罗 野，王 英，闫怀超，陈政熙，张家鹏

(上海工业自动化仪表研究院有限公司，上海 200233)

0 引言

随着工业互联网的快速发展,工业互联网技术逐渐应用到了化工、汽车、智能制造等工业行业。工业控制网络作为工业互联网的重要组成部分，其安全问题也逐渐凸显[1]。从2010年伊朗核电站的震网到2020年的本田汽车遭受Ekans病毒勒索，原本处在相对物理隔离环境中的工业控制系统，出现了不少具有针对性和破坏性的安全事件。在工业互联网安全领域，针对人员攻击行为与模式的认识仍然处于一个模糊的状态，攻击和防护之间事中存在着差距。这使得针对工业互联网的安全研究处于一个不利的局面。

蜜罐是一种经过特定设计的用于吸引潜在攻击者的陷阱工具[2]。蜜罐通过模拟一种或多种服务或者设备来吸引攻击者进行攻击，记录攻击者的攻击数据(例如攻击的起点、终点、攻击时间、攻击者信息等)，通过对攻击行为的分析，可以研究攻击者的攻击策略形成威胁情报数据库，为工业互联网安全防护提供有效的技术支持。但蜜罐一旦被攻击者所识别，就会失去其原有的价值，是一种识破即失效的被动式主动防御手段[3]。因此，本文提出一种基于真实工控环境的高交互式蜜罐系统。该系统模拟工业现场搭建可编程逻辑控制器(programmable logic controller，PLC)控制系统，最大程度还原工业互联网现场层的真实状态，可以增加攻击探测真实设备信息的时间、干扰恶意人员对被攻击设施的判断；……