基于可视化虚拟的工控系统安全仿真测试系统及构建方法技术方案

本发明专利技术公开了基于可视化虚拟的工控系统安全仿真测试系统及构建方法，属于工控安全领域。包括：第一虚拟机上运行的虚拟现实软件提供了丰富的软元件，可以灵活选取搭建不同的工控场景；第二虚拟机上的PLCSIM可以模拟多种类型的PLC控制器，实现不同控制功能；整个平台的网络拓扑中节点数量和类型可以根据虚拟机的数量和分布情况灵活配置；可以在平台不同层次接入安全产品和开展安全测试。本发明专利技术通过低成本高灵活配置方式实现对工控系统模型的可视化模拟，方便接入工控安全产品，便于开展不同深度的渗透测试，挖掘漏洞、攻防演练、系统安全评估和安全产品防护效果验证工作，效果更加直观全面。

【技术实现步骤摘要】

本专利技术属于工控安全领域，更具体地，涉及基于可视化虚拟的工控系统安全仿真测试系统及构建方法。

技术介绍

1、随着工业互联网的快速发展，ot网络(operational technology，运营技术)与it网络(information technology，信息技术)深度融合，传统物理隔离的工控系统面临的外部信息安全威胁大增。实际工控系统由于其连续运行和高安全可靠要求，不便于直接进行漏洞扫描、渗透测试、攻防演练等破坏性研究工作，因此构建工控信息安全测试平台，对工控信息安全技术发展具有重要意义。

2、工控系统从下到上包括现场设备层、现场控制层、过程监控层、生产管理层、企业资源层5个层次。现场设备层(l0层)主要包括各种传感器、仪器仪表和执行机构。现场控制层(l1层)主要包括dcs(distributed control system，分散控制系统)、plc(programmablelogic controller，可编程逻辑控制器)等控制单位对现场设备进行控制。过程监控层(l2)部署scada系统(supervisory control and本文档来自技高网...

【技术保护点】

1.一种基于可视化虚拟的工控系统安全仿真测试系统，其特征在于，包括：

2.如权利要求1所述的系统，其特征在于，第一虚拟机和第二虚拟机位于第一计算机，第三虚拟机和第四虚拟机位于第二计算机，第五虚拟机和第六虚拟机位于第三计算机。

3.如权利要求1所述的系统，其特征在于，IT安全产品位于第五虚拟机和第六虚拟机之间，通过互联网IT与第六虚拟机连接，通过工控网OT与第五虚拟机连接。

4.如权利要求1所述的系统，其特征在于，OT安全设备位于生产管理层和过程监控层或者过程监控层和现场控制层之间，通过工控网OT接入两层之间。

5.如权利要求1所述的系统，其...

【技术特征摘要】

1.一种基于可视化虚拟的工控系统安全仿真测试系统，其特征在于，包括：

2.如权利要求1所述的系统，其特征在于，第一虚拟机和第二虚拟机位于第一计算机，第三虚拟机和第四虚拟机位于第二计算机，第五虚拟机和第六虚拟机位于第三计算机。

3.如权利要求1所述的系统，其特征在于，it安全产品位于第五虚拟机和第六虚拟机之间，通过互联网it与第六虚拟机连接，通过工控网ot与第五虚拟机连接。

4.如权利要求1所述的系统，其特征在于，ot安全设备位于生产管理层和过程监控层或者过程监控层和现场控制层之间，通过工控网ot接入两层之间。

5.如权利要求1所述的系统，其...

【专利技术属性】
技术研发人员：朱程宏，周奇，李靖，林欣堂，
申请(专利权)人：中国船舶集团有限公司第七〇九研究所，
类型：发明
国别省市：