工业4.0时代的到来,进一步深化了传统信息网络和工业控制网络的相互融合,这使得工业控制系统所面临的安全问题,比以往任何时候都显得更加严峻。面对日益变化的攻击方法和攻击手段,传统的防御方式如工业防火墙、入侵检测系统等显得苍白无力。因此,为了保障工业控制系统的安全,探索出新的防御策略和防御方法变得尤其重要。本文基于乙酸乙酯反应平台的工控蜜网系统设计与实现,就是在这样的背景下提出的一种新的防御策略。首先,在熟悉乙酸乙酯控制平台的工程师站、操作员站以及所有控制器的基础之上,深入分析其控制逻辑、组态过程以及网络部署情况,并在数据包层面上理解各种应用层协议的通信过程;然后,在Linux操作系统下,利用开源工具提供的API实现数据包的捕获和蜜网系统节点的虚拟,捕获的数据经过滤后实现应用层协议的解析和服务仿真,虚拟的网络节点则从操作系统指纹、固件信息、开放的端口、MAC等方面进行配置,使其符合乙酸乙酯控制系统设备和网络的特征,另外,在工控机上构建工程师站,对运行的项目进行组态发布,并结合路由器、虚拟的节点共同构建蜜网网络;最后是搭建数据中心,将捕获的数据按照一定格式保存在数据中心的数据库中,并利用展示页面进行实时监控和数据分析。蜜网系统搭建完成之后,对其进行功能测试。利用扫描工具探测网络各节点的设备信息和运行情况,通过服务脚本与控制器节点进行连接交互,查看各端口提供的服务是否正常运行。功能测试无误后,将其部署到公网中,通过数据展示系统对捕获的数据分析。根据捕获的数据表明,本文所设计实现的工控蜜网系统确实有明显的优势和实用价值。