016 工控安全攻防演练【产品】

1 产品概述

根据不同行业网络结构、系统架构的区别，复原真实工业控制系统，作为攻击与防御的载体，开展直观、可参与、可交互的攻防演练、事件分析、意识普及、基础培训、赛前培训、技术研发等活动，面向行业的工控安全能力提升，不仅要依靠风险评估、设备防护、等保测评等措施，还要注重人才培养、工控安全体系和标准的建立，建设攻防实验室也因此成为行业工控安全能力提升的必经之路和关键步骤。

2 功能架构

2.1 攻防演练系统

工控仿真平台

工控仿真平台是攻防实验室的核心部件，通过模拟客户工控系统现场的情况，搭建真实可靠的工业控制仿真环境，从而实现各类攻防演练行为。

攻击套件系统

攻防演练过程的完整实施依靠成型的攻击方式，基于对各类控制器的漏洞进行挖掘。

安全防护系统

攻防演练的过程中不仅需要攻击套件系统，也需要安全防护系统，从而实现完整的攻击和防御，加深对工控安全防护措施及解决方案的理解。

工业现场沙盘

利用沙盘的形式模拟工业现场设施及环境，利用灯带、机械臂、传送带等各类可动部件，模拟正常的生产情况以及不同生产区域受到攻击的情况，沙盘可与工控仿真平台、效果展示大屏幕进行连接。

效果展示大屏

可以结合用户所在的不同行业中工业控制系统的现状，为已搭建好的工控仿真平台提供多种展示内容的定制开发工作，展示内容和攻防平台联动，增强演示效果。

2.2 高级攻防系统

工控蜜罐系统

通过搭建一套虚拟或物理工控系统，连接到公网，引诱黑客前来攻击。在攻击者入侵后，蜜罐系统通过攻击数据采集，得知入侵方式，收集最新的攻击和漏洞、研究攻击方式和工具。蜜罐系统能够有效帮助攻击研究和漏洞研究、加固安全防御体系，减小真实工业系统的安全风险。

工控网络靶场

攻防比赛培训

面向参与信息安全/工控安全攻防比赛的学员们，提供针对CTF竞赛完善的基础技能培训和赛前培训。

安全实训平台

工业信息安全实训平台面向关键信息基础设施信息安全领域的教学实践需求，提供工控安全攻防技能训练，并通过将真实世界虚拟场景化的方式实践技能和磨炼战术。是一款具备工控网络仿真、工控系统应用仿真、工业设备仿真及业务系统仿真的平台级产品。通过流程化、体系化的攻击过程、攻击手段、防御手段等实验课程，培养学生掌握工控网络攻防工程实践能力。