核电厂安全级DCS平台信息安全脆弱性分析.docVIP

核电厂安全级DCS平台信息安全脆弱性分析 张谊 刘官荣 黄鹏 彭浩 中国核动力研究设计院 X 关注成功！ 加关注后您将方便地在 我的关注中得到本文献的被引频次变化的通知！ 新浪微博 腾讯微博 人人网 开心网 豆瓣网 网易微博 摘????要： 核电厂安全级DCS平台的信息安全对核电厂安全可靠运行至关重要, 了解核电厂安全级DCS平台设备的脆弱性是制定信息安全防范计划的基础。本文首先介绍了核电厂安全级DCS的主要设备及其功能, 通过分析脆弱性的定义, 给出了适用于核电厂安全级DCS平台的脆弱性关注点, 然后结合设备特点, 对MTS、SVDU、网关站和执行安全功能的设备做脆弱性分析, 给出了各个设备包含的脆弱性并对脆弱性分析的结果进行了分类。最后, 本文介绍了脆弱性分析结果在某安全级DCS平台信息安全防范计划中的应用。 关键词： 安全级DCS; 信息安全; 脆弱性分析; 作者简介：张谊 (1990-) , 男, 四川内江人, 本科, 助理工程师, 从事核电仪控系统设计工作。 收稿日期：2017-08-30 Analysis of Vulnerability in Information Security of Nuclear Power Station Safety DCS Zhang Yi Liu Guanrong Huang Peng Peng Hao Nuclear Power Institute of China; Abstract： The information security of nuclear power station safety DCS is very important to guarantee the safety and reliable of nuclear power station.Understanding the vulnerability of the safety DCS equipments in nuclear power station is the basis of constitute security plan.This paper introduced main equipments and its function of nuclear power station safety DCS first, by analyzing the definition of vulnerability, the vulnerability concerns for the nuclear power station safety DCS are given, then combined the equipments characteristics, analyses the vulnerability of MTS, SVDU, Gateway and equipments to perform safety functions, the result is given and classified.Finally, this paper introduces the application of vulnerability analysis in security plan of a nuclear power station safety DCS. Keyword： safety DCS; information security; vulnerability analysis; Received： 2017-08-30 0 引言 随着计算机技术在核电仪控系统中的大量应用, 由此带来的信息安全问题日渐凸显, 各类信息安全事件也频繁发生。 普通的互联网信息安全问题往往导致用户的个人信息泄露, 而工业网络的信息安全问题可能直接造成巨额经济损失, 甚至威胁广大人民群众的生命安全。卡巴斯基实验室在2016年发表的关于工业控制系统 (ICS) 威胁环境报告中指出, 大型组织的工业控制系统由91.1%面临网络威胁。而2010年伊朗核电站“震网”病毒事件直接造成布什尔核电站约1/4的离心机损坏。 “十三五能源优化转型”着力推动绿色低碳能源, 核能在众多的能源选择中, 具备了安全、清洁、高效的特点, 必将为中国带来非常可观的环境、经济和社会效益。所以核安全已被提升为中国国家安全的重要组成部分, 在2016年华盛顿召开的第四届核安全峰会上, 习近平总书记代表中国庄严承诺:“中国实施最严格的安全监管, 确保中国境内和对外出口的核电站安全可靠、万无一失。”核电厂的信息安全直接关系到核安全, 信息安全问题直接影响核电厂的经济性, 是中国实现核电强国和核电走出国门战略所必