EPA工业控制网络安全测试系统设计与实现

3 EPA安全测试系统的验证

为了考查和验证EPA安全测试系统的应用过程，搭建一个小型的EPA上业控制网络安全测试平台，该平台由一台EPA组态设备，2个EPA现场设备，一个EPA集线器，一个总线供电设备和EPA安全测试设备组成。在EPA安全测试设备上运行EPA安全测试系统对EPA控制网络和系统进行安全}N}测试。

测试结果如图6所示，EPA安全测试系统对该系统内的2台EPA设备和1台组态设备进行了安全测试。以对组态设备的测试为列，通过网络服务的安全测试发现了2个安全警告，这2个安全威胁均为组态设备开启了无用的服务，通过关闭相关端口就可以弥补此漏洞。



4 结束语

根据EPA上业控制网络的特征和EPA协议的通信特点，设计并实现了一种基于EPA的上业控制网络安全测试系统该系统从卞动防御的角度出发集成了多种测试技术，能够自动检测远程或本地的EPA网络设备的安全状况，发现潜在的安全漏洞并在测试报告中给出解决建议。根据实际上业现场的需要，搭建了一个EPA上业控制网络测试平台，测试网络的安全性并对测试系统的功能进行验证，达到了预期的要求。