詳解工業(yè)互聯(lián)網(wǎng)安全測試流量模擬器！

簡介

工業(yè)互聯(lián)網(wǎng)安全測試流量模擬器可實(shí)現(xiàn)對工控物聯(lián)網(wǎng)產(chǎn)品的功能、性能、協(xié)議一致性、安全性等測試，支持單臂、雙臂、旁路等測試模式，實(shí)現(xiàn)了完全的圖形化自動(dòng)環(huán)境搭建和自動(dòng)化測試。

產(chǎn)品介紹

工業(yè)互聯(lián)網(wǎng)安全測試流量模擬器（以下簡稱“模擬器”），支持主從交互、高速流量、權(quán)重配置、種類混雜、流量分布、速率配置等多種流量模型，可使用基于規(guī)則、基于模擬器、基于重放三種方式按需生成工控流量，模擬60種以上主流工業(yè)互聯(lián)網(wǎng)協(xié)議如OPC、MODBUS、MMS、DNP3、S7、IEC102/103/104、Profinet、Ethernet/IP、Goose、SV、Bacnet、MQTT、COAP等的流量，可模擬工業(yè)控制網(wǎng)絡(luò)、IPv6、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等10種以上典型業(yè)務(wù)場景流量，可生成多種攻擊流量，包括拒絕服務(wù)、漏洞掃描利用、惡意代碼投放、Web攻擊等不少于10種攻擊流量類型模擬，支持多種協(xié)議的通用攻擊腳本置入，支持對特定主機(jī)、特定網(wǎng)段、云服務(wù)器、物聯(lián)網(wǎng)設(shè)備等超過40種特定攻擊目標(biāo)類型的攻擊流量模擬,可生成特定場景和攻擊的數(shù)據(jù)集，模擬源IP遍布全球。模擬器能夠大大提升工業(yè)互聯(lián)網(wǎng)系統(tǒng)和設(shè)備的安全性。

產(chǎn)品優(yōu)勢

本產(chǎn)品針對不同工業(yè)領(lǐng)域產(chǎn)品、系統(tǒng)的安全需求研制的安全測試產(chǎn)品，具有如下優(yōu)勢：

?自主可控，具有完全的自主知識產(chǎn)權(quán)的工業(yè)互聯(lián)網(wǎng)流量測試產(chǎn)品，支持根據(jù)國內(nèi)用戶的特定需求進(jìn)行定制、擴(kuò)展；

?強(qiáng)大的流量模擬引擎，流量模擬引擎采用獨(dú)創(chuàng)的流量定義語言，支持主從交互、返回結(jié)果分析、自動(dòng)計(jì)算校驗(yàn)、自動(dòng)統(tǒng)計(jì)長度等功能，實(shí)現(xiàn)流程生成自動(dòng)化的同時(shí)，也保證了數(shù)據(jù)的正確性；

?安全測試流量模擬器的重要組成部分，是面向工業(yè)企業(yè)網(wǎng)絡(luò)、工業(yè)互聯(lián)網(wǎng)平臺、工控系統(tǒng)的攻擊測試、模擬、驗(yàn)證等需求的集成功能，整合了工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域所需的攻防對抗技術(shù)和知識庫，通過技術(shù)整合形成多個(gè)類型的攻擊模擬功能，并結(jié)合實(shí)際的應(yīng)用場景提供適應(yīng)于不同行業(yè)應(yīng)用的安全業(yè)務(wù)，為工業(yè)企業(yè)、平臺企業(yè)、安全測評機(jī)構(gòu)、產(chǎn)品檢測機(jī)構(gòu)等單位提供一套工業(yè)互聯(lián)網(wǎng)安全應(yīng)用測試解決方案。

?自動(dòng)化且支持定制的滲透流量模擬功能。滲透流量模擬器提供了十幾種典型的滲透測試場景，使用默認(rèn)的滲透流量模擬功能，能夠滿足標(biāo)準(zhǔn)水平的滲透測試需求，同時(shí)通用性強(qiáng)，使用更加高效便捷；此外，針對個(gè)性化的業(yè)務(wù)場景，通過內(nèi)置腳本和nmap、msf、xray等多種工具的調(diào)用，能夠完成百種以上滲透模型模擬，且支持參數(shù)可配，更加具有針對性，安全性測試更加深入和完備。

?完整的模擬器應(yīng)用模式，流量模擬器支持單臂、串接、網(wǎng)絡(luò)等多種應(yīng)用模式，單臂模式同時(shí)支持對客戶端和服務(wù)端的模擬，串接模式支持對串接式設(shè)備雙向流量的模擬，網(wǎng)絡(luò)模式可模擬對指定網(wǎng)段的流量；

?統(tǒng)一的圖形化管理平臺，流量模擬器采用B/S結(jié)構(gòu)提供服務(wù)，統(tǒng)一的圖形化管理，用戶僅通過瀏覽器就可以完成所有的流量模擬操作、場景仿真操作和配置管理操作；

?覆蓋主流工業(yè)互聯(lián)網(wǎng)通訊協(xié)議和主流攻擊方法的全面安全測試流量模擬，支持對40種以上主流工控協(xié)議全協(xié)議棧測試能力，工控協(xié)議深度覆蓋完整，支持協(xié)議功能碼、子協(xié)議、子類型等全字段。特有的基于規(guī)則的工控流量發(fā)生引擎可以靈活定制發(fā)送的流量組成、速度，也支持對私有協(xié)議的快速定制化擴(kuò)展。系統(tǒng)可產(chǎn)生各種惡意攻擊流量，包括基于典型攻擊模型庫產(chǎn)生的攻擊流量、典型工控病毒流量、典型網(wǎng)絡(luò)攻擊流量、異常數(shù)據(jù)包流量等；

?便捷的專用硬件部署模式，采用自研的專用高性能硬件，支持光電混合多網(wǎng)口、智能電源等，且性能強(qiáng)勁，適用于大型復(fù)雜場景的仿真，結(jié)合虛擬化技術(shù)，可實(shí)現(xiàn)模擬器的快速部署。

應(yīng)用價(jià)值

模擬器能充分發(fā)揮其在工業(yè)互聯(lián)網(wǎng)安全測試方面的主導(dǎo)作用，具有十分重要的應(yīng)用價(jià)值。

?填補(bǔ)我國在工業(yè)互聯(lián)網(wǎng)安全測試方面基礎(chǔ)能力空白。當(dāng)前，針對工業(yè)互聯(lián)網(wǎng)設(shè)備和系統(tǒng)的功能、性能、安全性和一致性測試，大都由國外工控設(shè)備廠家如西門子，或通用測試專業(yè)廠家如思博倫和Defensics等把持，且功能單一，缺少系統(tǒng)化和體系化。模擬器產(chǎn)品整合工業(yè)互聯(lián)網(wǎng)場景流量模擬和攻擊流量生成等多個(gè)技術(shù)領(lǐng)域，涵蓋廣泛的工業(yè)互聯(lián)網(wǎng)場景，提供完整的工業(yè)互聯(lián)網(wǎng)安全測試能力，有效發(fā)揮安全保障能力先行的作用。

?極大的降低工業(yè)互聯(lián)網(wǎng)參與主體的投入成本。本產(chǎn)品和技術(shù)可以很好地模擬控制系統(tǒng)和安全測評工具大部分功能，特別是網(wǎng)絡(luò)通信部分，大幅度降低工業(yè)互聯(lián)網(wǎng)參與主體建設(shè)工業(yè)互聯(lián)網(wǎng)安全測試、仿真、驗(yàn)證、攻防系統(tǒng)的投入成本，并極大提高可管理性，特別是通過行業(yè)或國家級資源共享和場景聯(lián)動(dòng)，避免了以往企業(yè)單獨(dú)購買多種工控設(shè)備和安全測試工具，從而能夠顯著降低工業(yè)互聯(lián)網(wǎng)企業(yè)安全測試的綜合成本。

?為工業(yè)互聯(lián)網(wǎng)安全人才培養(yǎng)提供仿真利器。關(guān)鍵領(lǐng)域技術(shù)進(jìn)步的核心是人才，利用模擬器技術(shù)和產(chǎn)品，可以為人才培訓(xùn)和培養(yǎng)快速建立工業(yè)互聯(lián)網(wǎng)多行業(yè)多場景安全仿真環(huán)境，提高工業(yè)互聯(lián)網(wǎng)安全人才的安全從業(yè)技能，改善現(xiàn)階段理論與實(shí)踐脫離的現(xiàn)狀，培養(yǎng)實(shí)踐動(dòng)手操作能力，從而實(shí)現(xiàn)理論與實(shí)踐的有機(jī)結(jié)合。并為工業(yè)互聯(lián)網(wǎng)安全科研支撐提供有力環(huán)境，緩解工業(yè)互聯(lián)網(wǎng)企業(yè)單位安全人才缺乏的情況，加快工業(yè)互聯(lián)網(wǎng)快速安全發(fā)展，進(jìn)一步推進(jìn)我國制造業(yè)轉(zhuǎn)型升級。

聯(lián)系我們

中移（杭州）信息技術(shù)有限公司〔China Mobile(Hangzhou)Information Technology Co.,Ltd.〕是中國移動(dòng)通信有限公司的全資子公司，于2014年3月在杭州成立，是中國移動(dòng)貫徹“網(wǎng)絡(luò)強(qiáng)國”戰(zhàn)略和“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃、促進(jìn)企業(yè)轉(zhuǎn)型發(fā)展的重要布局。

公司發(fā)展基礎(chǔ)日益堅(jiān)實(shí)。落實(shí)人才強(qiáng)企戰(zhàn)略，公司員工超2000人，碩士以上學(xué)歷占比超70%，數(shù)字化人才占比超過90%，高層次人才占比超30%，隊(duì)伍數(shù)字化轉(zhuǎn)型不斷深化。主動(dòng)融入科創(chuàng)大局，公司具備國家高新技術(shù)企業(yè)、CMMI-5、ISO14001、信息系統(tǒng)集成資質(zhì)三級、安全工程類一級、安全開發(fā)類一級、增值電信業(yè)務(wù)經(jīng)營許可等資質(zhì)，創(chuàng)新條件不斷完善。強(qiáng)化能力沉淀，公司在ITU首個(gè)發(fā)布智能通信、家庭監(jiān)控國際標(biāo)準(zhǔn)，在ISO首個(gè)立項(xiàng)家庭物聯(lián)網(wǎng)國際標(biāo)準(zhǔn)，在智標(biāo)委指導(dǎo)下首個(gè)立項(xiàng)智慧社區(qū)規(guī)范，共制定國際國內(nèi)標(biāo)準(zhǔn)50多項(xiàng)，累計(jì)已授權(quán)專利超300件，高質(zhì)量成果不斷形成。

公司堅(jiān)持黨建引領(lǐng)，立足“智慧家庭運(yùn)營中心”主建職責(zé)，落實(shí)集團(tuán)公司創(chuàng)世界一流“力量大廈”總體部署，聚焦“拓規(guī)模，樹品牌，建生態(tài)，提價(jià)值”主要任務(wù)，錨定“科技創(chuàng)新先行者、信息服務(wù)領(lǐng)航者、數(shù)智運(yùn)營踐行者”發(fā)展定位，瞄準(zhǔn)“深耕數(shù)智家庭創(chuàng)新能力,讓網(wǎng)絡(luò)更智能，讓生活更美好”愿景目標(biāo)，持續(xù)豐富“全屋智能、全家智享、全網(wǎng)智聯(lián)”的三全三智家庭信息服務(wù)體系，不斷深化基于規(guī)模的價(jià)值經(jīng)營和基于場景的客戶運(yùn)營，推進(jìn)中國移動(dòng)家庭市場高質(zhì)量可持續(xù)發(fā)展，推動(dòng)生活方式數(shù)智化轉(zhuǎn)型。

公司同時(shí)是中國移動(dòng)“和創(chuàng)空間”的運(yùn)營主體，著力打造“能力共享、產(chǎn)業(yè)集聚、人才培育”三位一體的線上線下雙創(chuàng)平臺，推動(dòng)“雙創(chuàng)戰(zhàn)略”在中國移動(dòng)落地。