基于网络靶场技术的安全检测方法设计.pdfVIP

第44卷第6期动化仪表Vol.44No.6

2023年6月PROCESSAUTOMATIONTRUMENTATIONJun.2023

基于网络靶场技术的安全检测方法设计

张晓刚，林飞，姚松,刘一博

（中电长城网际安全技术研究院（北京）有限公司，北京100097）

摘要：为加强电力工控系统安全，研究了基于网络靶场技术的电力工控系统安全检测方法。通过在网络靶场平台上构建1个电力

工控系统，模拟仿真试验环境。利用漏洞扫描、安全分析和攻击仿真等技术，对电力工控系统进行全面深入的安全检测，以识别并修

复系统中的漏洞、提高系统安全性。通过分析电力工控系统的特点和安全威胁，介绍了基于网络靶场技术的安全检测方法，并设计试

验进行验证。试验结果表明，该方法在检测电力工控系统安全性方面具有较高的有效性。该方法创新性地使用了网络靶场技术来检

测电力工控系统的安全隐患，较好地解决了电力工控系统在线检测或手工检测的局限性问题。

关键词：电力；工控系统；网络靶场；安全检测；网络安全；渗透测试；关键基础设施

中图分类号：TH-39文献标志码：AD0I:10.16086/ki.issn1000-0380.2023030239

DesignofSecurityDetectionMethodBasedonCyberRangeTechnology

ZHANGXiaogang,LINFei,YAOSong,LIUYibo

(ChinaGreatWallInternetSecurityTechnologyResearchInstitute(Beijing)Co.,Ltd.,Beijing100097,China)

Abstract:Tostrengthenthesecurityofelectricpowerindustrialcontrolsystem,thesecuritydetectionmethodofelectricpower

industrialcontrolsystembasedonthecyberrangetechnologyisstudied.Bybuildinganelectricpowerindustrialcontrolsystemon

thecyberrangeplatform,asimulationtestenvironmentissimulated.Usingtechniquessuchasvulnerabilityscanning,security

analysisandattacksimulation,acomprehensiveandin-depthsecurityinspectionoftheelectricpowerindustrialcontrolsystemis

conductedtoidentifyandfixthevulnerabilitiesinthesystemandimprovethesystemsecurity.Byanalyzingthecharacteristics

andsecuritythreatsofelectricpowerindustrialcontrolsystems,thesecuritydetectionmethodbasedoncyberrangetechnologyis

introduced,andexperimentsaredesignedtoverifyit.Thetestresultsshowthatthemethodishighlyeffectiveindetectingthe

securityofelectricpowerindustrialcontrolsystems.Th