工业互联网安全测试床与工业蜜罐

基于工艺过程控制模型,采用分布式交互仿真技术,实现处于“实时生产状态”的虚拟工厂, 既可以用作工业互联网安全测试床,也可以用作高交互工业蜜罐。

用多网口终端分别模拟工艺生产过程(S-Process)和工艺控制(S-PLC),用工控领域常用的西门子组态软件 Simatic WinCC作为HMI,实时监测生产过程,进而在网络中形成包含遥测、遥信、遥控、遥调四遥数据的网络数据流 (Modbu/TCP数据包等),从而支持针对工控系统的网络数据采集、网络监听、网络攻击,及相关算法理论研究

目前仅针对异常检测算法等理论研究需求,实现并提供石化、水处理等流程工业的虚拟工厂, 算法理论研究所需的四遥数据等数据,将分期分批免费共享,Mesh Eye团队微信公众号“工业互联网安全” 将及时发布相关消息,共享的数据清单及下载网址详见:
/resources/ics-dataset/

为了提升测试床的价值,同时也为了产生更多的“盲攻击数据”检验相关异常检测算法,部分测试床的功能 将逐步在阿里云上线,本网站右上角的“在线实验”即为线上工业互联网安全测试平台的入口。 随着相关工作的推进,实际平台的网址可能会有调整,但“在线实验”这个标志性入口将不变。

需要右图所示工业互联网安全测试床硬件自行搭建研究平台的朋友,请直接与以下邮箱联系:
info@MeshEye.net

virtual plant
virtual plant topology
virtual plant