网络安全管理设备在核电厂DCS中的应用.pdfVIP

第４３卷第５期自动化仪表Ｖｏｌ４３Ｎｏ５

２０２２年５月ＰＲＯＣＥＳＳＡＵＴＯＭＡＴＩＯＮＩＮＳＴＲＵＭＥＮＴＡＴＩＯＮＭａｙ.２０２２

网络安全管理设备在核电厂ＤＣＳ中的应用

钟洋ꎬ曹迎锋ꎬ袁馨蕊

(中核控制系统工程有限公司ꎬ北京１００１７６)

摘要:根据新修订的ＧＢ/Ｔ２２２３９中对安全管理中心的技术要求ꎬ提出了在分布式控制系统(ＤＣＳ)中增加网络安全管理设备的方案ꎮ

介绍了设备的部署方法和安全收益ꎮ对比标准ꎬ进行了合规性分析ꎬ表明该方案在安全管理中心方面基本可以满足等保四级的要求ꎮ

同时ꎬ提出了现有方案的改进方法ꎬ开发与其他品牌安全设备、网络设备、ＤＣＳ二层人机界面之间的通信接口ꎬ增加与ＤＣＳ相适应的冗

余网络切换机制ꎬ以满足核电厂ＤＣＳ网络安全的设计要求ꎮ该研究为网络安全产品的开发提出了新的需求ꎬ也为核电厂ＤＣＳ的网络

安全设计提供了借鉴和参考ꎮ

关键词:网络安全ꎻ分布式控制系统ꎻ安全管理中心ꎻ集中管控ꎻ等级保护ꎻ人机接口

中图分类号:ＴＨ８６１文献标志码:ＡＤＯＩ:１０.１６０８６/ｊ.ｃｎｋｉ.ｉｓｓｎ１０００￣０３８０.２０２１０９０００６

ＡｐｐｌｉｃａｔｉｏｎｏｆＣｙｂｅｒＳｅｃｕｒｉｔｙＭａｎａｇｅｍｅｎｔＥｑｕｉｐｍｅｎｔ

ｉｎＤＣＳｏｆＮｕｃｌｅａｒＰｏｗｅｒＰｌａｎｔ

ＺＨＯＮＧＹａｎｇꎬＣＡＯＹｉｎｇｆｅｎｇꎬＹＵＡＮＸｉｎｒｕｉ

(ＣｈｉｎａＮｕｃｌｅａｒＣｏｎｔｒｏｌＳｙｓｔｅｍＥｎｇｉｎｅｅｒｉｎｇＣｏ.ꎬＬｔｄ.ꎬＢｅｉｊｉｎｇ１００１７６ꎬＣｈｉｎａ)

Ａｂｓｔｒａｃｔ:ＡｃｃｏｒｄｉｎｇｔｏｔｈｅｔｅｃｈｎｉｃａｌｒｅｑｕｉｒｅｍｅｎｔｓｆｏｒｔｈｅｓｅｃｕｒｉｔｙｍａｎａｇｅｍｅｎｔｃｅｎｔｅｒｉｎｔｈｅｎｅｗｌｙｒｅｖｉｓｅｄＧＢ/Ｔ２２２３９ꎬｔｈｅ

ｓｃｈｅｍｅｆｏｒａｄｄｉｎｇａｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｍａｎａｇｅｍｅｎｔｄｅｖｉｃｅｔｏａｄｉｓｔｒｉｂｕｔｅｄｃｏｎｔｒｏｌｓｙｓｔｅｍ(ＤＣＳ)ｉｓｐｒｏｐｏｓｅｄ.Ｔｈｅｄｅｐｌｏｙｍｅｎｔ

ｍｅｔｈｏｄａｎｄｓｅｃｕｒｉｔｙｂｅｎｅｆｉｔｓｏｆｔｈｅｄｅｖｉｃｅａｒｅｉｎｔｒｏｄｕｃｅｄ.Ｔｈｅｃｏｍｐｌｉａｎｃｅａｎａｌｙｓｉｓｉｓｃａｒｒｉｅｄｏｕｔｉｎｃｏｍｐａｒｉｓｏｎｗｉｔｈｔｈｅｓｔａｎｄａｒｄꎬ

ａｎｄｔｈｅｓｃｈｅｍｅｃａｎｂａｓｉｃａｌｌｙｍｅｅｔｔｈｅｒｅｑｕｉｒｅｍｅｎｔｓｏｆＥｑｕｉｖａｌｅｎｔＳｅｃｕｒｉｔｙＬｅｖｅｌ４ｉｎｔｅｒｍｓｏｆｔｈｅｓｅｃｕｒｉｔｙｍａｎａｇｅｍｅｎｔｃｅｎｔｅｒ.Ａｔ

ｔｈｅｓａｍｅｔｉｍｅꎬｉｍｐｒｏｖｅｍｅｎｔｍｅｔｈｏｄｓｏｆｔｈｅｅｘｉｓｔｉｎｇｓｃｈｅｍｅａｒｅｐｒｏｐｏｓｅｄｔｏｄｅｖｅｌｏｐｃｏｍｍｕｎｉｃａｔｉｏｎｉｎｔｅｒｆａｃｅｓｗｉｔｈｏｔｈｅｒｂｒａｎｄｓｏｆ

ｓａｆｅｔｙｄｅｖｉｃｅｓꎬｎｅｔｗｏｒｋｄｅｖｉｃｅｓꎬａｎｄＤＣＳｓｅｃｏｎｄ￣ｌｅｖｅｌｈｕｍａｎ￣ｍａｃｈｉｎｅｉｎｔｅｒｆａｃｅｓꎬａｎｄｔｏａｄｄｒｅｄｕｎｄａｎｔｎｅｔｗｏｒｋｓｗｉｔｃｈｉｎｇ

ｍｅｃｈａｎｉｓｍｓｃｏｍｐａｔｉｂｌｅｗｉｔｈＤＣＳｔｏｍｅｅｔｔｈｅｄｅｓｉｇｎｒｅｑｕｉｒｅｍｅｎｔｓｏｆＤＣＳｎｅｔｗｏｒｋｓａｆｅｔｙｉｎｎｕｃｌｅａｒｐｏｗｅｒｐｌａｎｔｓ.Ｔｈｅｓｔｕｄｙｐｕｔｓ

ｆｏｒｗａｒｄｎｅｗｒｅｑｕｉｒｅｍｅｎｔｓｆｏｒｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｐｒｏｄｕｃｔｓａｎｄｐｒｏｖｉｄｅｓｒｅｆｅｒｅｎｃｅａｎｄｒｅｆｅｒｅｎｃｅｆｏｒｔｈｅｎｅｔｗｏｒｋ

ｓｅｃｕｒｉｔｙｄｅｓｉｇｎｏｆＤＣＳｉｎｎｕｃｌｅ