建设电力企业物联网安全仿真靶场研究

◆郭永和 闫龙川 陈智雨 赵子岩 李妍

建设电力企业物联网安全仿真靶场研究

◆郭永和 闫龙川 陈智雨 赵子岩 李妍

（国家电网有限公司信息通信分公司 北京 100761）

随着国际形势的变化，近年来以网络战为目的网络安全事件层出不穷，高级持续性威胁成为新常态，大规模的网络安全仿真技术研究成为当前安全领域的研究热点和重点。电力系统作为国家关键基础设施，是网络空间战场的首要目标，承受着巨大的网络安全压力。本文从研究现状、关键技术等方面探讨了电力企业泛在物联网网络安全仿真靶场的建设思路，为下一步实际的开发建设提供参考意见。

网络安全；物联网；靶场；自动化

随着技术的进步，传统的信息网络已由单纯的计算机互联网发展到了泛在物联网网络空间，网络结构日趋复杂化、边界模糊化。随着国际形势的变化，针对能源、金融、通信等关键基础设施的高级持续性威胁攻击成了国家间网络战的主要形式[1-3]。以WannaCry勒索病毒和乌克兰Black Energy病毒为代表的新一代网络安全威胁的出现，标志着互联网上的攻防进入了一个新的阶段。网络靶场是针对网络攻防演练和网络新技术评测的重要基础设施，可为国防及安全部门研究网络攻防技术、进行网络攻防试验、验证攻防工具效果、攻防演练对抗等提供平台支持。世界主要国家对网络靶场建设给予了高度的重视，将其作为开展网络安全试验提供准实际环境的重要手段，为各类网络技术、攻防手段和系统安全性提供定量和定性的评估，进而用来提升网络与信息系统的安全性和稳定性。……