发电厂分散控制系统安全评估主要内容探析（计算机网络技术论文资料）.docVIP

发电厂分散控制系统安全评估主要内容探析（计算机网络技术论文资料） 文档信息 ： 文档作为关于“汽车、机械或制造”中“工业自动化”的参考范文，为解决如何写好实用应用文、正确编写文案格式、内容素材摘取等相关工作提供支持。正文10063字，doc格式，可编辑。质优实惠，欢迎下载！ 目录 TOC \o 1-9 \h \z \u 目录 1 正文 1 文1：发电厂分散控制系统安全评估主要内容探析 2 0 、引言 2 1 、发电厂控制系统概况 3 2、 DCS安全评估主要内容 4 3、 结语 10 文2：发电厂脱硫系统分散控制系统DCS 11 1 300MW循环流化床机组 11 2 辅机一体化 12 3 输煤控制 14 4 空冷控制 15 5 脱硫控制 16 参考文摘引言： 17 原创性声明（模板） 18 文章致谢（模板） 18 正文 发电厂分散控制系统安全评估主要内容探析（计算机网络技术论文资料） 文1：发电厂分散控制系统安全评估主要内容探析 Abstract：　Aiming at the information security assessment project of DCS(distributed control system) in power plant， this paper proposes a security assessment method based on the integration of online asset discovery and core equipment customization test case vulnerability detection. The purpose of online asset discovery is to realize the generation of dynamic DCS network architecture and to find potential silent devices or even illegal networking devices; the vulnerability scanning of core devices aims to find security vulnerabilities in communication between devices， especially hidden dange that cannot be detected by conventional testing. It is found that there are security vulnerabilities of various levels in the DCS network of the power plant. In the customized test， it is also found that the controller lacks authentication mechanism in the communication process. The test results verify the effectiveness of the security evaluation method proposed in this paper。 Keyword：　distributed control system(DCS); security assessment; online asset discovery; vulnerability scan; customized test case; 0 、引言 电力行业是我国引入DCS（分散控制系统）比较早的行业之一，由于其高可靠性、开放性、灵活性、易于维护、控制功能完善等特点，在改造传统产业和产业结构调整时成为首选方案。随着DCS技术的不断改进和发展，新一代DCS基于开放的技术标准，广泛使用Windows操作系统、以太网和OPC（过程控制对象链接与嵌入），然而，这些通用技术和标准的使用加剧了DCS控制网络的信息安全风险[1] 针对DCS网络安全评估和系统的漏洞挖掘，GB/T —2016《工业自动化和控制系统网络安全集散控制系统（DCS）第3部分：评估指南》的第节（DCS资产识别）和第节（DCS脆弱性）指出了评估的相关要求[2]。由于发电厂的控制网络具有“永远在线”的性质，以及发电厂控制系统高可用性要求的特点，因此必须对发电厂的DCS网络架构和控制流程有深入的了解方可进行安全评估测试。此外，虽然防火墙、入侵检测系统、虚拟专用网络和其他技术都可以帮助保护控制网络免受恶意攻击，但是在D