核电厂安全级dcs平台信息安全脆弱性分析

《核电厂安全级dcs平台信息安全脆弱性分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、核电厂安全级DCS平台信息安全脆弱性分析张谊刘官荣黄鹏彭浩中国核动力研宄设计院摘要：核电厂安全级DCS平台的信息安全对核电厂安全可靠运行至关重要，了解核电厂安全级DCS平台设备的脆弱性是制定信息安全防范计划的基础。本文首先介绍了核电厂安全级DCS的主要设备及其功能，通过分析脆弱性的定义，给出了适用于核电厂安全级DCS平台的脆弱性关注点，然后结合设备特点，对MTS、SVDU、网关站和执行安全功能的设备做脆弱性分析，给出了各个设备包含的脆弱性并对脆弱性分析的结果进行/分类。最后，本文介绍了脆弱性分析结果在某安全级DCS平台信息安全防范计划中的应用。关键词：安全级DCS;信息安全

2、;月危弱性分析;作者简介：张谊（1990-）,男，四川内江人，本科，助理工程师，从事核电仪控系统设计工作。收稿日期：2017-08-30AnalysisofVulnerabilityinInformationSecurityofNuclearPowerStationSafetyDCSZhangYiLiuGuanrongHuangPengPengHaoNuclearPowerInstituteofChina;Abstract：TheinformationsecurityofnuclearpowerstationsafetyDCSisveryimportanttoguarant

3、eethesafetyandreliableofnuclearpowerstation.UnderstandingthevulnerabilityofthesafetyDCSequipmentsinnuclearpowerstationisthebasisofconstitutesecurityplan.ThispaperintroducedmainequipmentsanditsfunctionofnuclearpowerstationsafetyDCSfirst,byanalyzingthedefinitionofvulnerability,thevulnerabili

4、tyconcernsforthenuclearpowerstationsafetyDCSaregiven,thencombinedtheequipmentscharacteristics,analysesthevulnerabilityofMTS,SVDU,Gatewayandequipmentstoperformsafetyfunctions,theresultisgivenandclassified.Finally,thispaperintroducestheapplicationofvulnerabilityanalysisinsecurityplanofanucle

5、arpowerstationsafetyDCS.Keyword：safetyDCS;informationsecurity;vulnerabilityanalysis;Received：2017-08-300引言随着计算机技术在核电仪控系统中的大量应用，由此带来的信息安全问题tl渐凸显，各类信息安全事件也频繁发生。普通的互联网信息安全问题往往导致用户的个人信息泄露，而工业网络的信息安全问题可能直接造成巨额经济损失，甚至威胁广大人民群众的生命安全。卡巴斯基实验室在2016年发表的关于工业控制系统（ICS）威胁环境报告中指出，大型组织的工业控制系统由91.1%面临网络威胁。而2

6、010年伊朗核电站“震M”病毒事件直接造成布什尔核电站约1/4的离心机损坏。“十三五能源优化转型”着力推动绿色低碳能源，核能在众多的能源选择屮，具备了安全、清洁、高效的特点，必将为中国带来非常可观的环境、经济和社会效益。所以核安全已被提升为中国国家安全的重耍组成部分，在2016年华盛顿召开的第四届核安全峰会上，习近平总书记代表中国庄严承诺：“中国实施最严格的安全监管，确保中国境内和对外出U的核电站安全可靠、万无一失。”核电厂的信息安全直接关系到核安全，信息安全问题直接影响核电厂的经济性，是中国实现核电强国和核电走出国门战略所必须面对和解决的问题。脆弱性分析是核电厂信息安全防

7、范计划制定和实施过程中的重要一环，能针对性的发现问题，为信息安全防范计划的制定提出要求和依据。1核电厂安全级DCS常见架构介绍核电厂安全级DCS平台主耍包括:现场控制站、安全显示站、网关站和工程师站。1.1现场控制站一般情况下，现场控制站是完成反应堆保护功能的核心功能站，由保护仪表预处理系统、主控站和驱动控制模块3个部分组成，其中保护仪表预处理系统具冇传感器信号的采集、隔离与分配功能;主控站具有输入输出、网络通信和数据处理功能;驱动控制模块具有驱动指令的优先级管理和现场驱动器反馈状态采集功能。1.2安全显示站(SV