶金、天然气、铁路、供水、化工等关系国家命脉的基础产业。然而，随着互联网技术的不断发展，DDoS攻击的频繁、木马病毒的泛滥，使得网络威胁变得日益严重，网络安全问题已经深入到工业网络，对国家级工业、能源行业安全挑战严峻。目前，已建有工控网络安全靶场，其具体是通过虚拟化、虚实结合组网等技术，仿真出接近真实的工控网络环境，以为安全技术培训、演练、竞赛以及评测研究等需求提供可靠的网络训练试验场地。然而，现有的系统架构创建网络环境的成本过高、周期过长，且网络变动的更新需要人工进行再次调整，不利于推广和应用。

发明内容

本申请实施例的目的在基于提供一种云化共享工控网络安全靶场系统，可以准确的生成虚拟网络环境，降低用户使用难度和成本，有利于推广和应用。

本申请实施例还提供了一种工控网络安全靶场系统，所述系统包括边缘端计算模块以及边缘端管理模块，其中：

所述边缘端计算模块，用于根据工控网络的特点，进行虚拟网络环境的搭建；

所述边缘端管理模块，用于从所述边缘端计算模块获取所需的资源数据，并根据所述资源数据，以虚实结合的方式，结合私有云平台搭建适用于对工业生产过程进行监控的第一场景，以满足中小规模的用户群体进行靶场应用服务的自用，和/或，结合公有云平台搭建适用于工业控制网络的第二场景，以多租户方式实现靶场应用服务的调用。

由上可知，本申请实施例提供的一种云化共享工控网络安全靶场系统，不同于传统的靶场架构，将工控靶场系统模块化、软件化和轻量化。在提高工控网络安全靶场的服务能力的情况下，通过搭建边缘端计算模块和边缘端管理模块，实现工控靶场的应用微服务化和提升整个靶场平台架构的综合管理能力，完整的为用户解决本地服务和云服务的双重需求，在此架构下，实现工控靶场业务和工控网络安全的一站式运营，打造基于工控网络安全专业方向的工业互联网平台。

本申请的其他特征和优点将在随后的说明书阐述，并且，部分地从说明书中变得显而易见，或者通过实施本申请实施例了解。本申请的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本申请实施例提供的一种云化共享工控网络安全靶场系统的结构示意图；

图2为边缘端计算模块以及边缘端管理模块的连接示意图；

图3为私有云-边缘端的连接、以及内部结构示意图；

图4为公有云-边缘端的连接、以及内部结构示意图。

具体实施方式