核电厂数字化仪表控制系统网络安全风险分析方法综述.pdfVIP

第４３卷第５期自动化仪表Ｖｏｌ４３Ｎｏ５

２０２２年５月ＰＲＯＣＥＳＳＡＵＴＯＭＡＴＩＯＮＩＮＳＴＲＵＭＥＮＴＡＴＩＯＮＭａｙ.２０２２

核电厂数字化仪表控制系统网络安全风险分析方法综述

１ꎬ２１ꎬ２１ꎬ２

黄晓津ꎬ田宇琨ꎬ李江海

(１.清华大学核能与新能源技术研究院ꎬ北京１０００８４ꎻ２.先进反应堆工程与安全教育部重点实验室ꎬ北京１０００８４)

摘要:目前ꎬ核电厂已经广泛采用基于网络和软件的数字化仪表和控制系统(简称“仪控系统”)ꎮ数字化仪控系统作为核电厂的神

经中枢ꎬ一旦遭受网络攻击ꎬ将对核电厂的安全性、可用性造成风险ꎮ因此ꎬ应采用适当的方法对核电厂数字化仪控系统的网络安全

风险进行分析评估ꎬ以进一步提高核电厂数字化仪控系统防范风险的能力ꎮ首先ꎬ将网络安全风险分析方法分为基于公式的方法、基

于非图形模型的方法、基于图形模型的方法这三类进行文献综述ꎻ然后ꎬ从动态分析、风险量化、数据来源、核安全与网络安全四个方

面进行了适用性分析ꎮ该研究为核电厂数字化仪控系统选择适当的网络安全风险分析方法提供了参考ꎮ

关键词:核电厂ꎻ数字化仪表与控制系统ꎻ信息物理系统ꎻ网络安全ꎻ风险分析ꎻ网络安全标准

中图分类号:ＴＨ￣８６文献标志码:ＡＤＯＩ:１０.１６０８６/ｊ.ｃｎｋｉ.ｉｓｓｎ１０００￣０３８０.２０２２０２００５６

ＲｅｖｉｅｗｏｎＣｙｂｅｒＳｅｃｕｒｉｔｙＲｉｓｋＡｎａｌｙｓｉｓＭｅｔｈｏｄｓ

ｆｏｒＮＰＰＤｉｇｉｔａｌＩｎｓｔｒｕｍｅｎｔａｎｄＣｏｎｔｒｏｌＳｙｓｔｅｍｓ

１ꎬ２１ꎬ２１ꎬ２

ＨＵＡＮＧＸｉａｏｊｉｎꎬＴＩＡＮＹｕｋｕｎꎬＬＩＪｉａｎｇｈａｉ

(１.ＩｎｓｔｉｔｕｔｅｏｆＮｕｃｌｅａｒａｎｄＮｅｗＥｎｅｒｇｙＴｅｃｈｎｏｌｏｇｙꎬＴｓｉｎｇｈｕａＵｎｉｖｅｒｓｉｔｙꎬＢｅｉｊｉｎｇ１０００８４ꎬＣｈｉｎａꎻ

２.ＫｅｙＬａｂｏｒａｔｏｒｙｏｆＡｄｖａｎｃｅｄＲｅａｃｔｏｒＥｎｇｉｎｅｅｒｉｎｇａｎｄＳａｆｅｔｙｏｆＭｉｎｉｓｔｒｙｏｆＥｄｕｃａｔｉｏｎꎬＢｅｉｊｉｎｇ１０００８４ꎬＣｈｉｎａ)

Ａｂｓｔｒａｃｔ:Ｎｏｗａｄａｙｓꎬｄｉｇｉｔａｌｉｎｓｔｒｕｍｅｎｔａｎｄｃｏｎｔｒｏｌｓｙｓｔｅｍｓｂａｓｅｄｏｎｎｅｔｗｏｒｋｓａｎｄｓｏｆｔｗａｒｅ(ｒｅｆｅｒｒｅｄｔｏａｓ“Ｉ＆Ｃｓｙｓｔｅｍｓ”)ａｒｅ

ｗｉｄｅｌｙａｄｏｐｔｅｄｉｎｔｈｅｎｕｃｌｅａｒｐｏｗｅｒｐｌａｎｔｓ.ＡｓｔｈｅｃｅｎｔｒａｌｎｅｒｖｏｕｓｓｙｓｔｅｍｓｏｆａｎｕｃｌｅａｒｐｏｗｅｒｐｌａｎｔꎬｔｈｅｄｉｇｉｔａｌＩ＆Ｃｓｙｓｔｅｍｗｉｌｌ

ｃａｕｓｅｒｉｓｋｓｔｏｔｈｅｓａｆｅｔｙａｎｄａｖａｉｌａｂｉｌｉｔｙｏｆｔｈｅｎｕｃｌｅａｒｐｏｗｅｒｐｌａｎｔｏｎｃｅｉｔｓｕｆｆｅｒｓｃｙｂｅｒａｔｔａｃｋｓ.Ｔｈｅｒｅｆｏｒｅꎬａｐｐｒｏｐｒｉａｔｅａｎａｌｙｓｉｓ

ｍｅｔｈｏｄｓｓｈｏｕｌｄｂｅｕｓｅｄｔｏａｎａｌｙｚｅａｎｄｅｖａｌｕａｔｅｔｈｅｃｙｂｅｒｓｅｃｕｒｉｔｙｒｉｓｋｓｔｏｆｕｒｔｈｅｒｉｍｐｒｏｖｅｔｈｅａｂｉｌｉｔｙｏｆｔｈｅｄｉｇｉｔａｌＩ＆Ｃｓｙｓｔｅｍｓｏｆ

ｔｈｅｎｕｃｌｅａｒｐｏｗｅｒｐｌａｎｔｔｏｐｒｅｖｅｎｔｒｉｓｋｓ.Ｆｉｎｓｔｌｙꎬｔｈｅｃｙｂｅｒｓｅｃｕｒｉｔｙｒｉｓｋａｎａｌｙｓｉｓｍｅｔｈｏｄｓａｒｅｄｅｖｉｄｅｄｉｎｔｏｔｈｒｅｅｃａｔｅｇｏｒｉｅｓ:

ｆｏｒｍｕｌａ￣ｂａｓ