无线网络安全攻防实验平台研究与实现.pdfVIP

湖 南 电 力 第 36卷 第 4 期 HUNAN ELECTRIC POWER 2016年 8 月 doi:10. 3969/j. issn. 1008-0198. 2016. 04. 006 无线网络安全攻防实验平台研究与实现 薛海伟，田峥，田建伟，刘潇潇，漆文辉 (国网湖南省电力公司电力科学研究院 ，湖南长沙410007) 摘 要 ：文章提出了一种电力行业无线网络安全攻防实验平台的实现方法 ，首先通过搭 建实验平台 、建立用户数据库 、分配用户资源 ；导入教案或者考题 ，下发教案或者随机 抽取考题 ，选择当前考核任务 ；针对每一个当前考核任务 ，对数据包进行场景分析得到 当前考核任务对应的攻击场景 ，对分析得到的攻击场景进行计分 ，最终输出下发的教案 或者随机抽取得到的考题的计分结果总和 。本文中的无线网络安全攻防实验平台可用于 电力行业无线终端设备的安全攻防实验 ，能够为电力系统无线接入设备的安全性测试实 验提供便捷的 、完善的 、可扩展的研究与安全测试体系 。 关键词：攻防演练 ；无线安全 ；网络攻击 ；渗透测试 中图分类号：TP302.7 文献标志码：A 文章编号：1008-0198(2016)04-0023-05 Research and implementation for wireless network attack and defense platform XUE Haiwei, TIAN Zhen, TIAN Jianwei , LIU Xiaoxiao, QI Wenhui (State Grid Hunan Electric Power Corporation Research Institute, Changsha 410007, China) Abstract ：The implementation method of wireless network attack and defense platform is proposed . The database is created, resources for each user are allocated , the documents and test plans are imported, and these plans are sent to u sers, finally the exam is started . For each exam task , the platform will grade each user according to user’s input. If the exam task is theory exam ination ；otherwise the platform will play back the user’s attack according to packages logs captured by data analysis server, then grade it. The final score is the sum of theory examination and practical examination. The platform can be used for the attack and defense test for t