[发明专利]能源系统信息安全仿真平台构建方法

说明书

本发明能源系统信息安全仿真平台构建方法，涉及一种能满足模拟能源系统攻防演练与信息安全仿真平台的构建方法。该方法包括如下步骤：步骤S1：采用C/S架构的操作员站步骤；S2：PLC（控制站）搭建能源控制站（PLC可根据需要自行选型）；步骤S3：使用PLC（仿真器）对能源系统进行仿真建模，模拟现场环境；步骤S4：利用组态软件构建仿真监控系统；利用组态软件与PLC（仿真器）建立通信，构建仿真监控系统；步骤S5：PLC（仿真器）与沙盘进行交互，实物沙盘展现仿真结果；本发明仿真平台的构建方法，实现了能源系统各环节间的数据通信互联，满足对能源系统信息安全实验研究的需要。

技术领域

本发明涉及一种能源系统仿真平台构建方法，特别是涉及能源系统信息安全仿真平台构建方法。

背景技术

能源系统是将自然界的能源资源转变为人类社会生产和生活所需要的特定能量服务形式（有效能）的整个过程。是为研究能源转换、使用规律的需要而抽象出来的社会经济系统的一个子系统。对于能源系统来说，信息安全是现在必不可少的一环。随着工业化和信息化的迅猛发展，能源系统越来越多地采用信息技术和通信网络技术，能源系统信息安全正面临严峻的挑战。因此，急需一种能模拟能源系统信息安全仿真的平台，对于能源系统信息安全攻防操作的演练至关重要。

为了保障能源系统的安全稳定运行，专家及高校开始从理论分析、仿真平台验证等方面对能源系统的漏洞挖掘、态势感知等方面进行了研究，由于仿真平台可以对能源系统的运行进行可靠的模拟，并且具有成本小、可扩展性好和灵活性高等特点，对后期进一步的研究有极大帮助。

研究能源系统信息系统安全仿真平台的目的

（1）用于信息安全防护设备的功能和性能检测将待测的安全防护设备部署在仿真平台上，模拟能源系统信息系统的运行，进行防护设备的功能和性能检测，检测结果更加接近于应用在能源系统信息系统的真实防护效果，为能源系统相关企业提供信息安全防护设备的选型依据。

（2）用于信息安全防护体系的测评很多能源系统信息系统庞大且长期处于作业状态，难于在真实环境中对安全防护系统进行测评。能源系统信息仿真平台将模拟整个能源系统信息网络及安全防护体系，应用各种安全检测设备和检测策略，实现对各个信息系统的安全防护体系进行功能检测和性能评估。

（3）用于信息安全演练为能源系统安全管理员提供信息安全的基本概念和安全防护措施的训练，模拟信息安全事件的演练提供仿真环境，为将来突发的信息安全事件做好准备。

（4）用于信息安全系统设计仿真平台通过对某些网络设备、性能和配置信息的仿真来辅助信息安全系统开发设计人员制定有效的信息安全防护方案，构建符合安全需求的信息安全防护体系。

（5）用于信息安全攻防策略研究仿真平台可以应用于信息安全对抗过程和对抗策略进行仿真，使网络攻防双方获得对网络攻防实施策略的体验，研究和发展新的攻防策略，更好的保护各级能源系统信息系统。

随着信息技术的发展，管理系统与工控系统的联系越来越紧密。工业控制系统形成企业管理网、过程监控网和现场控制网三层网络结构。IT技术的引入在增加生产效益的同时也将传统IT风险延伸到了工业控制系统，如来自互联网的外网威胁、工控传统软硬件缺乏安全保护机制等。与IT系统信息安全不同，工业控制系统信息安全防护的终极目标是保证工业控制过程的正常运行，因此，我们需要针对工业控制系统的过程监控网和现场总线网的信息安全防护进行研究。

现研究能源系统信息安全的仿真平台较少。而且仿真软件多采用计算机来完成，系统稳定性差。另外，针对能源系统的信息安全研究可扩展性不强，灵活度不高，演示效果不直观，系统架构不完善。

发明内容