网络安全“演武场”大揭秘——木链科技工业互联网安全实验室
什么是实验室
工业互联网安全实验室是集“仿真、实训、竞赛、演练、科研”为一体,面向企业、政府、高校、关键信息基础设施等单位推出的工控安全孪生练兵场。
实验室由工控网络安全靶场平台、生产工艺仿真系统、攻击防御系统、效果展示系统、高阶安全工具五大模块组成,能够根据用户的实际应用需求进行灵活组合,提供不同的安全服务能力,为不同行业,不同业务场景的安全建设赋能。
能用实验室做什么
七大特色功能
场景仿真
逼真还原现实工业场景,组合主流PLC、HMI、SCADA、执行器、传感器、MES等设备和系统,并将USB设备、企业网站、邮箱、VPN等常用运维设备和信息系统软硬件系统纳入仿真平台体系,进行深度生产工艺仿真和控制系统仿真。覆盖军工、电力能源、钢铁冶金、烟草、石油石化、市政水务、轨道交通、智能制造等十多个行业。
虚拟场景
虚拟化平台系统运用了云资源池基础架构,融合了云计算、软件定义网络等技术,将离散异构资源变为统一的资源池集中管理,将传统以硬件为核心的数据中心的基础架构与服务解耦,并能对这些资源自动发现、自动配置、统一调度和快速部署,提供相关开放接口,以便响应来自应用服务的请求,对基础架构业务流程和服务进行实时编排调整。
网安人才培养
提供了理论教学、实验教学等多种训练方式,层次化、结构化的课程体系,能够灵活地实现参训人员与教学人员之间的教学互动和训练,高效提升学员的安全技能和实战能力,对不同行业、不同岗位、不同技术实力、不同阶段的人才进行培养。
攻防实战演练
工控攻防演练系统集成了高速流量解析引擎,实时分析虚拟场景网络流量,用于各类基于流量的研究,并能够仿真常见的工控网络攻击行为,支持可视化攻击流程编排以及自动化攻击,为靶场引入真实的安全威胁。利用系统提供的虚实结合场景构建模块,可迅速搭建起高仿真的靶场环境,开展攻防技术的演练,通过逼真的环境演练,使受训人员认识网络安全技术的深层次问题。
安全赛事承建
工控安全竞赛系统支持知识赛、夺旗赛、攻防赛等多种形态竞赛模式,内置大量工控安全挑战库,可以向客户定制有针对性且系统的竞赛;竞赛系统采用了支持高并发和高可用的web业务架构,融合了智能裁判系统,动态FLAG等防作弊技术,着重打造大规模、安全、公平的工控安全比赛环境。
前沿技术评估
基于虚拟化技术和虚实结合技术,快速构建接近生产环境的测试环境,开展各类软硬件及安全性测试,可用于信息技术发展的最新成果验证,包括但不限于操作系统、应用软件、网络协议、主机安全系统、网络设备、安全设备、网络攻击武器等。融入了木链科技的固件分析、协议解析能力以及漏洞挖掘、测试体系,能够帮助用户对工控系统进行更深度的研究分析。
效果展示
提供安全态势感知、组态软件界面、攻击动画演示等多种定制化大屏幕展示方案,定制行业工业现场沙盘,利用声音、灯光、烟雾、灯带、机械臂、传送带等组件,进行分区域的安全事件效果展示,通过电子沙盘和物理沙盘实现安全攻防事件联动效果。















