[发明专利]工业控制系统共性安全技术测试床

摘要

本发明公开了工业控制系统共性安全技术测试床的设计系统，其包括：故障触发模块，分析测试模块和攻击防御模块，模块之间的通信采用故障流，控制流和状态流实现；所述的故障触发模块，包括故障发生器、故障控制器和故障状态存储器，利用故障流、状态流和控制流，触发故障；所述的分析测试模块，包括进程状态库、分析控制器、状态分析测试器，利用状态流和控制流，分析测试故障信息；所述的攻击防御模块，包括攻防控制器、攻防状态存储器、漏洞库，利用状态流和控制流，能够展示攻防状态信息；本发明根据工业控制系统中共性安全技术的状态转换的特征，触发系统中潜在的安全漏洞，利用故障流，控制流和状态流来实现漏洞的分析测试，发现潜在攻击行为，提高工业控制系统抗攻击能力。

主权项

1.工业控制系统共性安全技术测试床，其特征在于包括依靠工业控制系统的共性技术，采用故障流、状态流和控制流连接故障触发模块，分析测试模块和攻击防御模块，其中的攻击防御模块包括攻防控制器、攻防状态存储器、漏洞库；该模块根据状态流和控制流，自动展示攻防状态信息，其处理步骤如下：（1）攻防控制器：读取故障触发模块的状态流和控制流，往攻防状态存储器输出控制流，实现DCS系统、PLC系统和SCADA工业控制系统的攻击防御；（2）攻防状态存储器：获取故障触发模块的状态流，获取攻防控制器的控制流，生成具有异常状态信息库，存储到漏洞库中，也可以从漏洞库中读取现有信息，设置攻防靶机的蜜罐信息；（3）漏洞库：攻防状态存储器中具备漏洞特征的信息存储到漏洞库，接收攻防状态存储器指令，读取漏洞库的状态信息；（4）攻击防御模块根据状态流和控制流，自动展示攻防状态信息；然后建立基于状态变化触发的故障信息，利用故障产生的机理，采用自动化漏洞分析方法，利用状态流和控制流自动分析测试，根据工业控制系统的状态变化情况，系统化展示攻击防御过程中状态异常波动情况。