工业控制攻防实验室的研究与设计.doc

《工业控制攻防实验室的研究与设计.doc》由会员分享，可在线阅读，更多相关《工业控制攻防实验室的研究与设计.doc（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、工业控制攻防实验室的研究与设计 中图分类号：S582 文献标识码：A 文章编号：1009-914X202126-0050-01 0 研究背景 作为国家重要的大型装备制造企业，戚墅堰机车不仅承当着国家内燃机车的制造任务，为自身创造利润，也为国家的内燃机车走向世界付出努力。在不断提高生产力，优化生产构造的同时，进展两化融合，依赖先进的信息化手段，引进了大批的国外的先进数控机床及技术。随之同时，由于部署了大量国外厂商品牌的CNC数据机床设备，国外厂商的远程及现场运维也给工控网络带来极大的平安隐患。因此需要对生产控制层网络及设备层进展平安防护，主要是对边界进展访问控制，防止管理网的平安威胁迁入到控制层

2、甚至是设备层。为了做好防止远程及现场运维的平安威胁迁入到控制层甚至是设备层，按照工程总体建立方案要求，我们需要进展工业控制攻防实验室工程的研究与设计。 1 建立目标 构建的攻防实验室必须从构造、功能、平安防护部署等几个方面完全符合企业的应用现状与使用模式；提供支撑主流数控系统或者典型控制器、漏洞检查效劳、攻击演示、监测保护验证技术要求的最小功能系统。 2 实验室系统组成 工业控制攻防实验室以生产现场主流的数控设备为准，构建攻防实验室系统。并根据数控网络攻击特点，设计攻击方案与展示方案，整个系统逻辑上仿真生产现场分三层架构，底层为控制设备布置PLC控制器；第二层部署操作员站进展监控；第三层部署监

3、测展示，展示内容包括设备运行生产实时状态监测，攻击路径、效果展示。同时，在PLC控制器前部署数控审计保护系统，进展漏洞及补偿措施的有效验证。 3 实验室设计方案 根据公司工业控制系统信息平安整体建立方案完成了拓扑图的绘制，如下列图所示，具体展台的设备布局根据展台具体的尺寸再次设计，其中主要的设备列表如表1所示。 4 攻防演示方案设计 4.1 强制修改PLC运行状态 1攻击路径： 如图2，图3所示。 2攻击效果： 通过特殊构造的命令直接控制PLC设备的启停，造成工业现场控制混乱。 3模型效果： 模型从正常运行状态瞬间变成停顿状态，所有灯光、动态效果停顿，报警器闪烁报警。 4.2 攻击平台强制置值

4、PLC的IO点 1攻击路径： 如图3所示。 2攻击效果： 通过特殊构造的命令直接串改PLC的IO状态，使IO所控制的终端执行机构发生状态变更与异常。 3模型效果： 展板电机对应模型中的冷却液磁阀。控制冷却液流动的阀门被关闭以后，磨床上工作面不能被及时冷却，会同时损坏刀具与被加工工件。 4.3 中间人攻击篡改电机转速 1攻击路径图4： 2攻击效果： 正常控制网络中操作员站的WinCC软件时刻检测PLC各信号状态，并将数据反应显示。 攻击者可通过一定手段成为WinCC软件与PLC设备通信的中间人，两者的通信数据将完全流过中间人设备。中间人设备可以通过监视、转发等手段获取网络通信中的敏感数据，修改局

5、部敏感数据以到达攻击目的。 此处，中间人设备截获操作员站的WinCC发往PLC的报文，并修改为自定义数值，欺骗PLC，篡改数据。 3模型效果： 进展该种攻击时，机床主轴的转速会改变，影响加工工艺与加工工件的质量。 4.4 数控审计保护网络平安 1攻击路径图5： 2攻击效果： 正常控制网络中操作员站的WinCC软件时刻检测PLC各信号状态，并将数据反应显示。 攻击者可通过一定手段成为WinCC软件与PLC设备通信的中间人，两者的通信数据将完全流过中间人设备。中间人设备可以通过监视、转发等手段获取网络通信中的敏感数据，修改局部敏感数据以到达攻击目的。 因为数控审计部署了防护规那么，中间人攻击的报文被阻断，攻击的报文到保护设备后不能通过，所以攻击不起效果。 3模型效果： 进展该种攻击时，控制器与底层设备不动作，灯带只能亮到保护设备处。 5 完毕语 工业控制攻防实验室的研究与设计，借助了网络攻防技术，模拟了工业控制实际攻防场景，为公司工业控制系统平安运行提供了借鉴与参照，有助于对工业控制实际环境的平安防护与建立，对整体工业控制信息 平安防控起到关键的作用。第 4 页