電廠防護(hù)網(wǎng)
電廠防護(hù)設(shè)施安全產(chǎn)品的集中管理，統(tǒng)一安全管理平臺(tái)是對DCS系統(tǒng)網(wǎng)絡(luò)中的安全產(chǎn)品及安全事件進(jìn)行統(tǒng)一管理的軟硬件一體化系統(tǒng)。通過對控制網(wǎng)絡(luò)中的邊界隔離、網(wǎng)絡(luò)監(jiān)測、主機(jī)防護(hù)等安全產(chǎn)品進(jìn)行集中管理，實(shí)現(xiàn)對全網(wǎng)中各安全設(shè)備、系統(tǒng)及主機(jī)的統(tǒng)一配置、全面監(jiān)控、實(shí)時(shí)告警、流量分析等，降低運(yùn)維成本、提高事件響應(yīng)效率。由于發(fā)電廠的控制網(wǎng)絡(luò)具有“永遠(yuǎn)在線”的性質(zhì)，以及發(fā)電廠控制系統(tǒng)高可用性要求的特點(diǎn)，因此必須對發(fā)電廠的DCS 網(wǎng)絡(luò)架構(gòu)和控制流程有深入的了解方可進(jìn)行安全評估測試。此外，雖然防火墻、入侵檢測系統(tǒng)、虛擬專用網(wǎng)絡(luò)和其他技術(shù)都可以幫助保護(hù)控制網(wǎng)絡(luò)免受惡意攻擊，但是在DCS 環(huán)境中未經(jīng)測試和驗(yàn)證的不正確配置或措施會(huì)嚴(yán)重妨礙其發(fā)揮安全效用，在安全評估測試中必須加以考慮。
電廠防護(hù)網(wǎng)
此外防護(hù)網(wǎng)隨著技術(shù)的不斷突破和安全性、經(jīng)濟(jì)性的提升，大型核電機(jī)組綜合利用范圍進(jìn)一步擴(kuò)大，小型模塊化反應(yīng)堆也將在供電、供熱、工業(yè)制氫、海水淡化等多應(yīng)用領(lǐng)域迎來重要發(fā)展機(jī)遇，核能將為保障國家能源安全和其他行業(yè)的發(fā)展發(fā)揮積極重大作用。安全防護(hù)網(wǎng)構(gòu)評審的具體實(shí)踐中，利用在線資產(chǎn)發(fā)現(xiàn)生成的動(dòng)態(tài)網(wǎng)絡(luò)拓?fù)涮娲送ǔＳ蛇\(yùn)營方提供的靜態(tài)網(wǎng)絡(luò)架構(gòu)拓?fù)洌@樣即得到了網(wǎng)絡(luò)真實(shí)的拓?fù)浣Y(jié)構(gòu)，同時(shí)還可以發(fā)現(xiàn)靜默設(shè)備或潛在的非法接入設(shè)備。在基于工具的自動(dòng)外部應(yīng)用程序掃描技術(shù)的漏洞挖掘過程中，通過對核心設(shè)備的安全漏洞掃描發(fā)現(xiàn)了多個(gè)急需解決的漏洞和安全隱患，并在此基礎(chǔ)上，利用漏洞掃描工具的擴(kuò)展功能，對常規(guī)測試?yán)M(jìn)行擴(kuò)展，結(jié)合不同用途的工具發(fā)現(xiàn)DCS 控制器的通信缺乏認(rèn)證機(jī)制的嚴(yán)重問題。
