本套攻防环境由两部分,分别为基础工业控制系统实验环境和安全防护体系组成，结构如下图所示：

安全防护体系基础功能

➼ 隔离不同的网络安全域，分等级进行防护。

➼ 对厂商的运维操作进行安全审计。

➼ 对工业控制系统未授权的读写操作进行安全防护。

➼ 防护对工业控制系统的网络攻击。

➼ 终端安全防护，可阻止未授权移动存储介质的接入。

➼ 工控主机加固软件可阻止未授权程序的运行，可防止恶意代码通过移动存储介质进行传播和扩散。

➼ 对工控网络终端连接互联网的行为进行监测和告警。

➼ 对关键字进行过滤，禁止含有特殊关键字的文件在工控网络间进行传输，杜绝恶意攻击和泄密事件的发生。

➼ 对工控网络的入侵行为进行审计。

➼ 对连接数据库的行为进行审计。

➼ 信息安全事件的综合审计。