核电厂仪控系统安全防护策略研究及应用.pdfVIP

第40卷第6期自动化仪表Vol.40No.6

2019年6月PROCESSAUTOMATIONINSTRUMENTATIONJun.2019

核电厂仪控系统安全防护策略研究及应用

杨景利，刘元，孟庆军，高超,王童生

（北京广利核系统工程有限公司，北京100094）

摘要：核能行业网络安全事件暴露了核电厂仪控系统缺少网络、主机、应用、数据等各方面的网络安全防护手段,一旦发生网络安全事

件后果严重。基于对核电相关网络安全标准的分析，研究了白名单策略与黑名单策略的技术差异，提出了在核电厂场景应用白名单防护

策略的工作方向。详细分析了程序白名单、外设白名单、工控协议白名单、工控行为白名单的基本概念、技术特点和实际应用场景;描述

了白名单防护策略的具体实施方案，包括规划、设计、验证、实施和维护5个步骤，并在实际的核电站进行产品部署。经过在核电站的实

践验证，采用白名单技术防护的网络区域可以有效防止恶意软件的破坏，阻止恶意报文的传输,从而保护核电厂仪控系统的安全。

关键词：核电厂；仪控系统；网络安全；核电网络安全标准；白名单；黑名单；防护策略

中图分类号：TH7文献标志码：ADOI：10.16086/j.cnki.issnl000-0380.2019030199

ResearchandApplicationoftheSecurityProtectionStrategy

forInstrumentandControlSysteminNuclearPowerPlant

YANGJingli,LIUYuan,MENGQingjun,GAOChao,WANGTongsheng

(ChinaTechenergyCo.,Ltd.,Beijing100094,China)

Abstract:Cybersecurityeventsinnuclearpowerexposethatprotectionmethodsinnetwork,mainengine,applicationanddata

arelostforinstrumentsandcontrolsystemofnuclearpowerplant.Basedontheanalysisofnuclearpowercybersecuritystandard,

thedifferencebetweenwhiteliststrategyandblackliststrategyforthecybersecurityprotectionofinstrumentandcontrolsystemin

nuclearpowerplantarecompared,andtheworkingdirectionofwhitelistcybersecuritystrategyinnuclearpowerplantisput

forward.Theprogramwhitelist,peripheralwhitelist,industrialcontrolprotocolwhitelist,industrialcontrolbehaviorwhitelistare

analyzedindetail,includingthebasicconcept,technicalcharacteristicsandapplicationscenarios.Theimplementationschemeof

thewhiteliststrategyisdescribed,includingfivestepsofplanning,design,verification,implemen