[实用新型]一种基于真实工控环境的高交互蜜罐装置

说明书

本实用新型提供一种基于真实工控环境的高交互蜜罐装置，其特征在于，包括AB1756PLC模块组、西门S7‑400PLC模块组、施耐德M580PLC模块组、赫斯曼交换机、工业审计设备以及工控机，其中：AB1756PLC模块组、西门S7‑400PLC模块组、施耐德M580PLC模块组以及工控机分别通过以太网连接至赫斯曼交换机的四个以太网端口，赫斯曼交换机中剩余的以太网端口中的任意一个以太网端口被配置为镜像端口后与工业审计装置的管理端口通过以太网相连。本实用新型提供的一种高交互蜜罐装置可以降低蜜罐被识别的概率，保证蜜罐可以持续引诱攻击以发现、分析和研究攻击者行为，为安全技术研究提供持续性数据支撑。

技术领域

本实用新型涉及一种工控网络蜜罐装置，特别涉及一种基于真实工控环境的高交互蜜罐装置。

背景技术

蜜罐系统是一种设置入侵警报和研究对计算机系统攻击的常用工具，将蜜罐技术应用到工控领域所产生的工控蜜罐装置，对于研究对工控系统的攻击和探测行为具有重要意义。

蜜罐一旦被攻击者所识别，就会失去其原有的价值，是一种识破即失效的被动式主动防御手段。近年来，工控蜜罐识别技术研究日益活跃，攻击者开始系统地研究如何识别和反制工控蜜罐，并通过黑客社区分享知识成果，导致了许多工控蜜罐纷纷失效。在此背景下，提高蜜罐的反识别能力成为网络防御领域研究的热点。

发明内容

本实用新型要解决的技术问题是：低交互型工控蜜罐和中交互型工控蜜罐真实性较低，容易被攻击者识别而导致失去安全资源价值。

为了解决上述技术问题，本实用新型的技术方案是提供了一种基于真实工控环境的高交互蜜罐装置，其特征在于，包括AB1756PLC模块组、西门子S7-400 PLC 模块组、施耐德M580PLC模块组、赫斯曼交换机、工业审计设备以及工控机，其中：

AB1756PLC模块组、西门子S7-400 PLC模块组、施耐德M580PLC模块组以及工控机分别通过以太网连接至赫斯曼交换机的四个以太网端口，赫斯曼交换机中剩余的以太网端口中的任意一个以太网端口被配置为镜像端口后与工业审计装置的管理端口通过以太网相连。

优选地，还包括220V空气开关以及24V直流电源相连，220V空气开关的输入端与220V供电端子相连，220V空气开关的输出端分别连接所述AB1756PLC 模块组、所述西门子S7-400 PLC模块组、所述施耐德M580PLC模块组及24V直流电源的输入端，24V直流电源的输出端连接所述工控机以及各个I/O模块。

本实用新型提供的一种高交互蜜罐装置可以降低蜜罐被识别的概率，保证蜜罐可以持续引诱攻击以发现、分析和研究攻击者行为，为安全技术研究提供持续性数据支撑。

附图说明

图1为本实用新型蜜罐装置柜内布置图；

图2为本实用新型蜜罐装置交换机接口布置图；

图3为本实用新型蜜罐装置网络拓扑图；

图4为本实用新型蜜罐装置交换机接口布置图。

具体实施方式

下面结合具体实施例，进一步阐述本实用新型。应理解，这些实施例仅用于说明本实用新型而不用于限制本实用新型的范围。此外应理解，在阅读了本实用新型讲授的内容之后，本领域技术人员可以对本实用新型作各种改动或修改，这些等价形式同样落于本申请所附权利要求书所限定的范围。

如图1所示，本实用新型提供的一种基于真实工控环境的高交互蜜罐装置包括AB1756 PLC模块组1、西门子S7-400 PLC模块组2、施耐德M580PLC模块组3、赫斯曼交换机7、工业审计设备以及工控机。