案例背景

作為國家關鍵信息基礎設施，電力行業關系國家安全和國民經濟命脈。隨著電網建設加速升級，能源網架結構日趨完善，逐漸暴露出重大網絡安全事件無法模擬驗證、工控系統日常安全評估和漏洞挖掘不充分、電力基礎設施攻防對抗和應急演練實戰性不強等問題。國家能源局《2022年能源工作指導意見》提出了加快推進電力應急指揮中心、態勢感知平臺和網絡安全靶場建設，組織開展關鍵信息基礎設施安全保護監督檢查，推進大面積停電事件應急演練的要求。

國網某省電力公司電力科學研究院是“全國電力建設優秀調試企業”，歷經60余年的建設和發展，已形成了覆蓋電力系統生產、科研、調試等完整的專業技術體系，在積極擁抱數字化轉型的過程中，由于自身網絡復雜、業務特殊、系統繁多等特性，也迎來了前所未有的網絡安全風險與挑戰。

本次項目案例介紹旨在向大家講述博智安全如何通過博智孿生仿真靶場網絡演練平臺及安全攻防技術和服務團隊，幫助用戶模擬驗證重大網絡安全事件、評估工控系統日常安全、提升電力基礎設施攻防對抗和應急演練實戰性，從而提高人員及機構的網絡安全意識和防護水平。

案例需求

1、實現對真實的工業控制系統環境和工藝流程進行高度模擬，支持多種電力場景仿真；

2、基于工業網絡攻防教學實訓開展工業控制系統、電力信息系統以及攻防教學相關的課程、練習、測驗、考試等業務內容和流程的理論培訓；

3、提供針對特定攻防課題的場景，并在場景中配置攻擊主機、靶機目標和防護體系，由研究人員在虛實結合的環境中針對特定的課題內容，完成實驗操作，增強實戰能力；

4、提供攻防場景的設計功能，可快速構建各種場景的攻防演練測試環境。系統支持攻防對抗人員間的信息交互，呈現攻防訓練和實操過程中數據流量的整體遷徙路徑，從而讓參與訓練的學員或管理員掌握攻防實戰的實時態勢；

5、實現對訓練系統的綜合管理，包括資源庫管理、用戶權限管理、日志管理等功能。

解決方案

本項目涵括以下內容：

1、提供一套專業的電力行業靶場管控平臺，滿足多人實訓、演練、競賽需求，支持管理各類型電力相關的軟件、硬件靶場，提供全量的虛擬靶場、攻防工具、攻擊載荷、智能藍軍、態勢呈現、攻防效果評估的功能；

2、提供多套電力仿真場景，囊括風電、火電、太陽能發電等多種實物發電場景，提供輸電、配電的純虛擬化仿真場景，提供虛擬化的電力行業工控安全防御和檢測評估設備；

3、提供全流程電力攻防態勢展示，定制一套涵蓋發電、輸電、配電、用電的3D孿生態勢，利用博智安全自有工控安全采集探針，采集攻防數據全面展示電力攻防過程及效果；

4、提供整套工業網絡安全訓練課程體系，包含政策法規、工控基礎、固件逆向、工控協議分析、工控漏洞挖掘、漏洞利用等方面，滿足人員訓練使用。

1. 真實的業務數據適配，創新的演練模式

平臺采用一體化虛擬同步備份，已適配國產化操作系統、數據庫及生產數據，同時可接入實時業務數據流，實現應用系統的數字孿生。

數據真實、應用真實、人員真實、攻防真實，有效發現系統漏洞和脆弱性，驗證攻防能力、安全加固效果及可靠性、提升應急響應及運維保障水平，提升業務系統的安全和可用性。

2.具有豐富的攻防工具庫，高可擴展性 

平臺集成數十種網絡安全能力，可根據用戶場景特點靈活搭配、持續擴展，覆蓋各主流攻防技術領域,大大提升了攻防對抗的演練效果。

3.關注人工智能安全技術，精準檢測深度威脅

與傳統平臺相比，博智孿生仿真靶場網絡演練平臺重點關注AI人工智能技術的應用，快速發現高級網絡攻擊手法及漏洞利用。

4.高級威脅回溯和分析

平臺采集分析網絡流量原始數據，可以幫助客戶回溯已經發生網絡攻擊行為，分析攻擊路徑、暴露面和信息泄露狀況，同時結合業務場景從多個維度對攻擊事件進行復盤分析，提高整體防護能力。

5.態勢展現

平臺可定制3D視覺展現系統，動態展現攻防實況、威脅排名、攻擊成果、防御成果、戰績證明、評審記錄、分類報表輸出。

效益評估

通過此項目，國網某省電力公司電力科學研究院得到了全面的實戰級價值：網絡安全漏洞檢測、深度安全隱患滲透測試、系統源代碼安全分析、網絡安全防護、加固驗證、紅藍網絡安全對抗演習、網絡安全產品測試及人員培訓。博智孿生仿真靶場網絡演練平臺滿足網絡安全法應急演練要求、等級保護2.0應急演練要求，

適配各種行業應用系統，軟、硬件產品或服務形態均可提供。

通過數字孿生技術仿真發電、輸電、變電和配變過程中的電力網絡場景，增強了國網某省電力公司電力科學研究院從業人員對電力網絡架構、平臺、安全方面等關鍵技術的了解，驗證相關網絡安全產品，提高真實環境下用電企業和電力公司的應急響應和風險評估的能力。