广州工业控制系统信息安全试验室集成一期采购项目.docVIP

广州市工业控制系统信息安全实验室集成（一期）采购项目 采购需求 项目名称和6年广州市信息安全测评中心广州市工业控制系统信息安全实验室集成（一期）采购项目包括四部分内容。具体如下： 第1部分内容：轨道交通沙盘综合控制系统。沙盘结构分为两部分，分别为沙盘模型及配电系统，沙盘的所有配电及控制模块都放在配电箱里并置于沙盘底下。沙盘工艺的参数模拟量数值用仿真的形式传输到DCS或PLC。 第2部分内容：工控实验室设备集成。实现通用的工业控制系统网络环境模拟、攻防模拟环境和检测验证能力，主要包括：工控设备漏洞分析挖掘工具、工控防火墙、通用型PLC和组态软件。 第3部分内容：工控网络安全高仿真对抗平台。网络结构展板用来展示轨道交通行业典型的综合监控系统网络拓扑结构，采用真实的控制系统设备组成网络结构，将设备安装在展板上，连通电路和网络。主要包括目标业务系统、网络测试系统、模拟攻击系统、保护验证系统和环境仿真系统组成。 第4部分内容：工控信息安全软课题研究。包括：研究制定工控信息安全管理规范推荐稿、编制控制系统信息安全体系（通用）检测评估规范和PLC系统信息安全测评规范。 项目需求描述 轨道交通沙盘综合控制系统 工作背景 广州市工业控制系统信息安全实验室集成（一期）采购项目建设内容主要为实验室基本检测能力建设、典型工控系统模拟演示系统建设，其中典型工控系统以轨道交通控制系统为例，部署控制系统沙盘模拟环境。 中国已成为世界上城市轨道交通发展最迅速的国家。截至2012年末，仅在中国内地，已有17个城市拥有64条运营线路，总里程达2008km。另有12个城市的首条线路正在建设中。目前已发展和规划发展城市轨道交通的城市总数已经超过50个，全部规划线路超过400条，总里程超过14000km。相对于社会对电力、能源等系统网络安全问题关注度的提高，轨道交通系统内同样的威胁并没有得到应有的重视。经分析，轨道交通系统目前存在以下的安全威胁：火灾、信号系统故障、电力系统故障、其他设施故障，比如电梯，屏蔽门，恐怖事件、PIS系统发布不良消息、自动售检票系统被入侵。 通过建设 针对轨道交通综合监控系统中常用的数据监控和采集SCADA系统作为目标业务系统，挖掘系统中的设备或软件漏洞，有针对性的对系统进行攻击测试。 针对目前轨道交通中常用的西门子以及和利时设备，通过对西门子、和利时设备的攻击，分别验证国内外产品在系统安全问题上存在哪些隐患。并为有可能造成的安全事故和漏洞根源提供可信数据 多种效果展示工具，对其系统隐患有可能造成的安全事故，以及由此带来的危害和损失进行直观展示。 针对系统安全隐患，提供安全保护及补偿性措施，以便于为制定相关标准提供有力技术依据。 工作内容 轨道交通沙盘综合控制系统工作内容包括：整个系统包括沙盘工艺、空白框架，显示器框架三个部分。沙盘能体现工艺的整体流程。沙盘结构也分为两部分，分别为沙盘模型及配电系统，沙盘的所有配电及控制模块都放在配电箱里并置于沙盘底下。沙盘工艺的参数模拟量数值用仿真的形式传输到DCS或PLC。 每个沙盘都有独立的配电单元，仿真计算机。仿真计算机除了设定前端信号的值之外，还提供大量模拟量、数字量的仿真，一个特点故障的仿真。但是不包括各种暂态的仿真。提供程序源代码，工艺说明，以及算法说明。 轨道交通沙盘及控制系统： 轨道： 环形双轨道，分内环、外环，轨道宽度约15MM，在每个车站内可以停止；高架桥：轨道主体采用高架桥的形式在桥上铺设；高架桥高度约约13CM；为了产生错落感，内环轨道1段，外环轨道1段，两条轨道公用1段，做成起伏状；低处与地面齐平；在车站外安置一个停车场，通过一条轨道连接，可以停靠2列列车；在停车场内的列车可以选择进入内环轨道或外环轨道。带轨道应答器（以RFID读写卡器或其它方式实现）。 列车： 2条轨道上的列车可以分别控制列车分高速、低速两个速度运行；每列列车由2节车头、1节车厢，共3节组成；带应答器（RFID读卡器），可以读取车辆ID号。轨道供电，可以持续运行。车的运行方向可以调控；列车屏蔽门“嘀嘀嘀”声音；沙盘蜂鸣器报警声；。 车站： 设置4个车站，2大2小。大展台尺寸约30*50CM，站内加LED效果灯。 A站台按地铁站样式制作，表现出展台、屏蔽门、站台信息显示屏、站台控制室、电梯等细部结构； 屏蔽门：每节车厢对应1个可开闭的屏蔽门；站台信息显示屏：站台内放置2个；站台控制室：内部安装LED灯光，通过灯光的开关，表示控制室是否工作；电梯：以斜梯的形式表现，通过流动灯光来表现电梯是否在运行。 B站台制作外观，内部列车可以通过。C站台、D站台：按地铁站样式制作，表现出展台、屏蔽门、站台控制室；屏蔽门：每节车厢对应1个可开闭的屏蔽门；站台控制室。 屏蔽门，包括电机开门、关门，开门到位与关门到位行程开关。每