[发明专利]工业控制系统共性安全技术测试床

权利要求书

1.工业控制系统共性安全技术测试床，其特征在于包括依靠工业控制系统的共性技术，采用故障流、状态流和控制流连接故障触发模块，分析测试模块和攻击防御模块，其中的攻击防御模块包括攻防控制器、攻防状态存储器、漏洞库；该模块根据状态流和控制流，自动展示攻防状态信息，其处理步骤如下：

（1）攻防控制器：读取故障触发模块的状态流和控制流，往攻防状态存储器输出控制流，实现DCS系统、PLC系统和SCADA工业控制系统的攻击防御；

（2）攻防状态存储器：获取故障触发模块的状态流，获取攻防控制器的控制流，生成具有异常状态信息库，存储到漏洞库中，也可以从漏洞库中读取现有信息，设置攻防靶机的蜜罐信息；

（3）漏洞库：攻防状态存储器中具备漏洞特征的信息存储到漏洞库，接收攻防状态存储器指令，读取漏洞库的状态信息；

（4）攻击防御模块根据状态流和控制流，自动展示攻防状态信息；

然后建立基于状态变化触发的故障信息，利用故障产生的机理，采用自动化漏洞分析方法，利用状态流和控制流自动分析测试，根据工业控制系统的状态变化情况，系统化展示攻击防御过程中状态异常波动情况。

2.根据权利要求1所述的工业控制系统共性安全技术测试床，其中的故障触发模块包括：故障发生器、故障控制器和故障状态存储器；该模块根据故障流、状态流和控制流，自动触发故障，具体步骤如下：

（1）故障发生器：产生组态软件、监控软件、工业实时数据库、控制站嵌入式软件、工业控制系统协议的故障信息，和故障状态存储器交互故障信息；

（2）故障控制器：读取故障状态存储器的状态流，发出控制流；

（3）故障状态存储器：读取存储分析测试模块的状态流，输出状态流到攻击防御模块和故障控制器；

（4）故障触发模块根据故障流、状态流和控制流，自动触发故障。

3.根据权利要求1所述的工业控制系统共性安全技术测试床，其中的分析测试模块包括进程状态库、分析控制器、状态分析测试器；该模块根据状态流和控制流，自动分析测试故障信息，具体步骤如下：

（1）进程状态库：保存工业控制系统组态软件、监控软件、工业实时数据库、控制站嵌入式软件、工业控制系统协议运行的进程状态；

（2）分析控制器：从故障分析模块获取故障控制流，生成控制流，传输到状态分析测试器；

（3）状态分析测试器：从进程状态库中读取状态流信息，在分析控制器的控制操作下，对篡改组态数据、伪造控制指令、实时欺骗分析、超级权限进行分析测试；

（4）分析测试模块根据状态流和控制流，自动分析测试故障信息。