本文分析了我國(guó)火電廠熱控系統(tǒng)存在的主要網(wǎng)絡(luò)安全問(wèn)題,列舉了國(guó)內(nèi)電廠受到惡意代碼和病毒攻擊的案例及造成的危害。針對(duì)熱控系統(tǒng)網(wǎng)絡(luò)安全,提出科學(xué)規(guī)劃電廠控制I區(qū)內(nèi)部最優(yōu)安全隔離域、合理部署熱控系統(tǒng)內(nèi)部網(wǎng)絡(luò)威脅檢測(cè)和審計(jì)平臺(tái)、加強(qiáng)熱控系統(tǒng)內(nèi)部網(wǎng)絡(luò)安全管控的方法和具體實(shí)現(xiàn)方案,最后指出網(wǎng)絡(luò)安全需要做好電廠熱控系統(tǒng)網(wǎng)絡(luò)準(zhǔn)入控制和加強(qiáng)熱控人員信息安全技術(shù)培訓(xùn)。 

【文章來(lái)源】：熱力發(fā)電. 2020,49(01)北大核心

【文章頁(yè)數(shù)】：5 頁(yè)

【部分圖文】：

電廠熱控系統(tǒng)病毒傳播過(guò)程

圖2為某電廠熱控系統(tǒng)最優(yōu)安全隔離域示意。由圖2可見(jiàn)，把電廠安全I(xiàn)區(qū)的熱控系統(tǒng)劃分為主控DCS安全隔離域、環(huán)保島安全隔離域、水網(wǎng)安全隔離域、輸煤安全隔離域、其他安全隔離域等。劃分好熱控系統(tǒng)內(nèi)部各個(gè)最優(yōu)安全隔離域后，在SIS接口之前部署工控安全隔離網(wǎng)關(guān)，用于隔離各個(gè)熱控系統(tǒng)之間的網(wǎng)絡(luò)互連，同時(shí)實(shí)現(xiàn)協(xié)議轉(zhuǎn)換，為SIS接口機(jī)發(fā)送各個(gè)系統(tǒng)的實(shí)時(shí)數(shù)據(jù)。在不同最優(yōu)安全隔離域和SIS之間部署工控隔離網(wǎng)關(guān)，實(shí)現(xiàn)基于工控協(xié)議的安全防護(hù)，阻止來(lái)自區(qū)域之間的越權(quán)訪問(wèn)、入侵攻擊和非法訪問(wèn)等，實(shí)現(xiàn)區(qū)域間隔離，阻止蠕蟲(chóng)病毒網(wǎng)絡(luò)間傳播，同時(shí)也隔離了網(wǎng)絡(luò)風(fēng)暴。

電廠不僅需要加強(qiáng)邊界防護(hù)，而且需要重視內(nèi)部網(wǎng)絡(luò)管控，才能真正實(shí)現(xiàn)電廠熱控系統(tǒng)的縱深防御。因?yàn)殡姀S熱控系統(tǒng)物理位置分散，而且屬于不同部門(mén)運(yùn)行和管理，所以很難控制使用者對(duì)各類(lèi)電腦終端（操作員站和工程師站等）的操作以及第三方服務(wù)人員私自在熱控系統(tǒng)網(wǎng)絡(luò)接入非授權(quán)設(shè)備。由于無(wú)法對(duì)控制網(wǎng)絡(luò)進(jìn)行有效管控，所以無(wú)法保障各類(lèi)操作員站等電腦終端的安全。由于熱控內(nèi)部網(wǎng)絡(luò)中電腦終端自身的不安全因素也可能會(huì)快速擴(kuò)散到整個(gè)內(nèi)部網(wǎng)絡(luò)，其危險(xiǎn)性遠(yuǎn)高于外部入侵，所以保證熱控系統(tǒng)內(nèi)部網(wǎng)絡(luò)的安全規(guī)范是目前電廠面臨的最大挑戰(zhàn)[7]。在熱控系統(tǒng)內(nèi)部網(wǎng)絡(luò)安全管理中，準(zhǔn)入控制是工控信息安全的基礎(chǔ)，采用準(zhǔn)入控制技術(shù)能夠主動(dòng)監(jiān)控各類(lèi)終端的安全狀態(tài)和管理狀態(tài)，將不安全的終端隔離[8]。準(zhǔn)入控制技術(shù)與傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)如防火墻、防病毒技術(shù)結(jié)合，將被動(dòng)防御變?yōu)橹鲃?dòng)防御，能夠有效促進(jìn)電廠熱控系統(tǒng)網(wǎng)絡(luò)安全的合規(guī)建設(shè)，減少網(wǎng)絡(luò)事故。

【參考文獻(xiàn)】：
期刊論文
[1]面向SCADA的網(wǎng)絡(luò)攻擊對(duì)電力系統(tǒng)可靠性的影響[J]. 丁明,李曉靜,張晶晶.  電力系統(tǒng)保護(hù)與控制. 2018(11)
[2]臺(tái)二電廠工控系統(tǒng)信息安全防護(hù)體系的建設(shè)[J]. 周慎學(xué),范淵,夏克晁,尹峰,胡伯勇,杜永春.  中國(guó)電力. 2017(08)
[3]基于終端安全的省級(jí)電力公司信息安全防護(hù)體系建設(shè)[J]. 解思江,焦陽(yáng),李曉輝,張繼濤.  電氣應(yīng)用. 2015(S1)
[4]電力系統(tǒng)信息安全研究綜述[J]. 李文武,游文霞,王先培.  電力系統(tǒng)保護(hù)與控制. 2011(10)



本文編號(hào)：3503816