三中網安工控網絡攻防演練平臺

產品概述

三中網安工控網絡攻防演練平臺是在工業現場仿真系統的基礎上，進行攻擊滲透和安全防護演示，集教學、科研、評測、展示等功能于一體的綜合性工控安全實驗平臺。通過模擬攻擊行為和防護措施，展現攻擊效果、驗證防護措施的有效性，幫助工業企業提高綜合防護能力。支撐國家“以攻促防”、“以攻代防”的網絡安全戰略。 ??

（1）幫助工業企業客觀評估當前的工控網絡風險

（2）幫助工控廠商提升工控設備自身安全性和產品競爭力

（3）提高技術人員的安全意識和安全技能

（4）提升行業的安全技術方案水平

（1）目標工控系統

模擬某一工業行業的典型控制系統作為攻防演練的目標。包含組成工控系統的軟、硬件資源，如組態軟件、DCS、PLC、RTU 等，并可根據實際需求進行延伸。

（2）攻擊滲透系統

用于對目標工控系統進行滲透及攻擊的子系統，主要包含滲透、攻擊所需的軟硬件資源和攻擊方案。通過該系統，可還原真實工控安全事件的全過程并發現工控系統的安全隱患和薄弱環節。

（3）安全防護系統

用于監測、防護目標工控系統的子系統，主要包含邊界防護類、檢測與審計類、主機防護類、安全管理類等產品。通過該系統，實時發現攻擊行為并對目標工控系統進行防護，驗證安全產品和防護方案的有效性。

（4）漏洞挖掘系統

用于對目標工控系統的關鍵控制設備進行未知漏洞挖掘，主要包含工控漏洞挖掘產品，及其它輔助技術和設備，通過對工控系統的關鍵控制設備進行安全性和健壯性測試，為攻擊滲透提供目標和方法參考。

（5）效果展示系統

用于展示攻防效果的子系統，展示內容包括攻擊路徑、防護手段、攻擊給工業生產帶來的危害等。該子系統一般包含沙盤模型、展示掛板、操作臺、大屏幕顯示終端、聲光電展示終端等。

（1）高度仿真工業控制現場

高度仿真工業現場控制系統的軟、硬件資源，如組態軟件、HMI、MES、DCS、PLC、電機、閥門、傳感器等。

（2）全面的攻擊防護手段

采用多種合理有效的攻擊手段，模擬典型攻擊事件，定位工控網絡中的安全薄軟環節；綜合邊界隔離、網絡監測、終端防護等措施，形成防護方案并實施有效性驗證。

（3）直觀、多維效果展現

將攻擊路徑、防護手段、攻擊危害等，通過仿真沙盤、效果展板、操作中心及聲光電等方式進行可視化展現。

（4）深度定制服務

根據電力、石油、石化、軌道交通、市政、煤炭、煙草、水利、智能制造等行業的特點，提供攻防演練平臺的定制化服務。

獨立部署??