[發明專利]一種基于虛擬化的工業互聯網安全實訓平臺

在審

• 申請號: 202010087980.9
• 申請日: 2020-02-12
• 公開（公告）號: CN111327463A
• 公開（公告）日: 2020-06-23
• 發明（設計）人: 傅濤;鄭軼;王力;王路路;王南南
• 申請（專利權）人: 博智安全科技股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06;H04L29/08;G06Q50/20
• 代理公司: 南京司南專利代理事務所(普通合伙) 32431
• 代理人: 于淼

本發明公開了一種基于虛擬化的工業互聯網安全實訓平臺，屬于信息安全和工業網絡安全技術領域，包括標準認證體系和安全保密體系下建立的應用可視化層、業務支撐層、數據支撐層和支撐云平臺，通過構建完善的攻防教學和實訓系統，基于平臺構建網絡攻防仿真環境，將軟件教學和課堂教學相結合，提供課堂演練講解和學員動手實踐兩個環節，提升學員對網絡攻防相關基礎知識的理解和掌握，并提供練習和測驗等教學功能，將教學和實踐結合起來，使學員對網絡攻防的知識和技術有更深層次的認識。

技術領域

本發明涉及信息安全和工業網絡安全技術領域，更具體地說，涉及一種基于虛擬化的工業互聯網安全實訓平臺。

背景技術

隨著工業網絡兩化深度融合，工業網絡遭受攻擊的頻率越來越大，對工業網絡安全實戰人才的需求也越來越多，目前市面上主流的網絡安全教學平臺，主要集中在工控網絡安全教學實訓，且教學實訓主要集中在理論課程教學，不能針對特性工業網絡場景模擬。因此本發明研究一種基于虛擬化的工業互聯網安全實訓平臺，平臺包含教學實訓子系統、攻擊威脅模擬子系統、工業網絡環境模擬子系統系統、網絡攻防指控子系統，集工控網絡靶標模擬、攻擊手段、態勢分析、全程監控、效果評估等于一體，對各級學員進行工業網絡攻防對抗訓練與評估、對網絡攻防過程進行監控，使學員能夠熟練掌握運用網絡攻防手段，提高學員的網絡特種作戰能力。

網絡特種作戰能力目前還需要：

能夠構建典型的工業互聯網典型應用場景的靶標系統；

能夠針對工業互聯網應用的終端漏洞、系統缺陷、網絡設備后門、人員管理缺陷、病毒防控能力不足等方面問題進行網絡抵近式攻防訓練；

能夠對攻擊過程進行監控并實現實時數據采集分析；

能夠對攻擊結果(被攻擊目標)進行驗證；

能夠對網絡攻擊行為和方式等理論知識進行教學培訓；

能夠建立攻防訓練的虛擬場景，并提供學員上機演練的環境；

能夠建立網絡攻防比武競賽的虛擬環境，并對攻防效果進行評估分析。

發明內容

1.要解決的技術問題

針對現有技術中存在的問題，本發明的目的在于提供一種基于虛擬化的工業互聯網安全實訓平臺，它可以通過構建完善的攻防教學和實訓系統，基于平臺構建網絡攻防仿真環境，將軟件教學和課堂教學相結合，提供課堂演練講解和學員動手實踐兩個環節，提升學員對網絡攻防相關基礎知識的理解和掌握，并提供練習和測驗等教學功能，將教學和實踐結合起來，使學員對網絡攻防的知識和技術有更深層次的認識。

2.技術方案

為解決上述問題，本發明采用如下的技術方案。

一種基于虛擬化的工業互聯網安全實訓平臺，包括應用可視化層，所述應用可視化層包括可視化門戶、攻防應用和應用服務，所述攻防應用包括工控網絡攻防，所述應用服務包括：工控攻防理論教學、工控攻防環境構建、工控攻防實戰訓練、工控攻防評估分析和工控攻防指控導調，還包括業務支撐層和數據支撐層，所述業務支撐層包括業務數據服務處理、任務管理引擎、業務流管理引擎、統計分析引擎、規則管理引擎和環境生成引擎、數據交換處理和數據交換適配，所述數據交換處理連接數據交換適配，所述數據支撐層包括數據抽象層、分布式計算引擎、結構化/非結構化數據存儲、漏洞庫、惡意代碼庫、病毒庫、指紋庫、工具庫、知識庫、算法庫和模型庫，所述數據支撐層產生的數據文件采用分布式文件系統，還包括支撐云平臺，所述支撐云平臺包括云服務接口和超融合資源池，所述云服務接口采用OpenStack和資源管理層，所述超融合資源池包括超融合平臺，所述超融合平臺融合有計算虛擬化、存儲虛擬化、網絡虛擬化和安全虛擬化，所述超融合平臺還融合有服務器資源、存儲資源、網絡資源、災備資源和設備資源。

進一步的，還包括標準認證體系和安全保密體系。