工控安全教学工具箱是一套应用于工控安全教学的可移动、便携式教学平台，采用高度集成的工业控制系统和工控安全防护设备，可用于工控安全或工业互联网安全教学培训。工具箱配套的工控安全教材和课件，将理论教学和实践应用高度融合，实现工控安全攻防演练功能，满足培养复合型人才的需求。工具箱还配套了开放式、模块化的工控及组态模块，配套多种攻击场景的攻击实验平台，可满足2-4人同时进行工控安全或工业互联网安全教学实验活动。

功能架构

工控安全教学工具箱集成小型工业控制系统、工业交换机、工业防火墙和工业监控审计系统。可开展网络边界防护和网络流量审计的实操课程，支持开展针对工控网络攻击行为的监控、审计、追溯和保护等实验课程。

应用场景

教育教学

工控系统组态编程实验

教学工具箱自带主流PLC、HMI构建成小型工业控制系统，通过开放性平台设计，具备展示工业控制系统的网络拓扑和工艺流程，支持完成自动化控制系统组态编程实验，满足对工业控制系统组态编程的学习和实践需求。

工控安全防护与审计实验

教学工具箱集成工业防火墙和工业监控审计系统，具备展示和实践典型工控网络环境安全防护和审计的需求。工业防火墙提供PLC控制器核心区防护，对工控网络攻击、组态篡改攻击等多种威胁进行保护。工业监控审计系统提供实时工控网络流量监测和网络安全审计。

工业互联网安全攻击实验

教学工具箱以实际PLC系统和SCADA系统为攻防目标，配套工业互联网攻击实验平台，可进行资产扫描、拒绝服务、指令攻击、数据篡改等攻击实验。攻击实验平台提供开放的攻击编程框架，学员可以自行编写攻击程序，并开展防护拦截实验。

图11：工业互联网攻击实验平台