[发明专利]针对工控网络的便携式安全靶场装置及其方法

说明书

一种针对工控网络的便携式安全靶场装置及其方法，包括集成在一个便携式箱体内的工控设备；所述工控设备包括监控层、控制层和设备层。所述便携式箱体的体积低于0.05立方米。所述设备层包括被控对象；所述控制层包括PLC；所述监控层包括HMI和工业交换机；所述HMI、工业交换机、PLC和被控对象依次顺序连接。结合其它结构或方法有效避免了现有技术中工控网络安全靶场投入成本大，建设周期长，可移植性差，携带不方便、工控安全技术入门门槛高、缺乏工控安全培训的课程体系的缺陷。

技术领域

本发明涉及计算机网络安全培训技术领域，也具体涉及一种针对工控网络的便携式安全靶场装置及其方法，尤其涉及一种为工控网络安全培训及攻防演练提供一个工控网络安全靶场装置及培训课程的体系和方法。

背景技术

随着工业信息化及物联网技术高速发展，导致工业控制系统越来越开放，越来越多的工业控制系统暴露于互联网上，并且与企业内网，甚至是与互联网产生了数据交换。传统信息网络所面临的病毒、木马、入侵攻击、拒绝服务等安全威胁也正在向工业控制系统扩散。

近年来我国政府也高度重视工控安全，相继出台相关政策法规。工控安全产业也迎来了爆发式增长，但是工控安全是一门融合了IT安全和工业自动化的新型学科，目前工控安全人才极度匮乏。面对如此情况，我国的工控行业除了进行整体安全防护建设外，还需要通过工控安全培训及演练提高工控安全意识和相关岗位人员的知识、技能水平。

现有技术存在如下缺点：

1)工控网络安全靶场投入成本大，建设周期长，可移植性差，携带不方便；

2)只有少数工控安全厂商能够提供这个大型的靶场，其他组织或个人无法搭建或取得用于培训及演练的工控网络安全靶场，工控安全技术入门门槛高；

3)传统的工控网络安全靶场更偏向于工控网络安全演练，缺乏工控安全培训的课程体系。

发明内容

为解决上述问题，本发明提供了一种针对工控网络的便携式安全靶场装置及其方法，有效避免了现有技术中工控网络安全靶场投入成本大，建设周期长，可移植性差，携带不方便、工控安全技术入门门槛高、缺乏工控安全培训的课程体系的缺陷。

为了克服现有技术中的不足，本发明提供了一种针对工控网络的便携式安全靶场装置及其方法的解决方案，具体如下：

一种针对工控网络的便携式安全靶场装置，包括集成在一个便携式箱体内的工控设备；

所述工控设备包括监控层、控制层和设备层。

所述便携式箱体的体积低于0.05立方米。

所述设备层包括被控对象；

所述控制层包括PLC；

所述监控层包括HMI和工业交换机；

所述HMI、工业交换机、PLC和被控对象依次顺序连接。

所述针对工控网络的便携式安全靶场装置还包括扩展工作站，所述扩展工作站内置有配套的工控安全实操课程的相关软件。

所述HMI或PLC预埋有工控软件、硬件漏洞以及协议漏洞。

所述HMI采用工控协议与PLC进行通讯，在HMI中组态工艺监控画面，在所述PLC中编写对应的控制程序，通过HMI发送操作指令来控制被控对象，模拟工艺的控制过程。

以旁路的方式部署用于工控的信息安全产品并接入所述工业交换机。

所述针对工控网络的便携式安全靶场装置独立具备工控安全攻防演练功能，或者作为一个工控靶场与其他实训平台对接，成为实训平台的一部分。

一种针对工控网络的便携式安全靶场装置的方法，包括：