半实物仿真工控网络靶场系统

摘要

本发明提供了一种半实物仿真工控网络靶场系统，涉及工控网络信息安全技术领域，包括：箱体，以及箱体内的工业交换机、PLC控制器、工程师站、工控数据摆渡系统和工控防火墙；工程师站，用于发送携带有攻击信息的控制数据包给所述工控数据摆渡系统；工控数据摆渡系统，用于对工程师站和工业交换机所在的不同等级网络之间进行安全隔离，以及当所述控制数据包的数据包包头及包体满足预设安全条件时，将控制数据包发送给所述工业交换机；工控防火墙部署于PLC控制器和工业交换机之间，用于在检测出攻击信息时对控制数据包进行拦截。本发明以提供一种应用于工业控制系统的工控网络靶场系统，且满足安全隔离的需求，提高安全风险评估能力和攻防演练能力。