電力工控網絡攻防靶場提供真實的電力工控網絡攻防靶場,基于RT-lab實時仿真平臺,可仿真電力信息物理混合系統的電力工控安全問題,包括電力工控設備通信數據截獲及防御、通信協議劫持及動態加密、GPS、GIS欺騙及安全驗證防御技術、電力工控設備弱賬號密碼入侵、工控設備儀器參數設置誤修改,工控傳感器數據劫持,及與之對應的防御技術等。
電力工控網絡攻防靶場還可以仿真通訊網絡病毒感染、嗅探器掃描入侵、電力通訊網絡ARP、IP欺騙入侵、DDOS攻擊、SCADA、EMS等數據庫非法注入、通訊無線信號干擾、電力通訊網絡路由器入侵、電力通訊節點破壞等,及與之對應的安全防御技術。
電力工控網絡攻防靶場由六部分構成:
1、電力實時仿真系統:由電力系統(包括發電、輸電、變電和配變)電磁暫態實時仿真模型組成;
2、二次仿真系統(可直接替換真實二次設備):由PMU、RTU、繼電保護設備(包括IEC61850和TCP/IP等協議、嵌入式操作系統和控制算法)、柴油機組控制設備、發電機組控制設備、風電機組控制設備、電動機控制設備、光伏控制設備及儲能控制設備等組成;
3、通訊仿真系統:由實時通訊仿真平臺組成,與電力仿真系統并行實時交互;
4、電力工控網絡攻防靶場演示系統:直觀的展示整個仿真平臺的運行情況;
5、電力中心控制仿真系統:可以進行數據采集和監控,以及指令下達等功能(包括SCADA和調度等功能);
6、電力工控網絡攻防靶場監控系統:實時監控電力工控網絡攻防靶場。
圖1 工作原理示意圖
■ 發電、輸電、變電、配電的工控系統仿真,電力信息物理混合仿真及安全攻防演練;
■ 電網高級量測體系(Advanced Metering Infrastructure ,AMI)入侵、檢測及防御;
■ 電力監控系統入侵監測、檢測、報警以及防御;
■ DDOS(Distributed Denial of Service)攻擊、設備儀器設置參數入侵、通信劫持等電力攻防監測及防御;
■ 電力系統信息與通信安全及主動防御算法研究。
應用方式A.
科梁成功搭建了電力發輸配送實時仿真電力工控網絡攻防靶場,其中RT-LAB仿真電力發輸配送仿真模型,實時并行通信仿真軟件實時仿真對應節點,實際的PMU和繼電保護裝置接入RT-LAB和實時并行通信仿真軟件,GPS通過GPS板卡接入RT-LAB。
(1)電力系統DDOS攻擊靶場模擬
電力系統的拒絕服務(DDOS)攻擊模擬攻擊方在靶場直接或間接的攻擊電力系統信息網絡節點,使信息網絡無法正常工作,從而影響電力系統監控系統的正常工作。
(2)通信劫持靶場模擬
靶場攻擊方通過信息偽裝、劫持,使得電力系統信息網絡的通信雙方誤以為仍然在安全通信,對電力系統信息網絡的數據注入/欺騙 (如IEC61850 Goose, DNP3, MODBUS協議),對電力信息系統數據進行錄制、回放、記錄及數據包修改。
圖2 示意圖
應用方式B.
科梁為某電力能源院的網絡安全攻防年度總決賽搭建了攻防靶場。該平臺模擬了西部某大型風場通過柔性高壓直流輸電到某東部負荷中心的電力系統的數字仿真場景,包含了12個大型風電場、MMC柔性直流輸電、繼電保護裝置、風電場監控系統和一套SCADA監控系統,風電場監控系統分別建立在12臺虛擬仿真機上。
該攻防比賽由12組選手參加,分別對12套風場監控系統進行網絡攻擊和防守,按照攻擊成功的速度判定比賽結果。這套電力工控網絡攻防靶場不僅模擬了風電場的網絡通信和監控系統,并且有準確的電力系統模型,可以真實反映被攻擊成功后風電場和電網的實時狀況,給電力系統的通信網絡安全提供了非常逼真的演練平臺。
圖3 示意圖