核工业网络安全仿真测试床的建设研究.pdfVIP

第44卷增刊1动化仪表Vol.44No.S1

2023年9月PROCESSAUTOMATIONINSTRUMENTATIONSep.2023

核工业网络安全仿真测试床的建设研究

张鹏，汪大明

（中核工业控制系统网络安全重点实验室，北京102401）

摘要：为研究网络空间，特别是核电系统的各种安全威胁和防护问题，对核工业网络安全仿真测试床的建设进行研究。采用分组分

析法，从工控网络测试验证、安全研究与演练等角度对仿真测试床分组，并从安全仿真与建模技术研究、典型安全测试与评估靶标方

面进行需求评判。该研究通过建设网络安全仿真测试床，构建出虚拟化、云计算等底层基础架构的组合，提供功能强大的虚拟机或物

理机，并组建无限接近于真实网络环境的虚拟网络环境。研究核工业控制系统网络和系统本身的安全威胁、防护机制以及核工业系

统基础设施的安全建设问题，为解决日益严峻的核工业安全形势提供参考。

关键词：核电系统；核工业；仿真测试床；工控系统；信息安全；网络安全测试技术

中图分类号：TH-3文献标志码：AD0I:10.16086/ki.issn1000-0380.2023030131

ResearchonConstructionofSimulationTestBed

forNuclearIndustryCyberSecurity

ZHANGPeng,WANGDaming

(CNNCIndustryControlSystemCyberSecurityPerceptionandEvaluationTechnologyLaboratory,Beijing102401,China)

Abstract:Tostudyvarioussecuritythreatsandprotectionissuesincyberspace,especiallyinnuclearpowersystems,the

constructionofsimulationtestbedsfornuclearindustrialcybersecurityisstudied.Byadoptingthegroupinganalysismethodto

groupthesimulationtestbedsforindustrialcontrolnetworktestingandverification,securityresearchandrehearsalandother

perspectives,therequirementsarejudgedintermsofsecuritysimulationandmodelingtechnologyresearch,typicalsecuritytesting

andevaluationtargets.Thisstudybuildsacombinationofvirtualization,cloudcomputingandotherunderlyinginfrastructure

throughtheconstructionofcybersecuritysimulationtestbeds,providespowerfulvirtualorphysicalmachines,andformsavirtual

networkenvironmentthatisinfinitelyclosetotherealnetworkenvironment.Thestudyofthesecuritythreatsofthenuclearindustry

controlsystemnetworkandthesystemitsel