计算机工程

作者：毛竞争, 胡潇锐, 徐庚辰, 吴国栋, 孙彦斌, 田志宏

单位：广州大学网络空间安全学院, 广东 广州 510000

关键词：数字孪生,工控安全,安全态势感知,网络靶场,安全性增强

基金：国家重点研发计划项目(2021YFB3101704); 国家自然科学基金(62272119); 国家自然科学基金(62072130); 国家自然科学基金(U20B2046); 中国工程院战略研究与咨询课题(2022-JB-04-05); 广东省珠江学者项目(2019); 广东省高校创新团队项目(2020KCXTD007); 广州市高校创新团队项目(202032854)

基于数字孪生(DT)的工业控制系统(ICS)在提升系统安全性、保障稳定运行及优化生产效率方面具有重要作用, 其在工控安全领域的应用主要涵盖两方面: 安全态势感知和工业网络靶场。基于DT的安全态势感知通过实时监测、异常检测、漏洞分析和威胁识别, 实现系统安全的可视化管理。基于DT的工业网络靶场作为策略验证平台, 支持工控系统的攻防模拟, 评估安全策略有效性, 强化关键设施防护, 并提供人员培训支持。首先, 分析了ICS的安全现状, 并阐述了DT技术在ICS安全态势中的应用进展及其对风险评估的提升作用; 然后, 介绍了基于DT的工控网络靶场在工控安全中的优化作用; 最后, 通过智能电网典型案例验证了DT技术在工控安全中的重要作用, 并进一步探讨了DT技术在工控安全领域的未来发展方向。

来源：2025年第2期

《计算机工程》期刊编辑部

查看计算机工程杂志2025年第2期