ICSrange：面向工业控制系统的基于仿真的网络靶场平台

工业控制系统（ICS）的维护人员通常不了解信息技术，更不用说网络安全问题。工业界网络攻击的可怕影响呼唤能够训练防御技能并测试有效安全措施的工具。网络靶场提供了这一机会，但当前研究缺乏针对工业领域垂直化的高性价比解决方案。本工作提出 ICSrange，一个面向工业控制系统的基于仿真的网络靶场平台。ICSrange 采用商用现货（COTS）技术来虚拟化连接到工业控制系统的企业网络。ICSrange 是一项初步研究的成果，旨在调查构建具有模拟工业过程的可配置、可扩展网络靶场所面临的挑战与机遇。文献表明，基于逼真缩比模型的测试台被有效用于开发如高级持续性威胁（APT）等复杂攻击，从而促使将其用于 ICS 中的安全训练与测试。我们通过执行一个多阶段攻击来证明 ICSrange 的有效性，该攻击突破企业网络并逐步侵入带有水罐的模拟 ICS。该攻击模拟了 APT 中观察到的横向移动。