核电DCS网络安全防护技术研究

作     者：李红霞 张焕欣 刘元 权小康 褚瑞 张宏亮 LI Hongxia;ZHANG Huanxin;LIU Yuan;QUAN Xiaokang;CHU Rui;ZHANG Hongliang

作者机构：上海中广核工程科技有限公司上海200241 北京威努特技术有限公司北京100085 

出 版 物：《自动化仪表》 (Process Automation Instrumentation)

年 卷 期：2023年第44卷第6期

页      面：105-109页

学科分类：08[工学] 080401[工学-精密仪器及机械] 0804[工学-仪器科学与技术] 081102[工学-检测技术与自动化装置] 0811[工学-控制科学与工程] 

主　　题：核电厂 数字化控制系统 网络安全 安全等级保护 关键信息基础设施 防护技术方案 

摘      要：核电数字化控制系统(DCS)属于国家关键信息基础设施(CII),亟需为其建立综合防御、积极防范、本质安全的网络安全保障体系。基于国家标准法规技术要求,结合核电DCS业务特点、安全现状,对DCS网络安全防护技术进行了深入研究,形成了满足核电DCS业务需求和网络安全等级保护四级技术要求的整体防护技术方案。防护技术方案以“一个中心、三重防护为设计核心,基于自主研发的网络安全产品,创新应用多项保障DCS业务安全的关键技术,采用安全区域划分、分布控制、集中管控等安全措施构建了网络安全综合防御体系,有效提升了核电DCS防护能力。相关技术已在多个核电工程项目落地,应用效果良好,为其他领域的国家CII系统网络安全建设提供了良好的示范和借鉴。