某省電科院新能源工控網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)方案-新能源網(wǎng)絡(luò)安全多功能演兵場(chǎng)

1.1案例七：某省電科院新能源工控網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)方案——新能源網(wǎng)絡(luò)安全多功能演兵場(chǎng)電力行業(yè)的工業(yè)信息系統(tǒng)作為國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部實(shí)驗(yàn)室的第一目標(biāo)是提供關(guān)鍵信息基礎(chǔ)設(shè)施和工業(yè)控制系統(tǒng)訓(xùn)練環(huán)運(yùn)行數(shù)據(jù)安全、遠(yuǎn)程運(yùn)維網(wǎng)絡(luò)安全等突出問(wèn)建成的新能源工控網(wǎng)絡(luò)安全實(shí)驗(yàn)室既可以為某電科院相關(guān)研究電力行業(yè)新能源工控網(wǎng)絡(luò)安全實(shí)驗(yàn)室依托于工業(yè)網(wǎng)絡(luò)靶場(chǎng)平臺(tái)攻防演練系統(tǒng)：是整個(gè)平臺(tái)的基座，通過(guò)工控仿真平臺(tái)100%還考慮到工控網(wǎng)絡(luò)安全實(shí)驗(yàn)室不僅承擔(dān)著輔助技術(shù)人才進(jìn)行演練新能源工控網(wǎng)絡(luò)安全實(shí)驗(yàn)室的建設(shè)以培養(yǎng)能夠適應(yīng)現(xiàn)階段電力行業(yè)工控網(wǎng)絡(luò)安全需求的綜合性人才和開(kāi)展實(shí)戰(zhàn)化攻防演練來(lái)提升新能源光伏場(chǎng)站仿真平臺(tái)通過(guò)控制系統(tǒng)和新能源光伏場(chǎng)站生產(chǎn)產(chǎn)線工藝場(chǎng)景定制，仿真模型臺(tái)大小為2m*2m，接入控制系統(tǒng)由控制設(shè)備進(jìn)行控制，仿真模型臺(tái)為新能源光伏場(chǎng)站典型微縮示意模型，只能看不能操作，達(dá)不到理想的攻防演練和教學(xué)效果的問(wèn)題。此外，新能源光伏場(chǎng)站仿真平臺(tái)還可向參展人員展示新能源光伏場(chǎng)站正常新能源光伏場(chǎng)站仿真平臺(tái)沙盤(pán)通過(guò)高度還原新能源光伏場(chǎng)站生控制系統(tǒng)采用市面主流的系列PLC。每個(gè)工作站的控制單元由PLC、傳感器、執(zhí)行機(jī)構(gòu)、光伏組件整列轉(zhuǎn)動(dòng)機(jī)構(gòu)組成。PLC根據(jù)輸PLC。通過(guò)Modbus實(shí)現(xiàn)對(duì)個(gè)工藝流程的工作過(guò)程數(shù)據(jù)管理，幕上。并可通過(guò)HMI實(shí)時(shí)查看生產(chǎn)數(shù)據(jù)。新能源光伏場(chǎng)站仿真平臺(tái)總控臺(tái)PLC系統(tǒng)使用市面上主流的系各子系統(tǒng)分別安裝PLC控制器，用于子系統(tǒng)的運(yùn)動(dòng)執(zhí)行機(jī)構(gòu)、傳感器等設(shè)備的控制與數(shù)據(jù)采集。各子系統(tǒng)PLC相互獨(dú)立，單系統(tǒng)故障不會(huì)影響其它系統(tǒng)的設(shè)備狀態(tài)。各子系統(tǒng)PLC均受專用光伏發(fā)新能源光伏場(chǎng)站仿真平臺(tái)建設(shè)所選擇現(xiàn)場(chǎng)控制設(shè)備為新能源場(chǎng)DI/DO，同現(xiàn)場(chǎng)沙盤(pán)連接，實(shí)現(xiàn)沙盤(pán)內(nèi)機(jī)械轉(zhuǎn)動(dòng)裝置、軟件控制現(xiàn)場(chǎng)設(shè)備停車、運(yùn)行過(guò)程中操作、監(jiān)控，并對(duì)外開(kāi)放OPC新能源光伏場(chǎng)站仿真平臺(tái)建設(shè)所選擇的組態(tài)軟件為三維力控公司的組態(tài)軟件ForceControl7.0（也可采用其他具有良好的兼容性、穩(wěn)定性，與西門子、ABB、施耐德、羅克韋爾的PLC仿真模型臺(tái)大小為2m*2m，接入控制系統(tǒng)由控制設(shè)備進(jìn)行控制，仿真不同的動(dòng)作內(nèi)容對(duì)比模擬仿真系統(tǒng)正常工作與遭受攻擊情況所造成性實(shí)驗(yàn)的環(huán)境。實(shí)驗(yàn)PC組的網(wǎng)絡(luò)設(shè)置方式有效支持了對(duì)抗性攻擊演1新能源光伏場(chǎng)站仿真平臺(tái)DoS攻擊腳本模擬黑客偽裝成運(yùn)維人員進(jìn)行PLC拒通過(guò)DoS攻擊套件無(wú)限次2新能源光伏場(chǎng)站仿真模擬PLC病毒在控制器間傳播導(dǎo)致控PLC設(shè)備感染病毒后設(shè)備3新能源光伏場(chǎng)站仿真平臺(tái)控制器數(shù)據(jù)篡改模擬黑客網(wǎng)絡(luò)嗅探篡改操作指令造成篡改后控制指令導(dǎo)致PLC4新能源光伏場(chǎng)站仿真平臺(tái)指示燈任意控制進(jìn)行數(shù)據(jù)篡改造成可根據(jù)腳本提示輸入對(duì)指5新能源光伏場(chǎng)站仿真平臺(tái)arp欺騙攻擊模擬黑客網(wǎng)絡(luò)嗅探對(duì)網(wǎng)絡(luò)發(fā)起ARP攻擊成功使用arp欺騙攻擊獲6新能源光伏場(chǎng)站仿真平臺(tái)arp欺騙數(shù)據(jù)篡改模擬黑客網(wǎng)絡(luò)嗅探對(duì)網(wǎng)絡(luò)發(fā)起ARP攻使用arp欺騙進(jìn)行數(shù)據(jù)篡7新能源光伏場(chǎng)站仿真平臺(tái)惡意流量攻擊腳本使用peach工具構(gòu)8新能源光伏場(chǎng)站仿真平臺(tái)工業(yè)主機(jī)web拒模擬黑客進(jìn)行工業(yè)主機(jī)的Web發(fā)起攻擊利用攻擊腳本發(fā)送超長(zhǎng)get請(qǐng)求造成組態(tài)軟件的務(wù)9新能源光伏場(chǎng)站仿真平臺(tái)工業(yè)主機(jī)暴力破模擬黑客進(jìn)行工業(yè)主機(jī)的發(fā)起暴力破使用工具暴力破解工業(yè)主新能源光伏場(chǎng)站仿真平臺(tái)控制系統(tǒng)任意文模擬黑客進(jìn)行對(duì)擊使用SCADA文件上傳漏洞新能源光伏場(chǎng)站仿真平臺(tái)HMI未授權(quán)訪問(wèn)模擬黑客進(jìn)行對(duì)未授權(quán)訪問(wèn)控制HMI新能源光伏場(chǎng)站仿真模擬黑客進(jìn)行對(duì)新能源光伏場(chǎng)站仿真平臺(tái)中所選擇PLC存在拒絕服務(wù)類安全漏顏色由綠變紅代表此工藝段故障，此區(qū)域背新能源光伏場(chǎng)站仿真平臺(tái)中所選擇PLC設(shè)備與上位機(jī)通訊協(xié)議上位機(jī)通過(guò)組態(tài)界面內(nèi)參數(shù)調(diào)節(jié)，調(diào)整光伏組件矩陣機(jī)械轉(zhuǎn)動(dòng)裝置、l系統(tǒng)定位l技術(shù)架構(gòu)l組成結(jié)構(gòu)l功能性能1)攻擊套件系統(tǒng)：提供各類針對(duì)工控仿真平攻擊者非法接入監(jiān)控層網(wǎng)絡(luò)，通過(guò)內(nèi)網(wǎng)嗅探，分析了PLC的IP地址以及傳輸數(shù)據(jù)信息后利用PLC通訊認(rèn)證缺陷成功與PLC建立了連陷成功與PLC建立連接。攻擊者可通過(guò)一定手段成為控制軟件與PLC2)安全防護(hù)系統(tǒng)：包含工業(yè)防火墻、主機(jī)衛(wèi)士等各類件設(shè)備（包括攻擊套件、安全防御及監(jiān)測(cè)設(shè)備）均可通過(guò)網(wǎng)線/光纖方。譬如在面對(duì)勒索軟件、高級(jí)持續(xù)性滲透威脅(APT)攻擊或拒絕服信協(xié)議劫持及動(dòng)態(tài)加密、GPS、GIS欺騙及安全驗(yàn)證防御技術(shù)、工控可視化拓?fù)浣M網(wǎng)技術(shù)實(shí)現(xiàn)采用木鏈科技科技研發(fā)的網(wǎng)絡(luò)仿真器由器和交換機(jī)OS仿真模擬運(yùn)行的效果，達(dá)到路由器和交換也可滿足關(guān)鍵信息基礎(chǔ)設(shè)施和工業(yè)控制系統(tǒng)可快速?gòu)?fù)現(xiàn)網(wǎng)絡(luò)環(huán)境專第二部分工控第三部分工控第四部分工業(yè)第五部分工控安全政策和標(biāo)準(zhǔn)案設(shè)新能源場(chǎng)站電力監(jiān)控系統(tǒng)：使用PLC和必要網(wǎng)絡(luò)設(shè)備進(jìn)行控案設(shè)案設(shè)案設(shè)案設(shè)案設(shè)平臺(tái)案設(shè)案設(shè)案設(shè)案設(shè)用案設(shè)案用案用通過(guò)網(wǎng)絡(luò)安全實(shí)驗(yàn)室的搭建，推行產(chǎn)學(xué)融合的人才培養(yǎng)模式，競(jìng)賽需求等劃分成若干個(gè)課程模塊，建立“理論教學(xué)+安全實(shí)操”的安全事件的發(fā)生往往無(wú)法預(yù)知，因此除了安全防御體系的建設(shè)，同時(shí)能夠結(jié)合蜜罐系統(tǒng)、靶場(chǎng)系統(tǒng)等系統(tǒng)，在通用安