计算机应用研究

作者：张仁斌,赵季翔,杨戬,吴克伟,

单位：合肥工业大学a.计算机与信息学院;b.大数据知识工程教育部重点实验室;c.工业安全与应急技术安徽省重点实验室,合肥230601；

关键词：网络安全,工业控制系统安全,测试床,容器网络,Docker,

基金：国家重点研发计划专项基金资助项目(2016YFC0801804,2016YFC0801405)；中央高校基本科研业务费专项资金资助项目(PA2019GDPK0074)；；

针对现有工业控制系统（ICS）测试床部署成本高、网络拓扑简单固定、难以共享等问题，提出了一种基于容器的轻量级ICS网络安全测试床构建方法。该方法将田纳西—伊斯曼过程模型及其控制算法分别封装为两类Docker容器镜像，根据Web图形化界面绘制工业控制网络拓扑，自动配置容器接口并连接成仿真工控网络，最终实现具有真实的工业控制网络数据流的ICS网络安全测试床。实验结果表明，该方法仅需要较少的系统资源，就可快速实现给定网络拓扑的测试环境，支持多种网络攻击测试，相比于其他ICS测试床，具有更好的资源使用、加载速度和可移植性，有利于ICS网络安全的测试、研究和教学工作。

来源：2021年第2期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2021年第2期