[发明专利]一种工控网络安全防护仿真系统

权利要求书

1.一种工控网络安全防护仿真系统，其特征在于，包括渗透攻击平台，检测防护平台以及工控系统；所述工控系统包括物理节点和虚拟节点；

所述渗透攻击平台，用于对所述工控系统中的目标节点进行攻击，获得攻击信息；其中，所述目标节点为所述物理节点或所述虚拟节点；

所述检测防护平台，用于根据所述攻击信息调取目标防护规则进行攻击防护。

2.根据权利要求1所述的工控网络安全防护仿真系统，其特征在于，所述渗透攻击平台包括：

扫描工具，用于对所述目标节点进行扫描，获得漏洞信息；

攻击工具，用于根据所述漏洞信息对所述目标节点进行攻击，获得所述攻击信息。

3.根据权利要求2所述的工控网络安全防护仿真系统，其特征在于，所述攻击工具具体用于通过执行所述漏洞信息对应的测试用例对所述目标节点进行攻击，获得所述攻击信息；其中，所述测试用例从测试用例库中获得。

4.根据权利要求2所述的工控网络安全防护仿真系统，其特征在于，所述渗透攻击平台还包括：

渗透攻击路径生成器，用于根据所述漏洞信息和所述工控系统的网络架构信息生成渗透攻击路径；

则所述攻击工具具体用于按照所述渗透攻击路径对所述目标节点进行攻击，获得所述攻击信息。

5.根据权利要求2所述的工控网络安全防护仿真系统，其特征在于，所述渗透攻击平台还包括：

漏洞库，用于对所述漏洞信息进行存储。

6.根据权利要求1所述的工控网络安全防护仿真系统，其特征在于，所述检测防护平台具体用于利用工控防火墙调取并执行所述攻击信息对应的目标防护规则进行攻击防护。

7.根据权利要求6所述的工控网络安全防护仿真系统，其特征在于，所述检测防护平台还包括：

工控审计平台，用于根据所述攻击信息输出告警信息。

8.根据权利要求6所述的工控网络安全防护仿真系统，其特征在于，所述检测防护平台还包括：

防护规则库，用于存储各防护规则。

9.根据权利要求8所述的工控网络安全防护仿真系统，其特征在于，各所述防护规则为基于Snort的防护规则。

10.根据权利要求8所述的工控网络安全防护仿真系统，其特征在于，所述检测防护平台还用于当所述防护规则库中不存在所述目标防护规则时，根据所述攻击信息对所述防护规则库进行更新。