需求与范围确认
确定目标控制器、工艺、威胁场景和可用数据。
服务内容
控制网络安全需要结合实际工艺。
运行设备不能随意停机，也不适合直接进行攻击演练。我们在模拟环境中重建工艺、采集威胁数据并验证检测模型，明确其适用范围和局限。
01
检测技术分析
分析控制器与 DCS 的威胁检测方法，明确适用范围与局限。
02
仿真器与数据集
构建工艺模拟与数据采集流程，生成可重复验证的威胁数据集。
03
结合工艺的验证
使用给水泵汽轮机等实际工艺模型验证检测性能。
系统分层
工艺模型层
用方程与逻辑重现实际工艺行为。
仿真层
同时生成控制通信与工艺信号，以模拟威胁场景。
分析层
训练与验证检测模型，记录适用限制。
技术栈DBNDCS 仿真器Modbus/TCPPCAP 分析PythonEPICS工艺建模
实施流程
从需求确认到交付，四个阶段。
环境搭建
构建工艺模型、模拟器与数据采集流程。
检测测试
用采集数据测试模型，分析误报与漏检。
交付
交付分析报告、数据集及应用场景。
项目业绩
核能领域安全项目业绩
自 2023 年以来，持续开展控制器安全分析、模拟器开发与基于工艺的检测研究。
KAERI2025.07 – 2025.11控制器分析
基于 DBN 的控制器威胁检测技术分析
项目范围
分析用于工业控制器的深度置信网络检测技术。
交付成果
检测模型分析报告，包含适用范围与限制。
应用成效
为加强核设施控制安全提供技术依据。
KAERI2023.11 – 2024.01仿真器
用于网络威胁数据采集的 DCS 模拟器
项目范围
开发 DCS 模拟器，采集威胁场景数据。
交付成果
基于工艺的模拟环境与数据采集流程。
应用成效
为检测研究提供可重复的数据基础。
KAERI2023.09 – 2023.11基于工艺的检测
面向工艺威胁检测的给水泵汽轮机模拟
项目范围
通过给水泵汽轮机模拟分析，支持基于工艺的威胁检测研究。
交付成果
模拟结果、分析数据和研究资料。
应用成效
在接近实际工艺的条件下验证检测逻辑。
合作客户
适用领域
适用领域
适合不能停机、也无法在真实设备上进行威胁演练的现场。
核电系统DCS 运行系统科研控制网络工业控制器（PLC）电力与工业工艺OT网络
常见问题
不在运行设备上演练攻击。威胁场景和检测验证在还原工艺的模拟器内进行。
交付模型分析报告、适用范围与限制说明，以及采集的数据集和模拟环境。
除了检查网络流量，还建立工艺物理模型，检查信号是否符合物理规律。
可以。控制与安全工作由同一团队衔接，依据实际控制结构设计验证方案。
范围取决于目标网络与设备、可提供的流量及工艺数据、试验环境和验证要求。首先协商运行网络中允许开展的工作，以及需要在独立环境中进行的试验。
需要验证控制网络安全？
请介绍目标设备和需要评估的威胁场景，我们将提出验证方案。