Intelligent Water Digital Twin Security Simulation and Verification Laboratory
搭建水務(wù)數(shù)字孿生仿真驗(yàn)證環(huán)境,從數(shù)字孿生應(yīng)用的角度將水務(wù)系統(tǒng)的工藝流程、系統(tǒng)工程運(yùn)行管理過程進(jìn)行仿真建模,實(shí)現(xiàn)將運(yùn)行管理過程進(jìn)行結(jié)構(gòu)劃分,針對(duì)不同層次、不同類型的水務(wù)系統(tǒng)業(yè)務(wù)進(jìn)行數(shù)字孿生研究設(shè)計(jì),明確各個(gè)數(shù)字孿生體所要實(shí)現(xiàn)的功能以及相應(yīng)的處理流程。利用數(shù)字孿生技術(shù)實(shí)現(xiàn)水務(wù)關(guān)鍵信息設(shè)施仿真建模,實(shí)現(xiàn)污水等典型工藝環(huán)節(jié)的數(shù)字孿生數(shù)據(jù)描述與可視化展示形式,全面、準(zhǔn)確、立體、實(shí)時(shí)展示水務(wù)典型工藝的運(yùn)行情況和整體態(tài)勢(shì)。
水務(wù)工控安全風(fēng)險(xiǎn)分析模塊面向原水、制水、供水、排水、污水等典型工藝流程,針對(duì)水務(wù)行業(yè)常用的工控設(shè)備(包括氣體發(fā)生器、電機(jī)、閥門、儀器儀表、工控機(jī)、工程師站、組態(tài)軟件等),模擬驗(yàn)證工控設(shè)備安全脆弱點(diǎn)和風(fēng)險(xiǎn)點(diǎn),安全防護(hù)措施和處理流程的安全效能,驗(yàn)證安全防護(hù)技術(shù)與產(chǎn)品的防御能力。
水務(wù)安全攻防演練模塊,結(jié)合工業(yè)控制系統(tǒng)的資產(chǎn)識(shí)別、威脅識(shí)別、資產(chǎn)脆弱性分析及現(xiàn)有安全管理措施評(píng)估等方面,跟蹤并研究典型的工業(yè)控制系統(tǒng)安全事件,梳理各行業(yè)工業(yè)控制系統(tǒng)面臨的主要安全威脅及常用攻擊手段,在試驗(yàn)環(huán)境真實(shí)還原系統(tǒng)環(huán)境及黑客的攻擊方式,供使用者進(jìn)行實(shí)戰(zhàn)演練,了解攻擊的手法和技術(shù)原理。
水務(wù)安全技能實(shí)訓(xùn)模塊,結(jié)合《網(wǎng)絡(luò)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施確定指南》的要求,結(jié)合網(wǎng)絡(luò)安全等級(jí)保護(hù)(等保2.0)的技術(shù)要求和管理要求,從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等方面,建立水務(wù)安全技能實(shí)訓(xùn)能力。
利用數(shù)字孿生技術(shù)實(shí)現(xiàn)水務(wù)關(guān)鍵信息設(shè)施仿真建模,實(shí)現(xiàn)污水等典型工藝環(huán)節(jié)的數(shù)字孿生數(shù)據(jù)描述與可視化展示形式,全面、準(zhǔn)確、立體、實(shí)時(shí)展示水務(wù)典型工藝的運(yùn)行情況和安全態(tài)勢(shì)。
實(shí)現(xiàn)對(duì)水務(wù)典型和主流工控設(shè)備的漏洞掃描和漏洞挖掘,評(píng)估當(dāng)前主流網(wǎng)絡(luò)拓?fù)涞陌踩嗳觞c(diǎn)及攻擊可能性。實(shí)現(xiàn)對(duì)水務(wù)典型工藝流程的安全風(fēng)險(xiǎn)評(píng)估及安全加固能力提升。
通過部署水務(wù)行業(yè)蜜罐和攻防靶場(chǎng),實(shí)現(xiàn)攻擊行為主動(dòng)誘捕以及典型攻擊行為的分析建模和攻防演練,結(jié)合水務(wù)業(yè)務(wù)系統(tǒng)安全預(yù)案技術(shù)要求,實(shí)現(xiàn)突發(fā)安全事件場(chǎng)景下的應(yīng)急處置能力。
基于仿真驗(yàn)證環(huán)境,將安全技術(shù)要求、安全管理要求和實(shí)際業(yè)務(wù)環(huán)境有效結(jié)合,建立面向水務(wù)行業(yè)的安全專業(yè)技術(shù)人才技能培養(yǎng)和實(shí)訓(xùn)能力。