摘要
工业控制系统（ICS）是工业环境通信与操作的基础，尤其对关键基础设施至关重要，因此成为恶意行为者出于多种目的的攻击目标。为增强其抵御网络安全攻击的韧性，试验平台（testbed）在支持实验、防御机制验证、数据集生成和架构评估等活动方面发挥着基础作用。然而，现有试验平台在功能能力、架构完整性、所采用的技术以及文档化程度方面差异显著，使得系统性比较与分类变得困难。本文基于普渡模型对齐的框架，从两个互补维度——功能成熟度（Functional Maturity, FM）和架构完整性（Architectural Completeness, AC）——对34个ICS网络安全试验平台进行了对比分析。前者评估与网络安全实验相关的能力，后者衡量试验平台所涵盖的普渡模型对齐及支撑性IT/OT组件的覆盖范围。为此，我们提出了一种方法，能够识别当代试验平台实现中技术采用模式、能力分布以及反复出现的架构特征。结果表明，许多平台虽然提供了高级实验能力，但仅能部分反映工业和企业环境的实际情况。此外，分析还揭示了代表性不足的架构组件，这些组件可能影响试验平台可开展的网络安全、工业物联网（IIoT）以及工业5.0研究的范围。最后，基于上述发现，本文提出了一份普渡模型对齐的试验平台蓝图，作为未来工业网络安全实验环境设计和比较的可复用概念基线。
