立即咨询

电话咨询

微信咨询

立即试用
商务合作

威努特ADP工控安全攻防演练平台工控安全攻防演练平台

攻防演练是指在一套仿真系统的基础上进行的包含攻击渗透和安全防护两个主要行为的综合过程,通过这个过程来模拟或者还原发生在真实系统上的网络安全事件真相,展现攻击渗透对真实环境产生的影响和危害,研究如何通过安全防护手段来抵御面临的安全威胁以及验证防护手段的有效性。
立即咨询
icon工控安全攻防演练平台概念icon
什么是攻防演练
攻防演练是指在一套仿真系统的基础上进行的包含攻击渗透和安全防护两个主要行为的综合过程,通过这个过程来模拟或者还原发生在真实系统上的网络安全事件真相,展现攻击渗透对真实环境产生的影响和危害,研究如何通过安全防护手段来抵御面临的安全威胁以及验证防护手段的有效性等,这是一个涉及到方法研究、工具使用、行为分析、效果展现等一系列行为的综合性过程。
icon工控安全攻防演练平台价值icon
icon攻防演练平台概述icon
产品定位
集教学、科研、评测、展示等功能于一体的综合性工控安全实验平台
设计原则
模块化设计、资源复用、第三方接口预留、定制化开发等
基本组成
移动展板:安放工控设备、安全设备
仿真沙盘:生产工艺、生产环境仿真
操作中心:用于操作实践的平台
icon攻防演练平台功能icon
icon攻防演练典型应用场景icon
工控系统 风险评估
在对行业方针的基础上进行工控系统风险评估,不去现场,也可了解风险
工控安全 方案验证
通过加载各类行业知名病毒、恶意软件来模拟攻击,可以充分验证新的防护方案和产品有效性
工控设备 漏洞检测
对工控系统中的PLC、DCS等设备进行全面的漏洞挖掘,掌握攻防主动权
工控安全 人才培养
通过实战攻防演练,帮助技术人员和高校学生更快、更直观的掌握工控安全的攻防知识和操作技能
icon攻防演练平台逻辑架构icon
icon目标工控系统icon
目标工控系统定义
模拟某一工业行业典型的控制系统,是攻防演练(攻击渗透及安全防护)的目标,在该子系统中,包含了组成工业控制系统的软、硬件资源,软件如系统结构组态软件、控制策略组态软件、人机交互组态软件等,硬件如DCS、PLC、RTU等。在工业控制系统的基础上,也可以根据实际需求做延伸,将一些与工控系统联系紧密的信息管理系统也予以仿真,如MES系统、MIS系统等。
icon目标工控系统icon

控制器-系统的大脑 自动控制系统中控制器在整个系统中起着重要的作用,扮演着系统管理和组织核心的角色。系统性能的优劣很大程度上取决于控制器的好坏。

icon目标工控系统-典型网络拓扑icon
icon目标工控系统-基本硬件组成icon
icon目标工控系统-典型软件部署icon
数据引擎软件
是整个工业控制网络安全攻防演练平台的核心,用来执行控制策略,实现控制系统生产自动化
结构组态软件
用于工业控制系统的结构配置与组态,以面向控制对象的组态形式
策略组态软件
用于控制算法构建、装载、监控与调试,为不同行业用户提供了一个标准、通用的组态环境
人机界面
用于人机交互环境构建与生产控制过程的实时监控,为运行人员的操作提供了极大的便利
数据中心
针对现场数据进行集中管理,为整个过程控制系统的过程数据提供大容量的数据存储和服务
动态系统
用于模拟工业生产现场各设备的运行,实现仿真系统与实际系统的一致性
仿真通信软件
用于模拟工业生产现场与控制系统之间的信号交互,实现设备模型与控制系统间的数据通信
icon攻击渗透系统icon
攻击渗透系统定义
用于对目标工控系统进行安全攻击及渗透的子系统,该子系统主要包含用于攻击及渗透的软件、硬件和攻击方案,通过该子系统,可以还原一些真实工控安全事件的全过程并发现真实工控系统中的一些安全隐患和薄弱环节。
icon典型攻击方式icon
icon安全防护系统icon
安全防护系统定义
用于监测/防护针对目标工控系统的安全攻击的子系统,该子系统主要包含威努工业防火墙、工控主机卫士、安全监测与审计系统、统一安全管理中心等产品和系统,通过该子系统,可以对目标工控系统做到有效防护,从而验证工业控制系统安全产品在真实工控系统中所起到的防护做用,发现工业控制系统安全产品对工业行业的价值和意义。
icon 网络攻击路径icon
icon“矛”与“盾”之争icon
icon“矛”与“盾”之争icon
icon漏洞挖掘系统icon
漏洞挖掘系统定义
用于对目标工控系统及系统内的关键控制设备进行未知漏洞挖掘的子系统,该子系统主要包含威努特工控漏洞挖掘平台及其他辅助技术和设备,通过该子系统,可以对工控系统及其关键控制设备进行健壮性测试,并出具相关的测评报告等。
icon 工控漏洞分类icon
icon效果展示系统icon
效果展示系统定义
用于展示攻击和防护效果的子系统,包括攻击的路径、防护的手段、攻击给工业生产带来的危害和损失等,根据行业的不同和实际客户需求,该子系统一般包含仿真沙盘、效果展板、操作中心、大屏幕显示终端和声光电辅助展示终端等。
icon效果展示系统-典型展板结构设计icon
icon效果展示系统-典型展板结构设计icon
icon攻防演练平台建设步骤icon
icon智慧城市综合攻防演练平台icon

智慧城市综合攻防演练平台由城市电力、城市燃气、城市水务、轨道交通、新能源发电等城市运营关键基础板块组成。 针对每个板块关键节点实施攻击,影响城市基础运行,如: 攻击污水处理厂曝气池的曝气系统,使得污水得不到有效净化。 攻击燃气干燥系统,导致燃气水分含量超标腐蚀管道,引起燃气泄漏。 攻击城市信号灯控制系统,导致交通瘫痪甚至相撞事故。

icon智慧城市综合攻防演练平台(总体)icon
icon智慧城市综合攻防演练平台——城市燃气icon
icon智慧城市综合攻防演练平台——城市电力icon
icon智慧城市综合攻防演练平台——轨道交通icon
icon智慧城市综合攻防演练平台——城市水务icon
icon智慧城市综合攻防演练平台——新能源icon
icon国家工控实验室icon

国家工控实验室由目标工控系统、漏洞挖掘系统、攻击渗透系统、 安全防护系统、效果展示系统等五个子系统组成。 攻防演练实验平台可以充分展示恶意软件的攻击影响及防护方案的策略部署和防护效果,充分验证新的攻击和防护技术,实施针对工控系统的风险评估和漏洞挖掘,实现攻防研究、人才培养、检测认证等目的。

icon攻防平台Ⅴicon
icon浙江大学攻防实验平台icon

近年,全球范围内发生了大量针对工控系统的安全事件,给工业基础设施和工业生产运营造成重大影响。以此为背景,应浙江大学要求,设计了由目标工控系统、攻击渗透系统、安全防护系统和效果展示系统等四个子系统组成的针对于火电厂工艺流程的工控安全攻防实验平台。 物理上,通过展板和仿真沙盘展示,其中展板上包含工业控制系统的关键软、硬件资源等,对网络结构、攻击路径进行仿真;仿真沙盘通过仿真火力发电厂的生产工艺全流程,一方面可以体现出工业控制系统在实际生产中作用,另一方面也可以直观展示出攻击对工业生产造成的破坏和影响。

icon攻防平台Ⅳ (1)icon
icon攻防平台Ⅳ (2)icon
icon济南某军区攻防仿真平台icon

济南某军区为了全面提升自身工业控制系统信息安全水平,需要建设多个单点实验设备,便于多组人员可以同时开展相关的学习与实验。 实验平台为运动控制模拟台,选取火电厂的锅炉燃烧控制系统、物料传输控制系统和交通灯控制系统。 通过建设本实验平台,利用主机、PLC等不同层面的漏洞,通过攻击套件实现对工控系统、工业主机的攻击;利用工业防火墙对工业协议的深度解析和指令级控制功能,实现对控制系统的防护;利用基于白名单思想的工控主机卫士,实现对工业主机的全方位防护。

icon攻防平台Ⅰicon
icon攻防平台Ⅰicon
icon攻防平台Ⅰicon
icon攻防平台Ⅰicon
icon上海工博会攻防演练平台icon

上海工博会由目标工控系统、漏洞挖掘系统、攻击渗透系统、 安全防护系统、效果展示系统等五个子系统组成。 攻防演练实验平台可以充分展示恶意软件的攻击影响及防护方案的策略部署和防护效果,充分验证新的攻击和防护技术,实施针对工控系统的风险评估和漏洞挖掘,实现攻防研究、人才培养、检测认证等目。

icon攻防平台Ⅵicon
icon攻防平台Ⅵicon
icon攻防平台Ⅵicon
icon亿阳火电攻防平台icon

亿阳攻防实验平台,完成西门子Smart 200 PLC对仿真火电沙盘的煤传输系统、汽轮机系统、煤传输系统、汽轮机系统的控制;利用主机、PLC等不同层面的漏洞,通过攻击套件实现对工控系统、工业主机的攻击;利用工业防火墙对工业协议的深度解析和指令级控制功能,实现对控制系统的防护;利用基于白名单思想的工控主机卫士,实现对工业主机的全方位防护。 基于该平台,可以开展一系列工控安全教学和实验活动,从而助力工控安全相关的技术研究及人才培养的工作。

icon攻防平台Ⅱicon
icon攻防平台Ⅱicon
icon攻防平台Ⅱicon
icon攻防平台Ⅱicon
icon攻防平台Ⅱicon

产品推荐

青椒云AIGC云桌面平台
青椒云AIGC云桌面平台是一种基于云计算技术的虚拟桌面服务。通过在云端提供可扩展的桌面环境,允许用户通过网络从任意地点访问专属桌面界面。青椒云AIGC平台支持高性能计算和图形处理,适合设计、视频编辑等专业应用场景。此外,它还具备数据安全、远程协作、灵活定制等特点,能够满足不同行业和企业的个性化需求。通过青椒云AIGC,企业可以实现IT资源的集中管理和成本优化,同时提升员工的工作效率和协作灵活性。
免费试用
查看详情
道一云智能OA办公系统
道一云一站式智能办公平台以业务搭建为核心的APaaS低代码开发平台可通过表单、工作流、自定义页面、用户角色权限、 报表等组件建模引擎实现积木式应用搭建快速实现业务需求,全面覆盖管理场景便捷的零代码开发+开放的低代码开发能力集约化管理零散应用,让轻量级管理协同应用“长”在一个平台 。
免费试用
查看详情
忽米科技物易管预测性维护系统
忽米科技物易管预测性维护系统,多层级运维系统,服务、管理摆脱“时间、地域、经验”限制。工业数据采集,传输稳定,兼容70+工业协议,覆盖装备制造、电子信息等重点行业90%工业设备。支持包括MySQL、Oracle、Hive等20+类型接入 ,支持1000+算法模型运行。
免费试用
查看详情
智齿科技在线客服机器人
智齿科技在线客服机器人,7x24小时在线、永不离职快速响应。智能辅助人工,快速检索数据知识信息,给出更准确合理的答复建议。人工忙时,客服机器人自动接管,效率提升100%。
免费试用
查看详情