#cyber range

共收录 1 条相关安全情报。

← 返回所有主题
推荐 3.5
Conf: 50%
👥 作者: Vasilis Ieropoulos, Theofanis Eleftheriadis, Kyriakos Christou, Philippos Isaia, Maria Michalopoulou, Angelos K. Marnerides, Christos Laoudias, Maria K. Michael

本文介绍了一种面向智能能源系统的模块化网络靶场平台,旨在弥合数字漏洞与物理后果之间的鸿沟。该平台采用轻量级模块化设计,基于FastAPI后端框架和QEMU/KVM虚拟化技术,能够高保真地模拟IT和OT环境。其核心是YAML引擎,可在标准硬件上自动部署复杂网络,且资源开销极低。为了验证能力,作者构建了一个虚构智慧城市中的光伏电站场景,展示从入侵家庭物联网设备开始,逐步升级至军事基地重大停电的多阶段攻击链。该平台原生支持Modbus/TCP和MQTT等工业协议,并包含'Green Team'框架,用于评估危机情境下的人员表现。论文详细描述了系统架构、自动化部署、协议模拟能力和场景设计。该研究为关键基础设施安全培训提供了低成本、高扩展性的解决方案,尤其适合能源行业蓝队演练。

💡 推荐理由: 智能能源系统等关键基础设施面临融合IT/OT的攻击面,但缺乏真实可用的训练平台。该靶场填补了这一空白,且轻量化、易部署的特性使其适合中小型组织。

🎯 建议动作: 评估纳入内部安全培训体系

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)