人民长江 ›› 2023, Vol. 54 ›› Issue (S2): 251-255.doi: 10.16232/j.cnki.1001-4179.2023.S2.057
• • 上一篇
丹江口水利枢纽控制系统网络安全模拟仿真平台设计
张涛 徐波
Design of network security simulation platform for control system of Danjiangkou hydraulic project
ZHANG Tao XU Bo
摘要： 水利工业控制(工控)系统的网络安全是水利工程网络安全的重要组成部分。鉴于工控系统对可靠性、实时性、稳定性方面的要求，对工控网络的漏洞扫描等操作可能导致工控系统的运行异常，因此，为实现工控系统网络安全问题的提前发现、主动预防，有必要建设一个与实体工控系统一致的模拟仿真系统，作为工控系统网络安全的工作平台。结合丹江口水利枢纽实际，分析了丹江口水利枢纽控制系统网络安全需求，介绍了枢纽控制系统模拟仿真平台的总体设计思路、各分项的组成以及功能设计，重点对利用工控设备薄弱环节开展攻击、利用网络薄弱环节开展攻击、利用管理薄弱环节开展攻击等几类典型针对工控系统的攻击方式进行了模拟。模拟仿真平台不仅可以实现工业控制系统网络安全攻防的现场展示，更重要的是为工控系统的更新改造提供了测试环境，为工控系统的网络安全研究提供条件，从而找到薄弱环节，进而采取必要的加固、防护措施。