文档编号：
工业控制网络安全基础实验台设计方案
目录
1 引言 1
2 系统架构 2
21 网络结构 3
211 操作层 3
212 控制层 4
213 设备层 4
22 单点实验设备 4
23 硬件结构 4
231 工程师站 4
232 操作员站 4
233 数服务器 5
234 模拟黑客站 5
235 PLC 5
236 工业防火墙 5
237 统理台 5
238 漏洞扫描台 5
24 软件结构 5
241 系统结构组态软件 5
242 控制策略组态软件 6
243 机界面组态软件 6
244 数中心理软件 6
245 动态系统仿真软件 6
246 信卫士软件 6
247 攻防演练攻击套件 6
25 软件分布关系 7
3 台功 8
31 工业控制系统控制程模拟 8
32 工业控制系统操作环境体验 8
33 工业控制系统员学培训 8
34 工业控制系统障模拟演练 8
35 工业控制系统控制策略研究 9
36 工业控制系统信息安全实验 9
361 关键控制器安全防护 9
362 工控机安全加固 9
363 漏洞扫描 9
364 攻防演练 10
4 典型场景 12
41 场景概述 12
411 锅炉燃烧控制系统 12
412 物料传输控制系统 14
413 交通灯控制系统 16
42 组态工具 17
421 组态工具描述 17
422 位机逻辑编程组态工具 18
423 设备组态编辑界面 19
424 操作员工程师站机界面组态软件 20
425 数服务器软件组态界面 20
5 实验室设计 21
6 施工计划 24
7 配置清单 25
71 硬件配置清单 25
72 软件配置清单 29
1 引言
工业控制系统国家关键基础设施中扮演着核心作系统分类角度出发国电力军工水利石化天然气冶金汽车制造交通运输等行业中较工业控制系统包含分布式控制系统（DCS）监控数采集（SCADA）系统控制系统编程逻辑控制器（PLC）等分布式控制系统（DCS）采统监控分布控制方式运行整生产程具控制分散操作统理分级配置灵活方便组态特点数采集监控系统（SCADA）实现数采集功现场设备进行监控功编程逻辑控制器（PLC）整工业控制系统控制层发挥作控制方式角度出发常见控制系统包含程控制系统离散控制系统批量控制系统程控制需工业流程生产程行业离散控制制造业加工行业批量控制系统工业生产中较半连续控制
着计算机网络技术发展特信息化工业化深度融合物联网快速发展工业控制系统产品越越采通协议通硬件通软件种方式互联网等公网络连接工业控制系统信息安全问题日益突出时国工业控制系统信息安全理工作中存少问题工业控制系统信息安全问题重视够理制度健全相关标准规范缺失技术防护措施位安全防护力应急处置力高等威胁着工业生产安全社会正常运转
深入研究工业控制系统控制程特性台探讨工业控制系统信息安全关键问题全面提升国工业控制系统信息安全水现提出工业控制网络安全基础实验台设计方案期构建控高信度规模开放式增长式实验台
2 系统架构
工业控制网络安全基础实验台系统架构图1示实验台开放式增长式基础实验台网络架构整体设计符合典型工业现场常见网络结构选工控系统软硬件方案具典型性代表性整实验室台稳定性信度高扩展性强
图1 工业控制网络安全基础实验台系统架构图
整实验台设计分干子系统子系统应实验功互相托机结合组成完整实验台子系统：目标工控系统漏洞扫描挖掘系统攻击渗透系统安全防护系统
实验台中根客户需求单独设计单点实验设备便组员时开展相关学实验实验台运动控制模拟台设备包括步进电机步进电机控制器旋转编码器支架单点实验设备设计原：兼顾简单易操作时包含工控系统中关键软件硬件资源整体结构选型设备图图2示：
图2 单点实验设备结构图（）
21 网络结构
实验台网络分三层包括操作层控制层设备层（架构图中更描述典型工业控制网络结构增加理层实验室项目中考虑理层设置）操作层中部署集中理台漏洞扫描台通集中理台理全网中工业防火墙通漏洞扫描台全网中设备系统进行漏洞扫描控制层中部署工业控制系统中关键控制设备实验台中PLCPLC设备控制具功物理设备系统模拟工业现场生产工艺区域PLC游部署工业防火墙区域工业控制相关数进行安全防护层具体描述：
211 操作层
操作层网络连接硬件设备包括工程师站操作员站黑客站数服务器统理台漏洞扫描台等负责工业控制系统实时数传输监控安全设备集中理全网漏洞扫描攻击行模拟等操作
212 控制层
控制层网络连接硬件设备包括西门子PLC施耐德PLC腾控PLC负责设备层基础设备做相应操作控制数结果报操作层执行层操作层间部署区域防火墙防护执行层关键设备受非法攻击非法数篡改等
213 设备层
设备层网络连接硬件设备具体工业现场设备包括阀门电机温度控制等通设备实现工业现场生产工艺生产程模拟
22 单点实验设备
单点实验设备选择工控系统中控制设备PLC通PLC控制现场设备包括阀门电机温控设备等通设备组建化具代表性工业控制环境基础部署台工程师站PLC直接操作控制
方案中设计四套单点实验设备满足户学实验需
23 硬件结构
实验台组成硬件包括工程师站操作员站数服务器模拟黑客机工业防火墙统理台漏洞扫描台PLC
231 工程师站
工程师站工业控制系统工程组态系统运行状态诊断中工业控制系统工程组态包括系统结构组态控制策略组态机界面组态等
232 操作员站
操作员站工业控制系统控制程进行实时监控操作
233 数服务器
历史服务器采集工业控制系统运行实时数计算生成历史数报警数等提供工业控制系统运行程数存档查询功
234 模拟黑客站
模拟黑客机运行针PLC漏洞攻击脚者利工程师站门漏洞进行远程渗透控制该工程师站进行系列安全攻击操作
235 PLC
PLC控制工业生产程输出控制信号接收现场设备状态反馈基础进行控制调节
236 工业防火墙
工业防火墙工业网络进行全方位安全防护方面防护外网黑客攻击方面防护PLC设备受黑客攻击数篡改
237 统理台
统理台工控安全防护产品进行统理配置工业防火墙信卫士进行安全策略部署软件授权升级日志查备份等操作
238 漏洞扫描台
漏洞扫描台目标业务系统中设备系统进行已知漏洞扫描发现设备系统存缺陷漏洞
24 软件结构
实验台组成软件包括动态系统仿真软件系统结构组态软件控制策略组态软件机界面组态软件数中心理软件信卫士软件攻防演练攻击套件
241 系统结构组态软件
系统结构组态软件工业控制系统结构配置组态系统结构组态软件面控制象组态形式采级编码结构系统数层次分明设备基组成单位提供标准设备模板库帮助户迅速构建出工程理架构IO体系工业动化系统数信息设备集合效提升数信息理维护效率
242 控制策略组态软件
控制策略组态软件控制算法构建装载监控调试控制策略组态软件种控制算法封装控制组态元件定拓扑排列演化出千变万化控制策略够适应种控制类型行业户提供标准通组态环境
243 机界面组态软件
机界面组态软件机交互环境构建生产控制程实时监控通机界面组态元件种类繁工艺设备抽象限组态元件实现脚组态实现方式时提供实时趋势历史趋势实时报警历史报警操作日志智慧导航操作记忆CCTV智联动等功运行员操作提供极便利
244 数中心理软件
数中心理软件针现场数进行统理整程控制系统程数提供容量数存储服务时提供外部接口工业控制系统数理中心
245 动态系统仿真软件
动态系统仿真软件模拟工业生产现场设备运行通模型参数断修正调整实现仿真系统实际系统致性
246 信卫士软件
信卫士软件实验台中工程师站操作员站数服务器等机进行防护
247 攻防演练攻击套件
攻防演练攻击套件目标业务系统中PLC位机工程师站数服务器等做模拟攻击
25 软件分布关系
序号
机编号
安装软件
作说明
1
黑客站
攻击套件
模拟黑客攻击
2
操作员站1
wincc 70
西门子机界面编程火电厂锅炉场景画面编程
3
step7 v54
西门子PLC逻辑组态编程控制策略编程
4
操作员站2
IFIX
施耐德机界面编程火电厂化学水场景画面编程
5
Unity pro xl v40
施耐德PLC逻辑组态编程控制策略编程
6
工控信卫士
工控机安全软件
7
操作员站3
TP manager
腾控机界面编程软件交通灯场景触摸屏画面编程
8
Multip ROG 535
腾控PLC逻辑组态编程
9
工程师站
KING VIEW+Modscan
数仿真统理台硬件理
10
数服务器
OPC Server
数采集传输
11
工控信卫士
工控机安全软件
3 台功
实验台够计算机中完全模拟控制站运行生产现场工艺程规模电厂化工厂中型污水处理程交通信号控制台计算机中实现
实验台控制系统配置实现工业现场完全致应程序设计工业现场完全致操作环境体验包括运行员全方位操作演练学培训障模拟演练等控制系统模拟调试包括控制系统网络通信负荷测试控制系统控制功闭环测试控制系统机操作功测试控制策略性效性进行研究提升控制策略优化效率效果时基础构造控制系统信息安全实验分析特定信息安全技术问题控制系统产品中特性
31 工业控制系统控制程模拟
户够根实际生产工艺流程计算机中搭建控制系统仿真进行控制系统调试尝试种参数组合控制站硬件配置完成够接入计算机仿真系统进行控制站控制组态调试程
32 工业控制系统操作环境体验
户需接触实际工程项目够时体验控制系统仿真构建组态画面操作均意尝试完全没实际工程中种限制顾虑必担心系统障会影响仿真程
33 工业控制系统员学培训
实验台中模拟生产程限次重启户工程验操作实训学新容复种工艺操作流程错误头轻松实现员学培训目标
34 工业控制系统障模拟演练
前生产程工艺越越复杂参数错误会导致整系统障户程中发生障理推导出障中学防范实验台计算机中模拟整生产程户需求记录保存系统属性参数时调现某生产障员培训处理预案制定提供相便捷途径
35 工业控制系统控制策略研究
工业生产程工艺越越复杂生产程中源消耗产品质量生产效率优化求越越高必控制系统中控制策略性效性进行验证实验台计算机中现完整生产程新型控制策略研究提供非常便捷手段户体验控制策略生产程带处时够亲测试新控制策略安全性稳定性进步提升工艺水促进技术进步
36 工业控制系统信息安全实验
实验台开放式增长式基础实验台户基础根实际需制定实验方案高仿真攻防演练线异常监测抵御保护验证等等实验台支持采统控制象进行仿真测试分析特定信息安全技术问题控制系统产品中特性时控制系统实时数计算构件算法资源均统支撑软件台中享终进行统数分析处理检测验证
361 关键控制器安全防护
实验台中部署工业防火墙实现工程师站操作员站PLC系统攻击防护检测网络中异常报文阻止网络异常流量通实时告警日志形式告知理员工控网络中安全事件解决保障工控网络安全
362 工控机安全加固
信卫士软件实验台中工程师站操作员站数服务器中运行程序进程进行控制移动存储设备进行严格读写控制
363 漏洞扫描
控制系统规模复杂度提升意味着安全隐患增加运行工控系统中设备应系统少存漏洞企业言漏洞意味着生产安全隐患更意味着生产成提升旦漏洞利造成影响损失难估量
实验台漏洞扫描台系统中软硬件系统进行漏洞扫描发现漏洞时会告警信息已解决方案提示
364 攻防演练
攻击演练系统包含该实验台针模拟仿真业务环境实施攻击需攻击方案攻击套件集攻击方案包括攻击方式攻击路径攻击效果演示目
3641 PLC漏洞脚攻击
攻击方式：利西门子PLC已知漏洞发起攻击
攻击路径：防护情况黑客通线网络渗透接入工控系统网络运行针西门子PLC漏洞攻击脚
攻击效果：攻击PLC停止工作导致煤炭传输系统停止运转报警指示灯闪烁
安全防护：接入防火墙开启已知漏洞攻击防护样攻击路径手段会影响正常业务运转
演示目：该演示针存已知漏洞工控设备西门子PLC中典型旦网络入侵设备攻击会正常业务产生影响防火墙工控系统已知漏洞防护功解决问题时攻击行会详细日志记录
3642 位机木马病毒攻击
攻击方式：植入木马病毒控制位机非法篡改设备层数
攻击路径：防护情况黑客控制已感染木马病毒位机底层设备写入非正常范围值
攻击效果：排水系统部分控制仪表写入非法值导致水位升高终影响井正常工作威胁井工作员身安全
安全防护：接入防火墙开启白名单防护白名单数法写入样攻击路径手段会影响正常业务运转
演示目：该演示针病毒感染位机产生系列正常生产带危害防火墙白名单理效防护问题时违反白名单规操作会详细记录日志
3643 病毒U盘攻击
攻击方式：带病毒U盘破坏工作站
攻击路径：防护情况带病毒U盘工作站属单点攻击
攻击效果：攻击工作站瘫痪法操作
安全防护：工作站安装信卫士客户端带毒U盘插入病毒法运行
演示目：该演示针信卫士产品机防护力白名单外执行文件法运行时理台会详细日志记录
4 典型场景
41 场景概述
实验台仿真典型火电厂工艺流程中选取火电厂三典型应场景：
（1）锅炉燃烧控制系统
（3）物料传输控制系统
（4）交通灯控制系统
411 锅炉燃烧控制系统
实验模型电厂采锅炉型燃煤锅炉工作原理：加热设备（燃烧器）释放热量先通辐射传热水冷壁吸收水冷壁水沸腾汽化产生量蒸汽进入汽包进行汽水分离（直流炉外）分离出饱蒸汽进入热器通辐射流方式继续吸收炉膛顶部水烟道尾部烟道烟气热量热蒸汽达求工作温度时锅炉设置热器加热高压缸做功蒸汽热器出热蒸汽汽轮机中低压缸继续做功汽轮机带动发电机发电时变压器进行稳定供电时传输变电进行升压进行远距离输电户侧变电降压供生活电
致锅炉分两部分煤风烟系统汽水系统煤风烟系统负责锅炉热量供汽水系统负责产生蒸汽锅炉动控制综合两系统相互耦合情况实现稳定快速准确控制
锅炉燃烧控制解决锅炉热衡问题外网负荷变化时相应二次风量分配会变化锅炉燃烧控制控制煤量控制二次风风量根外网负荷变化情况控制锅炉煤量根锅炉燃料供速度控制锅炉二次风量根锅炉出口烟气含氧量风煤进行动调整
锅炉动控制系统整锅炉控制分成部分：燃烧程控制水母压力控制氧器控制燃烧程控制分成送风控制炉排转速控制炉膛负压控制三部分相互关联
燃烧系统动调节第务维持锅炉出口热水温度保持稳定克服身燃料方面扰动保证负荷出力协调第二务燃料量空气量相协调（风煤）保证燃烧济性第三务引风量送风量相适应维持炉膛压定范围 锅炉运行程中负荷常发生变化样必须负荷变化时调整燃料量锅炉中进出热量衡体现锅炉出口热水温度负荷调节温度调节温度调节通燃料量调节炉排转速改变实现具体控制设计中基应根负荷设定炉排转速——粗调根锅炉出口热水流量细调炉排转速根炉排转速设定送风——粗调烟气含氧量细调送风量根送风调整引风维持负压 细调程规控制中实现粗调负荷变动中采粗调求较准确炉排转速负荷应表鼓风引风应表细调求准确专家验应表规表写入程序界面中修改
锅炉燃烧控制系统工艺制程图图4示：
图4锅炉燃烧控制系统工艺制程图
组态图5示：
图5锅炉燃烧控制系统组态图
412 物料传输控制系统
物料传输控制系统（输煤系统）利汽车火车轮船物料卸料点运物料场通卸料系统堆取料系统料系统配料系统等组成物料传送程控系统物料输送指定物料仓库
物料传输工艺流程般卸料系统堆料系统料系统配料系统组成
卸料系统：物料卸缓漏斗水路运输采卸船机陆路运输采翻车机卸料设备较复杂通常采独立控制系统保证性
堆取料系统：务物料堆煤场储存必时物料取出输送原料仓物料堆场堆取物料设备桥式抓斗起重机干物料棚中物料次堆放料机附利堆料机物料送带式输送机
料系统：皮带机电动三通挡板料机等设备组成皮带机输送程中物料进行筛分等处理物料运送物料仓间前
配料系统：物料仓间原物料斗配煤设置电动犁煤器决定座物料仓配料相应犁煤器动作落位进行配料系统根物料仓间物料位高低进行配料分程控配料手动配料程控动加仓配料方式包括低料位优先配料序配料余料配料三种
物料传输控制系统（输煤例）工艺流程图6示
图6物料传输控制系统工艺流程图
组态图7示：
图7物料传输控制系统组态图
413 交通灯控制系统
设定场景十字路口流量车流量设置四组红绿灯保证交通安全中南北方两组红绿灯亮灯致东西方两组红绿灯亮灯致组红绿灯包含红黄绿三种颜色亮灯时间表示：
表 亮灯时间表
时间秒
127
2730
3057
5760
东西红灯
亮
亮
亮
亮
东西黄灯
亮
亮
亮
亮
东西绿灯
亮
亮
亮
亮
南北红灯
亮
亮
亮
亮
南北黄灯
亮
亮
亮
亮
南北绿灯
亮
亮
亮
亮
该场景图6示
图6 交通灯控制原理图
42 组态工具
421 组态工具描述
火电厂控制系统选型较复杂锅炉部分国利时DCS汽轮机DEH部分采利时（100MW机组）电气部分DCS利时居电气网部分南瑞许继南居灰AB西门子施耐德等居化学水GEAB西门子PLC居输煤欧姆龙PLC居着西门子技术提升新PLC系统启西门子产品良性优势目前市场逐步出现PCS7系统取代传统国DCS系统趋势案例西门子PCS7系统例做简单组态介绍
422 位机逻辑编程组态工具
锅炉DCS控制系统采西门子PCS7软件中位机逻辑编程STEP7 V55软件现实中锅炉控制逻辑相复杂里列出部分逻辑画面供学参考图沙盘模型控制灯带展示实际生产流程
控制器（CPU）逻辑组态编程软件step7 V55
控制逻辑编程画面
423 设备组态编辑界面
424 操作员工程师站机界面组态软件
425 数服务器软件组态界面
5 实验室设计
实验室整体布局设计图7示：
图7交通灯控制原理图
实验室整体布局设计结合场实际情况做出设计方案中关组成部分规格作说明：
l 仿真沙盘：模拟电厂全工艺流程中锅炉化学水处理交通灯等部分动态效果动态部件通PLC控制沙盘规格：25m*15m整体色调灰白色实验室场原环境保持协调效果图8示：
图8仿真沙盘效果图
l 展板：放置部分工程师站操作员站显示屏幕部分控制设备时通展板体现出网络分层结构通布置灯带模拟网络攻击路径等规格：2m*3m效果图9示：
图9展板效果图
l 机柜：放置PLC等关键工业控制设备根场情况选择PLC标准机柜
l 操作台：放置操作员站工程师站机箱显示器现场实验操作利原场已操作台
l 单点实验设备：套实验环境部署型便携式展板面包含关键PLC防火墙（选项）控制设备（钮电机等）方面便移动方面满足基实验需求单点实验设备额外配属设备户移动教学展示套独立展板（展板配1套PLC）四套
6 施工计划
7 配置清单
71 硬件配置清单
工业控制网络安全基础实验台硬件配置清单表41示含供电电源安装辅材
表41 工业控制网络安全基础实验台硬件配置清单
工业控制网络安全基础实验台硬配置清单
1位机(位机部分户行提供方仅出配置数量)
项次
配置项
型号规格
单位
数量
11
工程师站
CPU：Intel core i5 30GHz () 处理器
存：≥4GB
显卡：1GB AMD RADEON HD 7470FH含DVIVGA 适配器
网络：1001000Mbps适应
网卡数量：4预装winxp 专业版sp2者win7 32位纯净版
台
1
12
操作员站
台
3
13
数服务器
台
1
15
模拟黑客站
台
1
16
独立液晶显示
20英寸
台
4
2工控安全防护系统
项次
配置项
型号规格
单位
数量
21
工业防火墙
ELEXIF1 硬件引擎：专工业防火墙整机DIN35导轨4千兆电口（支持2路BYPASS）
2 软件引擎：WIS OS基础防火墙特性白名单学OSPF路24V工业电源
3 产品出厂带1年维保服务包
台
2
22
统理台
ELEXUMP1 硬件引擎2U标准机架式年维保
2 软件引擎：WIS OS基础理台软件
3 服务：产品出厂带年维保服务包
台
1
23
漏洞扫描台
ELEXVSP1 硬件引擎：2U标准机架式6101001000M电口1T硬盘
2 软件引擎：WIS OS系统工业协议压力测试工业协议模糊测试工业协议致性测试等
3 服务：产品出厂带年维保服务包
台
1
3Siemens 1500系列PLC
项次
配置项
型号规格
单位
数量
31
cpu模块cpu15111 pn
6ES7 5111AK000AB0
块
1
32
电源25w 220VAC输入
6ES7 5070RA000AB0
块
1
33
安装导轨 482mm
6ES7 5901AE800AA0
块
1
34
存储卡 4Mb
6ES7 9548LC010AA0
套
1
35
数字量输出 16DO晶体输出 含41针推入式前连接器
6ES7 5221BH100AA0
块
1
36
模拟量输出 2ao（电压电流）
6ES7 5325NB000AB0
根
1
4施耐德PLC
项次
配置项
型号规格
单位
数量
41
Premium 机架12 槽
TSXRKY12
块
1
42
电源110220 VAC 26W
TSXPSY2600M
块
1
43
Unity Premium 处理器160Kb嵌装 Ethernet
TSXP572634M
块
1
44
开关量输出32点24VDC01A隔离HE10高密
TSXDSY32T2K
块
1
45
模拟量输出4通道隔离10V20mA移动端子块
TSXASY410
块
1
46
连接电缆 两端HE 10 连接器 1 m
TSXCDP103
块
4
47
模拟量电缆 22AWG 25针D型<>25针D型
TSXCAP030
块
1
48
开关量模拟量 IO 模块端子块20 针
TSXBLY01
块
1
5腾控PLC
51
T910
12路DI光电隔离兼做2路高速计数1路差分编码器计数8路DO触点容量250V5A8路AI16位AD0~20mA输入2路AO12位DA0~20mA输出1太网接口支持modbustcp104规约3串口220VAC供电外供路24VDC
块
1
52
TP104
10寸屏
块
1
53
编程电缆
PLC编程载（备）
根
1
54
装电缆
触摸屏编程载
根
1
6网络设备
项次
配置项
型号规格
单位
数量
61
网线
根
干
62
跑马灯
根
干
7机柜操作台
项次
配置项
型号规格
单位
数量
71
PLC标准机柜
2200*800*600含箱体托板理线架配件架接箱附件等
面
1
8交通灯控制系统现场设备
项次
配置项
型号规格
单位
数量
81
24V指示灯
施耐德
XB2BVB3C(绿)24V供电
XB2BVB4C(红)24V供电
XB2BVB5C(黄)24V供电
12
82
24V开关电源
CS1DCPU67SPA204
欧姆龙480W
块
1
83
继电器底座
MY2NJ
20
9仿真沙盘
项次
配置项
型号规格
单位
数量
91
沙盘整体报价
2．5m*15m
1
10展板
项次
配置项
型号规格
单位
数量
101
移动展板
高*宽2m*1m (注：3块拼接成块)
块
3
102
展板盖板
2m*3m
块
1
11单点实验设备
项次
配置项
型号规格
单位
数量
111
单点实验设备展板
80cm*60cm（带四角活动轮）
块
4
112
国产利时PLC模块
利
时
LE5104
CPU24VDC带DI 8×24VDCDO 6×晶体输出
块
1
LE5330
4通道模拟量输入模块2通道模拟量输出模块（4～20mA0～20mA0～10V选）12位
块
1
LE5403
太网模块
块
1
LEX5810
编程载电缆3m
根
1
113
国产信捷PLC模块
信
捷
XC116RE
整体cpu带8DI8DO继电器输出（配套编程装电缆）
块
1
XCE4AD2DA
混合型模拟量输入输出模块
块
1
XCTBOXBD
太网模块
块
1
114
欧姆龙微型PLC模块
CP1LEL20DRD
集成太网口20点继电器输入输出（欧姆龙PLC）
块
1
115
国产仿三菱PLC易控王
EC2N40MR4AD2DA
20点输入20点输出继电器输出类型带2路高速脉输入4路模拟量输入（接010V420MAEKPT100）2路模拟量输出（010V）配编程电缆
套
1
72 软件配置清单
工业控制网络安全基础实验台软件配置清单表42示
表42 工业控制网络安全基础实验台软件配置清单
工业控制网络安全基础实验台软件配置清单
项次
配置项
型号
单位
数量（套）
1
数引擎软件
OPC Server
套
1
2
系统结构组态
控制策略组态软件
step7 v54
套
1
3
Unity pro xl v40
套
1
4
Multip ROG 535
套
1
5
机界面组态软件
wincc 70
套
1
6
IFIX
套
1
7
TP manager
套
1
8
动态系统仿真软件
KING VIEW+Modscon
套
1
9
信卫士
V20
套
1
10
攻击套件
V20
套
1
注：国产PLC编程软件相关厂家网络载完全免费
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
工业控制网络安全基础实验台设计方案
目录
1 引言 1
2 系统架构 2
21 网络结构 3
211 操作层 3
212 控制层 4
213 设备层 4
22 单点实验设备 4
23 硬件结构 4
231 工程师站 4
232 操作员站 4
233 数服务器 5
234 模拟黑客站 5
235 PLC 5
236 工业防火墙 5
237 统理台 5
238 漏洞扫描台 5
24 软件结构 5
241 系统结构组态软件 5
242 控制策略组态软件 6
243 机界面组态软件 6
244 数中心理软件 6
245 动态系统仿真软件 6
246 信卫士软件 6
247 攻防演练攻击套件 6
25 软件分布关系 7
3 台功 8
31 工业控制系统控制程模拟 8
32 工业控制系统操作环境体验 8
33 工业控制系统员学培训 8
34 工业控制系统障模拟演练 8
35 工业控制系统控制策略研究 9
36 工业控制系统信息安全实验 9
361 关键控制器安全防护 9
362 工控机安全加固 9
363 漏洞扫描 9
364 攻防演练 10
4 典型场景 12
41 场景概述 12
411 锅炉燃烧控制系统 12
412 物料传输控制系统 14
413 交通灯控制系统 16
42 组态工具 17
421 组态工具描述 17
422 位机逻辑编程组态工具 18
423 设备组态编辑界面 19
424 操作员工程师站机界面组态软件 20
425 数服务器软件组态界面 20
5 实验室设计 21
6 施工计划 24
7 配置清单 25
71 硬件配置清单 25
72 软件配置清单 29
1 引言
工业控制系统国家关键基础设施中扮演着核心作系统分类角度出发国电力军工水利石化天然气冶金汽车制造交通运输等行业中较工业控制系统包含分布式控制系统（DCS）监控数采集（SCADA）系统控制系统编程逻辑控制器（PLC）等分布式控制系统（DCS）采统监控分布控制方式运行整生产程具控制分散操作统理分级配置灵活方便组态特点数采集监控系统（SCADA）实现数采集功现场设备进行监控功编程逻辑控制器（PLC）整工业控制系统控制层发挥作控制方式角度出发常见控制系统包含程控制系统离散控制系统批量控制系统程控制需工业流程生产程行业离散控制制造业加工行业批量控制系统工业生产中较半连续控制
着计算机网络技术发展特信息化工业化深度融合物联网快速发展工业控制系统产品越越采通协议通硬件通软件种方式互联网等公网络连接工业控制系统信息安全问题日益突出时国工业控制系统信息安全理工作中存少问题工业控制系统信息安全问题重视够理制度健全相关标准规范缺失技术防护措施位安全防护力应急处置力高等威胁着工业生产安全社会正常运转
深入研究工业控制系统控制程特性台探讨工业控制系统信息安全关键问题全面提升国工业控制系统信息安全水现提出工业控制网络安全基础实验台设计方案期构建控高信度规模开放式增长式实验台
2 系统架构
工业控制网络安全基础实验台系统架构图1示实验台开放式增长式基础实验台网络架构整体设计符合典型工业现场常见网络结构选工控系统软硬件方案具典型性代表性整实验室台稳定性信度高扩展性强
图1 工业控制网络安全基础实验台系统架构图
整实验台设计分干子系统子系统应实验功互相托机结合组成完整实验台子系统：目标工控系统漏洞扫描挖掘系统攻击渗透系统安全防护系统
实验台中根客户需求单独设计单点实验设备便组员时开展相关学实验实验台运动控制模拟台设备包括步进电机步进电机控制器旋转编码器支架单点实验设备设计原：兼顾简单易操作时包含工控系统中关键软件硬件资源整体结构选型设备图图2示：
图2 单点实验设备结构图（）
21 网络结构
实验台网络分三层包括操作层控制层设备层（架构图中更描述典型工业控制网络结构增加理层实验室项目中考虑理层设置）操作层中部署集中理台漏洞扫描台通集中理台理全网中工业防火墙通漏洞扫描台全网中设备系统进行漏洞扫描控制层中部署工业控制系统中关键控制设备实验台中PLCPLC设备控制具功物理设备系统模拟工业现场生产工艺区域PLC游部署工业防火墙区域工业控制相关数进行安全防护层具体描述：
211 操作层
操作层网络连接硬件设备包括工程师站操作员站黑客站数服务器统理台漏洞扫描台等负责工业控制系统实时数传输监控安全设备集中理全网漏洞扫描攻击行模拟等操作
212 控制层
控制层网络连接硬件设备包括西门子PLC施耐德PLC腾控PLC负责设备层基础设备做相应操作控制数结果报操作层执行层操作层间部署区域防火墙防护执行层关键设备受非法攻击非法数篡改等
213 设备层
设备层网络连接硬件设备具体工业现场设备包括阀门电机温度控制等通设备实现工业现场生产工艺生产程模拟
22 单点实验设备
单点实验设备选择工控系统中控制设备PLC通PLC控制现场设备包括阀门电机温控设备等通设备组建化具代表性工业控制环境基础部署台工程师站PLC直接操作控制
方案中设计四套单点实验设备满足户学实验需
23 硬件结构
实验台组成硬件包括工程师站操作员站数服务器模拟黑客机工业防火墙统理台漏洞扫描台PLC
231 工程师站
工程师站工业控制系统工程组态系统运行状态诊断中工业控制系统工程组态包括系统结构组态控制策略组态机界面组态等
232 操作员站
操作员站工业控制系统控制程进行实时监控操作
233 数服务器
历史服务器采集工业控制系统运行实时数计算生成历史数报警数等提供工业控制系统运行程数存档查询功
234 模拟黑客站
模拟黑客机运行针PLC漏洞攻击脚者利工程师站门漏洞进行远程渗透控制该工程师站进行系列安全攻击操作
235 PLC
PLC控制工业生产程输出控制信号接收现场设备状态反馈基础进行控制调节
236 工业防火墙
工业防火墙工业网络进行全方位安全防护方面防护外网黑客攻击方面防护PLC设备受黑客攻击数篡改
237 统理台
统理台工控安全防护产品进行统理配置工业防火墙信卫士进行安全策略部署软件授权升级日志查备份等操作
238 漏洞扫描台
漏洞扫描台目标业务系统中设备系统进行已知漏洞扫描发现设备系统存缺陷漏洞
24 软件结构
实验台组成软件包括动态系统仿真软件系统结构组态软件控制策略组态软件机界面组态软件数中心理软件信卫士软件攻防演练攻击套件
241 系统结构组态软件
系统结构组态软件工业控制系统结构配置组态系统结构组态软件面控制象组态形式采级编码结构系统数层次分明设备基组成单位提供标准设备模板库帮助户迅速构建出工程理架构IO体系工业动化系统数信息设备集合效提升数信息理维护效率
242 控制策略组态软件
控制策略组态软件控制算法构建装载监控调试控制策略组态软件种控制算法封装控制组态元件定拓扑排列演化出千变万化控制策略够适应种控制类型行业户提供标准通组态环境
243 机界面组态软件
机界面组态软件机交互环境构建生产控制程实时监控通机界面组态元件种类繁工艺设备抽象限组态元件实现脚组态实现方式时提供实时趋势历史趋势实时报警历史报警操作日志智慧导航操作记忆CCTV智联动等功运行员操作提供极便利
244 数中心理软件
数中心理软件针现场数进行统理整程控制系统程数提供容量数存储服务时提供外部接口工业控制系统数理中心
245 动态系统仿真软件
动态系统仿真软件模拟工业生产现场设备运行通模型参数断修正调整实现仿真系统实际系统致性
246 信卫士软件
信卫士软件实验台中工程师站操作员站数服务器等机进行防护
247 攻防演练攻击套件
攻防演练攻击套件目标业务系统中PLC位机工程师站数服务器等做模拟攻击
25 软件分布关系
序号
机编号
安装软件
作说明
1
黑客站
攻击套件
模拟黑客攻击
2
操作员站1
wincc 70
西门子机界面编程火电厂锅炉场景画面编程
3
step7 v54
西门子PLC逻辑组态编程控制策略编程
4
操作员站2
IFIX
施耐德机界面编程火电厂化学水场景画面编程
5
Unity pro xl v40
施耐德PLC逻辑组态编程控制策略编程
6
工控信卫士
工控机安全软件
7
操作员站3
TP manager
腾控机界面编程软件交通灯场景触摸屏画面编程
8
Multip ROG 535
腾控PLC逻辑组态编程
9
工程师站
KING VIEW+Modscan
数仿真统理台硬件理
10
数服务器
OPC Server
数采集传输
11
工控信卫士
工控机安全软件
3 台功
实验台够计算机中完全模拟控制站运行生产现场工艺程规模电厂化工厂中型污水处理程交通信号控制台计算机中实现
实验台控制系统配置实现工业现场完全致应程序设计工业现场完全致操作环境体验包括运行员全方位操作演练学培训障模拟演练等控制系统模拟调试包括控制系统网络通信负荷测试控制系统控制功闭环测试控制系统机操作功测试控制策略性效性进行研究提升控制策略优化效率效果时基础构造控制系统信息安全实验分析特定信息安全技术问题控制系统产品中特性
31 工业控制系统控制程模拟
户够根实际生产工艺流程计算机中搭建控制系统仿真进行控制系统调试尝试种参数组合控制站硬件配置完成够接入计算机仿真系统进行控制站控制组态调试程
32 工业控制系统操作环境体验
户需接触实际工程项目够时体验控制系统仿真构建组态画面操作均意尝试完全没实际工程中种限制顾虑必担心系统障会影响仿真程
33 工业控制系统员学培训
实验台中模拟生产程限次重启户工程验操作实训学新容复种工艺操作流程错误头轻松实现员学培训目标
34 工业控制系统障模拟演练
前生产程工艺越越复杂参数错误会导致整系统障户程中发生障理推导出障中学防范实验台计算机中模拟整生产程户需求记录保存系统属性参数时调现某生产障员培训处理预案制定提供相便捷途径
35 工业控制系统控制策略研究
工业生产程工艺越越复杂生产程中源消耗产品质量生产效率优化求越越高必控制系统中控制策略性效性进行验证实验台计算机中现完整生产程新型控制策略研究提供非常便捷手段户体验控制策略生产程带处时够亲测试新控制策略安全性稳定性进步提升工艺水促进技术进步
36 工业控制系统信息安全实验
实验台开放式增长式基础实验台户基础根实际需制定实验方案高仿真攻防演练线异常监测抵御保护验证等等实验台支持采统控制象进行仿真测试分析特定信息安全技术问题控制系统产品中特性时控制系统实时数计算构件算法资源均统支撑软件台中享终进行统数分析处理检测验证
361 关键控制器安全防护
实验台中部署工业防火墙实现工程师站操作员站PLC系统攻击防护检测网络中异常报文阻止网络异常流量通实时告警日志形式告知理员工控网络中安全事件解决保障工控网络安全
362 工控机安全加固
信卫士软件实验台中工程师站操作员站数服务器中运行程序进程进行控制移动存储设备进行严格读写控制
363 漏洞扫描
控制系统规模复杂度提升意味着安全隐患增加运行工控系统中设备应系统少存漏洞企业言漏洞意味着生产安全隐患更意味着生产成提升旦漏洞利造成影响损失难估量
实验台漏洞扫描台系统中软硬件系统进行漏洞扫描发现漏洞时会告警信息已解决方案提示
364 攻防演练
攻击演练系统包含该实验台针模拟仿真业务环境实施攻击需攻击方案攻击套件集攻击方案包括攻击方式攻击路径攻击效果演示目
3641 PLC漏洞脚攻击
攻击方式：利西门子PLC已知漏洞发起攻击
攻击路径：防护情况黑客通线网络渗透接入工控系统网络运行针西门子PLC漏洞攻击脚
攻击效果：攻击PLC停止工作导致煤炭传输系统停止运转报警指示灯闪烁
安全防护：接入防火墙开启已知漏洞攻击防护样攻击路径手段会影响正常业务运转
演示目：该演示针存已知漏洞工控设备西门子PLC中典型旦网络入侵设备攻击会正常业务产生影响防火墙工控系统已知漏洞防护功解决问题时攻击行会详细日志记录
3642 位机木马病毒攻击
攻击方式：植入木马病毒控制位机非法篡改设备层数
攻击路径：防护情况黑客控制已感染木马病毒位机底层设备写入非正常范围值
攻击效果：排水系统部分控制仪表写入非法值导致水位升高终影响井正常工作威胁井工作员身安全
安全防护：接入防火墙开启白名单防护白名单数法写入样攻击路径手段会影响正常业务运转
演示目：该演示针病毒感染位机产生系列正常生产带危害防火墙白名单理效防护问题时违反白名单规操作会详细记录日志
3643 病毒U盘攻击
攻击方式：带病毒U盘破坏工作站
攻击路径：防护情况带病毒U盘工作站属单点攻击
攻击效果：攻击工作站瘫痪法操作
安全防护：工作站安装信卫士客户端带毒U盘插入病毒法运行
演示目：该演示针信卫士产品机防护力白名单外执行文件法运行时理台会详细日志记录
4 典型场景
41 场景概述
实验台仿真典型火电厂工艺流程中选取火电厂三典型应场景：
（1）锅炉燃烧控制系统
（3）物料传输控制系统
（4）交通灯控制系统
411 锅炉燃烧控制系统
实验模型电厂采锅炉型燃煤锅炉工作原理：加热设备（燃烧器）释放热量先通辐射传热水冷壁吸收水冷壁水沸腾汽化产生量蒸汽进入汽包进行汽水分离（直流炉外）分离出饱蒸汽进入热器通辐射流方式继续吸收炉膛顶部水烟道尾部烟道烟气热量热蒸汽达求工作温度时锅炉设置热器加热高压缸做功蒸汽热器出热蒸汽汽轮机中低压缸继续做功汽轮机带动发电机发电时变压器进行稳定供电时传输变电进行升压进行远距离输电户侧变电降压供生活电
致锅炉分两部分煤风烟系统汽水系统煤风烟系统负责锅炉热量供汽水系统负责产生蒸汽锅炉动控制综合两系统相互耦合情况实现稳定快速准确控制
锅炉燃烧控制解决锅炉热衡问题外网负荷变化时相应二次风量分配会变化锅炉燃烧控制控制煤量控制二次风风量根外网负荷变化情况控制锅炉煤量根锅炉燃料供速度控制锅炉二次风量根锅炉出口烟气含氧量风煤进行动调整
锅炉动控制系统整锅炉控制分成部分：燃烧程控制水母压力控制氧器控制燃烧程控制分成送风控制炉排转速控制炉膛负压控制三部分相互关联
燃烧系统动调节第务维持锅炉出口热水温度保持稳定克服身燃料方面扰动保证负荷出力协调第二务燃料量空气量相协调（风煤）保证燃烧济性第三务引风量送风量相适应维持炉膛压定范围 锅炉运行程中负荷常发生变化样必须负荷变化时调整燃料量锅炉中进出热量衡体现锅炉出口热水温度负荷调节温度调节温度调节通燃料量调节炉排转速改变实现具体控制设计中基应根负荷设定炉排转速——粗调根锅炉出口热水流量细调炉排转速根炉排转速设定送风——粗调烟气含氧量细调送风量根送风调整引风维持负压 细调程规控制中实现粗调负荷变动中采粗调求较准确炉排转速负荷应表鼓风引风应表细调求准确专家验应表规表写入程序界面中修改
锅炉燃烧控制系统工艺制程图图4示：
图4锅炉燃烧控制系统工艺制程图
组态图5示：
图5锅炉燃烧控制系统组态图
412 物料传输控制系统
物料传输控制系统（输煤系统）利汽车火车轮船物料卸料点运物料场通卸料系统堆取料系统料系统配料系统等组成物料传送程控系统物料输送指定物料仓库
物料传输工艺流程般卸料系统堆料系统料系统配料系统组成
卸料系统：物料卸缓漏斗水路运输采卸船机陆路运输采翻车机卸料设备较复杂通常采独立控制系统保证性
堆取料系统：务物料堆煤场储存必时物料取出输送原料仓物料堆场堆取物料设备桥式抓斗起重机干物料棚中物料次堆放料机附利堆料机物料送带式输送机
料系统：皮带机电动三通挡板料机等设备组成皮带机输送程中物料进行筛分等处理物料运送物料仓间前
配料系统：物料仓间原物料斗配煤设置电动犁煤器决定座物料仓配料相应犁煤器动作落位进行配料系统根物料仓间物料位高低进行配料分程控配料手动配料程控动加仓配料方式包括低料位优先配料序配料余料配料三种
物料传输控制系统（输煤例）工艺流程图6示
图6物料传输控制系统工艺流程图
组态图7示：
图7物料传输控制系统组态图
413 交通灯控制系统
设定场景十字路口流量车流量设置四组红绿灯保证交通安全中南北方两组红绿灯亮灯致东西方两组红绿灯亮灯致组红绿灯包含红黄绿三种颜色亮灯时间表示：
表 亮灯时间表
时间秒
127
2730
3057
5760
东西红灯
亮
亮
亮
亮
东西黄灯
亮
亮
亮
亮
东西绿灯
亮
亮
亮
亮
南北红灯
亮
亮
亮
亮
南北黄灯
亮
亮
亮
亮
南北绿灯
亮
亮
亮
亮
该场景图6示
图6 交通灯控制原理图
42 组态工具
421 组态工具描述
火电厂控制系统选型较复杂锅炉部分国利时DCS汽轮机DEH部分采利时（100MW机组）电气部分DCS利时居电气网部分南瑞许继南居灰AB西门子施耐德等居化学水GEAB西门子PLC居输煤欧姆龙PLC居着西门子技术提升新PLC系统启西门子产品良性优势目前市场逐步出现PCS7系统取代传统国DCS系统趋势案例西门子PCS7系统例做简单组态介绍
422 位机逻辑编程组态工具
锅炉DCS控制系统采西门子PCS7软件中位机逻辑编程STEP7 V55软件现实中锅炉控制逻辑相复杂里列出部分逻辑画面供学参考图沙盘模型控制灯带展示实际生产流程
控制器（CPU）逻辑组态编程软件step7 V55
控制逻辑编程画面
423 设备组态编辑界面
424 操作员工程师站机界面组态软件
425 数服务器软件组态界面
5 实验室设计
实验室整体布局设计图7示：
图7交通灯控制原理图
实验室整体布局设计结合场实际情况做出设计方案中关组成部分规格作说明：
l 仿真沙盘：模拟电厂全工艺流程中锅炉化学水处理交通灯等部分动态效果动态部件通PLC控制沙盘规格：25m*15m整体色调灰白色实验室场原环境保持协调效果图8示：
图8仿真沙盘效果图
l 展板：放置部分工程师站操作员站显示屏幕部分控制设备时通展板体现出网络分层结构通布置灯带模拟网络攻击路径等规格：2m*3m效果图9示：
图9展板效果图
l 机柜：放置PLC等关键工业控制设备根场情况选择PLC标准机柜
l 操作台：放置操作员站工程师站机箱显示器现场实验操作利原场已操作台
l 单点实验设备：套实验环境部署型便携式展板面包含关键PLC防火墙（选项）控制设备（钮电机等）方面便移动方面满足基实验需求单点实验设备额外配属设备户移动教学展示套独立展板（展板配1套PLC）四套
6 施工计划
7 配置清单
71 硬件配置清单
工业控制网络安全基础实验台硬件配置清单表41示含供电电源安装辅材
表41 工业控制网络安全基础实验台硬件配置清单
工业控制网络安全基础实验台硬配置清单
1位机(位机部分户行提供方仅出配置数量)
项次
配置项
型号规格
单位
数量
11
工程师站
CPU：Intel core i5 30GHz () 处理器
存：≥4GB
显卡：1GB AMD RADEON HD 7470FH含DVIVGA 适配器
网络：1001000Mbps适应
网卡数量：4预装winxp 专业版sp2者win7 32位纯净版
台
1
12
操作员站
台
3
13
数服务器
台
1
15
模拟黑客站
台
1
16
独立液晶显示
20英寸
台
4
2工控安全防护系统
项次
配置项
型号规格
单位
数量
21
工业防火墙
ELEXIF1 硬件引擎：专工业防火墙整机DIN35导轨4千兆电口（支持2路BYPASS）
2 软件引擎：WIS OS基础防火墙特性白名单学OSPF路24V工业电源
3 产品出厂带1年维保服务包
台
2
22
统理台
ELEXUMP1 硬件引擎2U标准机架式年维保
2 软件引擎：WIS OS基础理台软件
3 服务：产品出厂带年维保服务包
台
1
23
漏洞扫描台
ELEXVSP1 硬件引擎：2U标准机架式6101001000M电口1T硬盘
2 软件引擎：WIS OS系统工业协议压力测试工业协议模糊测试工业协议致性测试等
3 服务：产品出厂带年维保服务包
台
1
3Siemens 1500系列PLC
项次
配置项
型号规格
单位
数量
31
cpu模块cpu15111 pn
6ES7 5111AK000AB0
块
1
32
电源25w 220VAC输入
6ES7 5070RA000AB0
块
1
33
安装导轨 482mm
6ES7 5901AE800AA0
块
1
34
存储卡 4Mb
6ES7 9548LC010AA0
套
1
35
数字量输出 16DO晶体输出 含41针推入式前连接器
6ES7 5221BH100AA0
块
1
36
模拟量输出 2ao（电压电流）
6ES7 5325NB000AB0
根
1
4施耐德PLC
项次
配置项
型号规格
单位
数量
41
Premium 机架12 槽
TSXRKY12
块
1
42
电源110220 VAC 26W
TSXPSY2600M
块
1
43
Unity Premium 处理器160Kb嵌装 Ethernet
TSXP572634M
块
1
44
开关量输出32点24VDC01A隔离HE10高密
TSXDSY32T2K
块
1
45
模拟量输出4通道隔离10V20mA移动端子块
TSXASY410
块
1
46
连接电缆 两端HE 10 连接器 1 m
TSXCDP103
块
4
47
模拟量电缆 22AWG 25针D型<>25针D型
TSXCAP030
块
1
48
开关量模拟量 IO 模块端子块20 针
TSXBLY01
块
1
5腾控PLC
51
T910
12路DI光电隔离兼做2路高速计数1路差分编码器计数8路DO触点容量250V5A8路AI16位AD0~20mA输入2路AO12位DA0~20mA输出1太网接口支持modbustcp104规约3串口220VAC供电外供路24VDC
块
1
52
TP104
10寸屏
块
1
53
编程电缆
PLC编程载（备）
根
1
54
装电缆
触摸屏编程载
根
1
6网络设备
项次
配置项
型号规格
单位
数量
61
网线
根
干
62
跑马灯
根
干
7机柜操作台
项次
配置项
型号规格
单位
数量
71
PLC标准机柜
2200*800*600含箱体托板理线架配件架接箱附件等
面
1
8交通灯控制系统现场设备
项次
配置项
型号规格
单位
数量
81
24V指示灯
施耐德
XB2BVB3C(绿)24V供电
XB2BVB4C(红)24V供电
XB2BVB5C(黄)24V供电
12
82
24V开关电源
CS1DCPU67SPA204
欧姆龙480W
块
1
83
继电器底座
MY2NJ
20
9仿真沙盘
项次
配置项
型号规格
单位
数量
91
沙盘整体报价
2．5m*15m
1
10展板
项次
配置项
型号规格
单位
数量
101
移动展板
高*宽2m*1m (注：3块拼接成块)
块
3
102
展板盖板
2m*3m
块
1
11单点实验设备
项次
配置项
型号规格
单位
数量
111
单点实验设备展板
80cm*60cm（带四角活动轮）
块
4
112
国产利时PLC模块
利
时
LE5104
CPU24VDC带DI 8×24VDCDO 6×晶体输出
块
1
LE5330
4通道模拟量输入模块2通道模拟量输出模块（4～20mA0～20mA0～10V选）12位
块
1
LE5403
太网模块
块
1
LEX5810
编程载电缆3m
根
1
113
国产信捷PLC模块
信
捷
XC116RE
整体cpu带8DI8DO继电器输出（配套编程装电缆）
块
1
XCE4AD2DA
混合型模拟量输入输出模块
块
1
XCTBOXBD
太网模块
块
1
114
欧姆龙微型PLC模块
CP1LEL20DRD
集成太网口20点继电器输入输出（欧姆龙PLC）
块
1
115
国产仿三菱PLC易控王
EC2N40MR4AD2DA
20点输入20点输出继电器输出类型带2路高速脉输入4路模拟量输入（接010V420MAEKPT100）2路模拟量输出（010V）配编程电缆
套
1
72 软件配置清单
工业控制网络安全基础实验台软件配置清单表42示
表42 工业控制网络安全基础实验台软件配置清单
工业控制网络安全基础实验台软件配置清单
项次
配置项
型号
单位
数量（套）
1
数引擎软件
OPC Server
套
1
2
系统结构组态
控制策略组态软件
step7 v54
套
1
3
Unity pro xl v40
套
1
4
Multip ROG 535
套
1
5
机界面组态软件
wincc 70
套
1
6
IFIX
套
1
7
TP manager
套
1
8
动态系统仿真软件
KING VIEW+Modscon
套
1
9
信卫士
V20
套
1
10
攻击套件
V20
套
1
注：国产PLC编程软件相关厂家网络载完全免费
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档