阮 偉 陳 亮 郝唯杰 楊 強

工業(yè)控制系統(tǒng)信息安全沉浸式教學探究——以浙江大學為例

阮 偉1陳 亮2[通訊作者]郝唯杰3楊 強3

（1．浙江大學 控制科學與工程學院，浙江杭州 310027；2．浙江大學 先進技術研究院，浙江杭州 310027；3．浙江大學 電氣工程學院，浙江杭州 310027）

如何高質(zhì)、高效培養(yǎng)滿足工業(yè)企業(yè)現(xiàn)場需求的工業(yè)控制系統(tǒng)信息安全復合人才，成為了國內(nèi)高校面臨的教學難題?；诖耍恼乱哉憬髮W為例，對工業(yè)控制系統(tǒng)信息安全沉浸式教學進行深入探索，設計了虛實結合的工業(yè)控制系統(tǒng)信息安全實訓教學平臺，并依托此平臺開發(fā)了工業(yè)控制系統(tǒng)信息安全實訓教學課程，彌補了工業(yè)控制系統(tǒng)信息安全教學過程中應用場景的缺失。課程教學實踐及其滿意度分析表明：學生可以沉浸在高逼真的工業(yè)控制應用場景中完成課程學習，還可以與實訓教學平臺互動，既突破了單向灌輸式教育模式的禁錮，也充分調(diào)動了學生的好奇心與學習主動性，使學生能夠更加系統(tǒng)、快速地掌握相關知識，并積極動手實踐操作，提升了其解決實際問題的能力。

工業(yè)控制系統(tǒng)；信息安全；沉浸式教學；實訓課程

引言

工業(yè)控制系統(tǒng)（下文簡稱“工控系統(tǒng)”）是國家重大技術裝備、城市關鍵基礎設施和工業(yè)企業(yè)的神經(jīng)中樞與大腦，其能否安全運行直接關系國家戰(zhàn)略安全。近年來，隨著工業(yè)化與信息化的深入融合，大量工業(yè)控制設備暴露在互聯(lián)網(wǎng)上[1]，針對工控系統(tǒng)的網(wǎng)絡攻擊越來越多，且攻擊手段高端多變，使其面臨前所未有的安全風險與威脅[2][3]。然而，傳統(tǒng)的信息安全技術及其相關的規(guī)范標準已無法充分滿足當前工控系統(tǒng)對網(wǎng)絡安全、運行安全、功能安全等的需求[4]。我國政府高度重視工控系統(tǒng)網(wǎng)絡安全工作，已相繼出臺多部相關的法律法規(guī)與政策文件，如《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《關鍵信息基礎設施安全保護條例》等。

工控系統(tǒng)安全有別于傳統(tǒng)的網(wǎng)絡安全，涉及現(xiàn)代控制理論、網(wǎng)絡通信技術、工業(yè)自動化、大數(shù)據(jù)、互聯(lián)網(wǎng)與計算機技術等多個領域。目前，國內(nèi)高等院校信息安全學科的教學大多側重于基礎理論知識的傳授，缺乏與其相對應的實踐能力培養(yǎng)和工程應用教學，而當前工業(yè)企業(yè)真正迫切需要的是能夠解決工業(yè)生產(chǎn)現(xiàn)場信息安全實際問題的實用型、工程型、復合型人才[5]?？梢姡覈叩仍盒５慕虒W內(nèi)容與企業(yè)的切身實際應用需求存在著巨大的差距。隨著信息技術、自動化技術、計算機技術以及相關工業(yè)生產(chǎn)工藝的快速更新?lián)Q代，工控系統(tǒng)面對的信息安全新挑戰(zhàn)與新問題不斷涌現(xiàn)，這更是加劇了高等院校人才培養(yǎng)與工業(yè)企業(yè)實際工程需求的脫節(jié)。在此背景下，浙江大學深入剖析企業(yè)需求，分析典型工業(yè)生產(chǎn)場景的特點，構建了工業(yè)控制系統(tǒng)信息安全實訓教學平臺，并依托此平臺開展相關的沉浸式實訓教學。

一 工業(yè)控制系統(tǒng)信息安全沉浸式教學的發(fā)展現(xiàn)狀

沉浸式教學是指為學生提供一個高度接近現(xiàn)實的學習場景，學生可以通過深度參與互動、實踐應用而提升技能。沉浸式教學從理論上應達到三個層次[6]：第一個層次是學生在課程中有愉悅感、全心投入；第二個層次是學生在課程中反饋及時，與課程有良好互動；第三個層次是目標明確，學生技能水平與課程相匹配，學習效果良好。在實踐方面，沉浸式教學已從簡單模擬營造學習氣氛發(fā)展到與虛擬現(xiàn)實、人工智能、大數(shù)據(jù)等技術相結合，構建高逼真的學習環(huán)境[7][8]。

工控系統(tǒng)信息安全學科是一門新興的交叉學科，其教學需要深度結合多個學科的相關知識并多動手實踐，才能培養(yǎng)出既符合高等院校教學目標又能滿足工業(yè)企業(yè)應用需求的工控系統(tǒng)信息安全復合型人才[9]。更為重要的是，該學科對應用實踐要求極高，目前高校教師對該學科的教學大多從理論角度出發(fā)，而缺乏實踐教學內(nèi)容，無法解決現(xiàn)有的工控系統(tǒng)信息安全現(xiàn)場遇到的實際問題，也無法滿足相關企業(yè)或研究院所對實戰(zhàn)型人才的需求[10]?？梢哉f，對于如何高質(zhì)、高效地培養(yǎng)工控系統(tǒng)信息安全人才此問題，各高校還處于探索階段。由于工控系統(tǒng)信息安全學科以認知實踐為導向，故采用沉浸式教學將產(chǎn)生事半功倍的效果。

工控系統(tǒng)信息安全沉浸式實訓環(huán)境的建設通常存在設備和場地成本投入過高的問題，大部分高校難以承受，造成大多數(shù)高校缺乏工控系統(tǒng)信息安全的現(xiàn)場應用環(huán)境或是相關的高逼真模擬現(xiàn)場應用環(huán)境所需的軟硬件設備，從而導致配套的教學內(nèi)容無法跟上工控系統(tǒng)安全技術快速更新的速度[11][12]，進而無法向?qū)W生提供具有針對性的工控系統(tǒng)信息安全應用能力培養(yǎng)課程與貼近工程實際的實訓。由此可見，國內(nèi)高校工控系統(tǒng)信息安全沉浸式實訓環(huán)境的建設面臨諸多挑戰(zhàn)與困難，其中高逼真的工控系統(tǒng)實訓應用環(huán)境及其相關工業(yè)場景的缺失，是加劇企業(yè)工控系統(tǒng)信息安全需求與工控系統(tǒng)信息安全人才培養(yǎng)相脫節(jié)的關鍵因素。因此，國內(nèi)高校亟需建設用于沉浸式教學且成本可控的工業(yè)控制系統(tǒng)信息安全實訓教學平臺。

二 工業(yè)控制系統(tǒng)信息安全實訓教學平臺設計

1 實訓教學平臺建設的目標與原則

浙江大學工業(yè)控制系統(tǒng)信息安全實訓教學平臺（下文簡稱“實訓教學平臺”）面向浙江大學工業(yè)控制專業(yè)、電氣工程與網(wǎng)絡信息安全相關專業(yè)的本科生和研究生而開發(fā)，以培養(yǎng)滿足工業(yè)企業(yè)實際需求的人才為目標，最大限度地提供實網(wǎng)、實境、實戰(zhàn)的工控系統(tǒng)信息安全沉浸式教育。此外，實訓教學平臺還可以面向社會承擔工控系統(tǒng)信息安全培訓任務。

實訓教學平臺在建設過程中遵循兩大原則：①實訓教學平臺能夠逼真地模擬典型工業(yè)場景，在學習過程中給學生以沉浸式感受，增強學習效果；②實訓教學平臺采用虛實相結合的形式，盡可能地減少場地占用，節(jié)約建設成本。

2 實訓教學平臺架構設計

根據(jù)學生實訓需求和工業(yè)企業(yè)的工控系統(tǒng)應用現(xiàn)狀，本研究選取電力系統(tǒng)、天然氣長輸管線兩大工業(yè)場景來構建實訓教學平臺。依據(jù)兩大場景的現(xiàn)場工業(yè)控制系統(tǒng)網(wǎng)絡拓撲，本研究設計了實訓教學平臺4層網(wǎng)絡架構，如圖1所示。為保證每層網(wǎng)絡的數(shù)據(jù)安全，每層網(wǎng)絡之間不能直通，因而在企業(yè)辦公網(wǎng)與生產(chǎn)管理網(wǎng)之間用1臺信息網(wǎng)絡防火墻隔離，在生產(chǎn)管理網(wǎng)與生產(chǎn)控制網(wǎng)之間用1臺工業(yè)網(wǎng)絡防火墻隔離，每個防火墻都配置相應的安全策略。

①0層：學生實訓接入網(wǎng)，是學生參加實訓時的接入平臺。學生實訓接入網(wǎng)配置了11臺交換機，且全部采用實物方式配置。其中，1臺為匯聚交換機，其他10臺為接入交換機。學生實訓接入網(wǎng)一次可以容納10組學生參加實訓，但每組最多為4名學生，因此實訓教學平臺最多可以同時承擔40名學生的實訓學習。

圖1 工業(yè)控制系統(tǒng)信息安全實訓教學平臺架構

②1層：企業(yè)辦公網(wǎng)，用于模擬企業(yè)辦公所需的各類應用與服務。1層的企業(yè)辦公網(wǎng)配置了1臺辦公服務器，可以安裝20臺虛擬機。虛擬機之間相互隔離，其中10臺虛擬機作為企業(yè)門戶網(wǎng)站服務器并安裝相關軟件，另外10臺作為企業(yè)郵件服務器并安裝相關軟件，以提供與企業(yè)現(xiàn)場相同的企業(yè)門戶網(wǎng)站與郵件服務功能——這20臺虛擬機均可作為遠程攻擊滲透的入口。

③2層：企業(yè)生產(chǎn)管理網(wǎng)，用于模擬企業(yè)生產(chǎn)管理所需的各類應用與服務。2層的企業(yè)生產(chǎn)管理網(wǎng)配置了1臺生產(chǎn)管理服務器，可以安裝30臺虛擬機。虛擬機之間相互隔離，其中10臺虛擬機作為企業(yè)資產(chǎn)管理站，10臺作為生產(chǎn)過程優(yōu)化站，另外10臺作為企業(yè)生產(chǎn)管理站，分別安裝與企業(yè)現(xiàn)場相同的資產(chǎn)管理、生產(chǎn)過程優(yōu)化、企業(yè)生產(chǎn)管理軟件，以提供與企業(yè)現(xiàn)場相同的應用與服務——這30臺虛擬機均可作為網(wǎng)絡攻擊滲透通道。

④3層：企業(yè)生產(chǎn)控制網(wǎng)，用于模擬企業(yè)生產(chǎn)過程與工業(yè)控制系統(tǒng)的各類應用與服務。3層的企業(yè)生產(chǎn)控制網(wǎng)配置了3臺生產(chǎn)模擬服務器、20臺工控操作員站、2套流程工業(yè)微縮生產(chǎn)裝置和2套工業(yè)控制系統(tǒng)。具體來說，3臺生產(chǎn)模擬服務器安裝40臺虛擬機，其中20臺虛擬機作為虛擬工控系統(tǒng)操作站，在操作員站和虛擬操作員站安裝工業(yè)控制系統(tǒng)監(jiān)控軟件，用于模擬工業(yè)現(xiàn)場的操作員行為；另外20臺虛擬機作為工控蜜罐安裝工控系統(tǒng)蜜罐軟件，工控蜜罐用于增加實訓學習過程中的攻防難度。20臺工控操作員站用于U盤擺渡滲透，不同工控操作員站之間通過IP分配策略相互隔離。2套流程工業(yè)微縮生產(chǎn)裝置是指1套電力系統(tǒng)縮微生產(chǎn)裝置和1套天然氣長輸管線微縮生產(chǎn)裝置，前者能夠動態(tài)、逼真地模擬火力發(fā)電場景中的發(fā)、變、輸、配、用等關鍵流程并可發(fā)出1kw電力供給用電設備，后者能夠動態(tài)、逼真地模擬天然氣傳輸場景的首站、增壓站、門站等關鍵工業(yè)流程，這2套裝置均配置傳感器與執(zhí)行器，通過硬接線與工業(yè)控制系統(tǒng)進行數(shù)據(jù)交互。2套流程工業(yè)微縮生產(chǎn)裝置分別由其對應的1套工業(yè)控制系統(tǒng)進行控制，這2套系統(tǒng)采用國內(nèi)企業(yè)使用的主流工業(yè)控制系統(tǒng)軟硬件，能夠?qū)崿F(xiàn)對微縮生產(chǎn)裝置相關設備的啟動、停止操作和聲光電信號狀態(tài)反饋顯示，并實時監(jiān)控微縮生產(chǎn)裝置的運行狀態(tài)。

上述1～3層網(wǎng)絡模擬了電力系統(tǒng)和天然氣長輸管線兩大工業(yè)場景的工業(yè)控制系統(tǒng)網(wǎng)絡拓撲和生產(chǎn)所需的各類應用服務。考慮到經(jīng)費與場地受限，實訓教學平臺采用虛實結合方式建設：企業(yè)辦公網(wǎng)與企業(yè)生產(chǎn)管理網(wǎng)的硬件以虛擬為主，企業(yè)生產(chǎn)控制網(wǎng)的硬件以實物為主；所有軟件全部采用工業(yè)生產(chǎn)現(xiàn)場所用軟件。參加實訓課程的學生可以在0層接入實訓教學平臺，由此進入企業(yè)辦公網(wǎng)，之后滲透穿過防火墻進入企業(yè)生產(chǎn)管理網(wǎng)，最后滲透穿過工業(yè)防火墻進入企業(yè)生產(chǎn)控制網(wǎng)，并在企業(yè)生產(chǎn)控制網(wǎng)內(nèi)的工業(yè)控制系統(tǒng)完成對電力縮微生產(chǎn)裝置或天然氣長輸縮微生產(chǎn)裝置的操控，觸發(fā)縮微生產(chǎn)裝置聲、光、電的響應和執(zhí)行器的動作，從而完成一次完整的信息安全攻防實踐。

值得一提的是，實訓教學平臺還配置了1臺攻防管理服務器、1臺入侵檢測服務器、1臺終端防護服務器。其中，攻防管理服務器安裝攻防管理軟件與課程管理軟件，提供登錄管理、學習過程動態(tài)記錄、自動打分等功能；入侵檢測服務器安裝流量異常檢測軟件，用于數(shù)據(jù)流量監(jiān)測、異常報警；終端防護服務器安裝終端安全防護軟件，用于整個網(wǎng)絡中每臺計算機和服務器異常行為的辨識與報警，自動構建網(wǎng)絡攻擊滲透路徑，并對網(wǎng)絡攻擊鏈追蹤溯源。入侵檢測服務器和終端防護服務器還有一個重要功能，是作為學習過程中防守方的防守工具與接入口。

三 工控系統(tǒng)信息安全實訓課程設計

工控系統(tǒng)信息安全實訓課程緊密依托實訓教學平臺開發(fā)，主要分為兩類：①知識學習課程，具有內(nèi)容廣而精、針對性強的特點。與傳統(tǒng)的專業(yè)課程相比，知識學習課程的知識面更廣，涉及計算、自動化、電氣、能源動力學科的相關內(nèi)容；課程內(nèi)容也更具針對性，其在各學科中只抽取與工控系統(tǒng)信息安全相關的內(nèi)容放到課程內(nèi)容中。②攻防實訓課程，是利用實訓教學平臺中的工控系統(tǒng)、縮微生產(chǎn)裝置和其他應用服務與學生互動的課程，以學生動手實戰(zhàn)實操為主。

1 知識學習課程設計

知識學習課程是指工控系統(tǒng)信息安全學習過程中必備的基本知識，主要包括基礎知識、專業(yè)知識、網(wǎng)絡安全知識，如表1所示。其中，網(wǎng)絡安全知識是指網(wǎng)絡安全相關的概念及術語。知識學習課程配有名師講解錄制的視頻、實踐操作的演示視頻、課后作業(yè)題與思考題，知識學習課程被存放在攻防管理服務器中，學生可以通過客戶端注冊、登錄后學習。

表1 知識學習課程設計

2 攻防實訓課程設計

攻防實訓課程是指依托實訓教學平臺，利用感官或動手操作來完成的實踐課程，包括工業(yè)生產(chǎn)及其安全、工業(yè)控制系統(tǒng)及其功能安全、工控系統(tǒng)信息安全與常用攻防手段、國內(nèi)外典型工控系統(tǒng)信息安全案例分析及復現(xiàn)、工控系統(tǒng)信息安全攻防實踐五類課程，具體如表2所示。

表2 攻防實訓課程設計

值得一提的是，“工控系統(tǒng)信息安全攻防實踐”課程采用奪旗賽（Capture The Flag，CTF）模式，將實訓學生分成若干個小組，每個小組4人，要求每個小組針對課程設定的Flag或目標逐級滲透，并以最終提交Flag或改變目標狀態(tài)作為滲透成功的標志。在CTF模式下，實訓教學平臺為實訓學生提供了網(wǎng)絡安全工具庫，供學生參與實訓課程時方便地下載使用相關安全工具。

四 實訓課程教學實踐及其滿意度分析

實訓教學平臺于2017年3月開始建設，2018年8月建成，先后完成了多屆本科生和研究生的實訓教學任務。實訓課程的教學過程分為三個階段：第一個階段，學生在線學習信息安全相關基礎知識；第二個階段，學生在線學習工控系統(tǒng)的專業(yè)知識和工業(yè)安全相關知識；第三個階段，學生開展工控安全攻防實踐訓練。每次知識學習課程均設有相關的課后作業(yè)，學生必須完成作業(yè)才能結束課程，實訓教學平臺會根據(jù)作業(yè)的答題結果給出每個學生的課程評分；在攻防實訓課程的軟件中設置了Flag，實訓教學平臺會以學生提交Flag的數(shù)量和質(zhì)量作為評分標準來完成學生實訓評分。

每期課程最后一節(jié)課結束前，授課教師會現(xiàn)場發(fā)放課程滿意度調(diào)查問卷，本次抽取2019年第一學期面向30名學生發(fā)放的課程滿意度調(diào)查問卷作為案例進行分析研究。該問卷發(fā)放與回收的有效率均達100%，問卷內(nèi)容包括課程整體效果、課程沉浸感受、課程實用性、知識學習課程內(nèi)容、攻防實訓課程內(nèi)容、縮微裝置逼真度、工業(yè)場景設計、評分標準8個子項的滿意度調(diào)查。每個子項有5個選項，按照李克特五點量表計分，從“非常不滿意”到“非常滿意”分別用1～5分表示。通過統(tǒng)計服務的科學平臺（Scientific Platform Serving for Statistics Professional，SPSSPRO）在線分析，得到問卷的信度分析結果如表3所示，其中Cronbach’s α系數(shù)值為0.879，說明該問卷的信度很好；同時，得到問卷的效度分析結果如表4所示，其中KMO值為0.837，Bartlett球形檢驗結果中=0.000＜0.005，水平上呈現(xiàn)顯著性，說明各變量間具有很強的相關性，因子分析有效，適合作因子分析。

表3 問卷的信度分析結果

表4 問卷的效度分析結果

課程滿意度問卷調(diào)查結果如表5所示，可以看出：在課程整體效果方面，選“非常滿意”的學生人數(shù)占比70%、選“滿意”的占比23.333%，故整體滿意度達到93.333%；此外，課程沉浸感受、課程實用性和攻防實訓課程內(nèi)容的整體滿意度均為90%以上，知識學習課程內(nèi)容、縮微裝置逼真度和工業(yè)場景設計的整體滿意度均為80%以上，評分標準的整體滿意度為80%。由此可見，學生對工控系統(tǒng)信息安全沉浸式教學課程整體滿意度較高，特別是對課程沉浸感受、課程實用性和攻防實訓課程內(nèi)容的滿意度很高，達到了課程的預期效果。

從2018年12月到2021年12月，本研究先后完成了5次問卷調(diào)查，問卷反饋結果與上述抽取的問卷結果相似。通過對問卷調(diào)查結果和學生課后作業(yè)的完成情況進行詳細分析，并結合與學生面談內(nèi)容的錄音文本分析，本研究發(fā)現(xiàn)：通過與實訓教學平臺互動式的沉浸學習，學生系統(tǒng)地掌握了大量傳統(tǒng)教學所無法傳授的實戰(zhàn)網(wǎng)絡攻防知識、工業(yè)控制系統(tǒng)與工業(yè)生產(chǎn)場景的工藝流程知識等，真正做到了理論與實踐相結合。實訓教學平臺提供的高逼真工業(yè)控制應用場景，給學生以身臨其境般的感受，讓學生沉浸其中與實訓教學平臺實時互動，徹底突破了單向灌輸式教育，最大限度地調(diào)動了學生的好奇心與學習主動性，使學生更加系統(tǒng)、快速地掌握相關知識，并積極動手實踐，提升了其解決實際問題能力，取得了很好的教學效果。通過實訓教學，學生可以基本熟悉工控系統(tǒng)的功能、工作原理和相關網(wǎng)絡通信協(xié)議，掌握常用的網(wǎng)絡攻防技術，并全面了解電力系統(tǒng)生產(chǎn)與天然氣長輸管線生產(chǎn)的工藝流程。

表5 課程滿意度問卷調(diào)查結果

五 結語

本研究以浙江大學為例，對工控系統(tǒng)信息安全沉浸式教學進行探究，設計了工控系統(tǒng)信息安全沉浸式實訓教學平臺，并依托此平臺開發(fā)了工控系統(tǒng)信息安全實訓課程，結果發(fā)現(xiàn)：工控系統(tǒng)信息安全沉浸式教學有助于學生積極、主動地參與實際的工程實訓，鍛煉他們解決實際問題的能力，并增進他們對相關學科的理解。與此同時，結合浙江大學的教學實踐與學生的反饋，本研究也發(fā)現(xiàn)一些不足，如實操課設置偏少，后續(xù)應多開發(fā)“以學生為中心”的實操課，利用已有工具進行端口掃描或漏洞挖掘，培養(yǎng)學生的動手能力；課程評分標準不太合理，知識學習課比重過高，而攻防實訓課比重偏低，不利于激發(fā)學生參與實踐的積極性，后續(xù)應設置盡可能多的國內(nèi)外典型信息安全事件復現(xiàn)課程，提高攻防實訓課評分比重，鼓勵學生動手實踐。

[1]雷遠東.工控安全現(xiàn)狀及面臨的問題[J].網(wǎng)絡安全和信息化,2018,(6):36-37.

[2]徐偉,孔堅,毛慶梅,等.工業(yè)控制系統(tǒng)安全現(xiàn)狀及應對策略[J].網(wǎng)絡安全技術與應用,2021,(9):115-117.

[3]馮偉.我國工業(yè)控制系統(tǒng)面臨的信息安全挑戰(zhàn)及措施建議[J].信息安全與技術,2013,(2):19-22.

[4]邸麗清,謝豐.工業(yè)控制系統(tǒng)信息安全與功能安全結合之探討[J].中國信息安全,2016,(4):62-65.

[5]朱辰,孫斌,金心宇,等.網(wǎng)絡空間安全攻防實驗教學與實訓平臺的構建[J].實驗室研究與探索,2021,(6):265-267、275.

[6]艾興,李葦.基于具身認知的沉浸式教學:理論架構、本質(zhì)特征與應用探索[J].遠程教育,2021,(5):55-65.

[7]唐穎,余愿.基于虛擬現(xiàn)實技術的沉浸式教學實踐探索[J].進展:科學視界,2022,(4):92-94.

[8]段丹萍.多種理論視角下的VR教育應用研究綜述[J].中國教育技術裝備,2019,(6):54-56、60.

[9]陳志翔,歐斌娜,田謙益.工控系統(tǒng)網(wǎng)絡信息安全本科教學課程探討[J].計算機教育,2019,(4):28-33.

[10]黃兆軍.高職院校信息類新工科專業(yè)建設探索——以工控信息安全專業(yè)為例[J].職業(yè)教育(下旬刊),2020,(11):25-34.

[11]王立新,蔣烈輝,郭玉東,等.以嵌入式為核心的計算機課程體系建設[J].計算機教育,2016,(2):66-68.

[12]楊良斌,周新麗,劉思涵,等.大數(shù)據(jù)背景下網(wǎng)絡空間安全人才培養(yǎng)機制與模式研究[J].情報雜志,2016,(12):81-87、80.

Research on the Immersion Teaching of Information Security of Industrial Control Systems——Taking Zhejiang University as an Example

RUAN Wei1CHEN Liang2[Corresponding Author]HAO Wei-jie3YANG qiang3

How to high-quality and effectively cultivate compound talents of information security of industrial control systems that meet the on-site needs of industrial enterprises has become a teaching problem faced by domestic colleges and universities. Based on it, taking Zhejiang University as an example, this paper conducted an in-depth exploration on the immersion teaching of information security of industrial control systems, designed the practice training teaching platform of information security of industrial control systems that combined virtuality and reality, and accordingly developed the practice training teaching course of information security of industrial control systems, which made up for the lack of application scenarios in the teaching process of information security of industrial control systems. The course teaching practice and its satisfaction analysis showed that students can immerse themselves in high-fidelity industrial control application scenarios to complete the course learning, and also interact with the practice training teaching platform, which broke through the confinement of the one-way indoctrination education model and fully mobilized students’ curiosity and learning initiative, enabled students to master relevant knowledge more systematically and quickly, improved their practical problem-solving ability through active hands-on practice.

industrial control system; information security; immersion teaching; practice training course

G40-057

A

1009—8097（2022）07—0093—08

10.3969/j.issn.1009-8097.2022.07.011

阮偉，主任，講師，博士，研究方向為工業(yè)控制系統(tǒng)信息安全，郵箱為ruanwei@zju.edu.cn。

2021年12月12日

編輯：小米