一、沙盘定位

本沙盘聚焦智慧城市关键信息基础设施安全，融合智能制造工业机器人场景，打造 “物理实体沙盘 + 网络仿真靶场” 一体化演示载体，兼顾科普展示、教学实训、攻防演练、方案验证四大用途，面向网信、政企、院校、科创展厅等场景，直观诠释 “智慧城市，安全底座先行” 的核心理念。

二、场景架构与硬件单元（对应图中结构）

智能执行单元（红色六轴机械臂）

沙盘搭载两台工业机械臂作为智慧城市物理执行终端，模拟智慧园区、智能制造、市政运维场景下的联网自动化设备。机械臂动作由上位工控系统远程下发指令，是本次攻防演练的核心靶标：黑客可尝试劫持通信链路、篡改运动指令、阻断任务执行；防御体系则通过身份认证、指令校验、异常告警实现安全管控，直观呈现 “网络攻击可直接影响物理设备” 这一工控安全痛点。

环形传输链路（灯带环形轨道）

环形轨道模拟智慧城市光纤 / 5G 物联网通信骨干链路，串联多业务节点，代表城域内跨区域数据传输通道。沙盘可仿真链路窃听、数据包篡改、通信中断、DDoS 流量冲击等攻击，演示流量监测、加密隧道、链路冗余等通信安全防护手段。

多业务智慧节点（多组白色功能模组）

分布式功能模组仿真智慧城市多类关键业务：市政感知终端、数据采集网关、边缘计算节点、区域控制单元，节点集成状态监测、数据采集、告警输出功能，模拟横向渗透、终端弱口令入侵、恶意固件植入等典型攻击路径，展示微分段隔离、终端基线加固、安全审计等防护策略。

可视化声光交互系统（蓝黄氛围灯带）

沙盘采用蓝色安全常态灯带、黄色告警灯带做状态区分：系统正常运行时蓝光常亮；监测到异常流量、非法访问、指令篡改等攻击行为，自动切换黄灯预警，联动机械臂执行应急锁止，实现攻防状态可视化，降低专业门槛，参观者可直观看懂攻防态势变化。

三、核心仿真攻防场景（沙盘可演示功能）

正常业务场景：平台下发合法指令，机械臂按预设流程协同作业，各节点稳定采集、上传数据，全链路蓝光正常值守，展示智慧城市互联业务的标准运行状态。

工控指令劫持攻击：仿真攻击者突破网关，篡改下发至机械臂的控制指令，干扰设备正常动作；防御系统识别指令签名异常，触发告警、阻断非法指令，锁定设备保护物理安全。

内网横向渗透演练：从单个边缘节点作为攻击入口，模拟攻击者在内网横向移动，尝试控制多个业务单元；通过网络微分段、访问控制策略，阻断攻击横向扩散。

应急自愈处置演示：攻击被检测识别后，安全平台自动隔离风险节点、阻断恶意会话，留存攻击日志，同时保障其余智慧城市业务不间断运行，展示 “检测 - 告警 - 处置 - 溯源” 闭环安全运营流程。

四、沙盘价值与应用方向

科普宣传：面向政企展厅、科普展馆，通俗化展示智慧城市、工业互联网潜藏的网络安全风险，破除 “网络攻击只影响软件，不会影响实体设备” 认知误区；

教学实训：支撑院校网信、工控安全专业教学，作为实体靶场开展攻防实操、应急演练；

方案推演：用于安全厂商、网信部门验证智慧城市防护方案，直观演示纵深防御、零信任、工业安全等技术落地效果；

成果汇报：参加网信、新基建、智能制造相关展会、评审汇报，可视化呈现关键基础设施安全防护能力。

五、设计理念总结

沙盘跳出传统纯软件网络靶场的局限，以物理机器人联动实体沙盘打通 “数字网络空间→物理实体设施” 的安全链路，直观证明智慧城市、工业互联场景下，网络安全不再是单纯信息保密，更是保障城市基础设施、自动化装备稳定可靠运行的底线屏障，诠释 “没有网络安全，就没有智慧城市安全”。