某风电工控网络安全防护设计

本文通过对某风电公司的风电场和集控中心的横向边界防护和综合安全防护现状分析后,按照能源局36号文附件4《发电厂监控系统安全防护方案》的要求,从横向边界防护、入侵检测、监测与审计、主机与网络设备、应用安全控制、安全管理等方面进行安全防护设计。该设计已在辽宁某风电公司进行了应用实施,经过近半年的运行情况来看,具有很好的网络安全防护效果,因此在风电行业具有很高的推广应用价值。     

电力调度自动化二次系统安全防护初探

随着计算机及互联网技术的日益提高,电力调度自动化二次系统安全防护,已成为我们关注的重要课题。为此,国家电网公司的有关部门制定了《全国电力二次系统安全防护总体方案》,以指导电力自动化系统的安全防护运行。笔者根据多年的安全设计的工作经验,从系统的现状、安全防护的主要目标及防护的策略等几个方面,系统分析了安全防护中所面临的若干问题,并就实施网络安全的方案和策略做了初步的探讨。     

水电厂电力监控系统安全防护策略研究

水电厂电力监控系统安全防护措施是确保水电厂工程运行安全的重要措施,使水电厂在运行期间的风险得到一定的保障。相关人员重视监控系统安全防护的措施,避免水电厂电力系统在运行期间出现风险,危及生命财产安全。基于此,本文根据水电厂电力监控系统的安全防护措施以及面临的安全威胁提出了电力行业监控安全保护措施,以供各界相关人士进行交流参考。     

电力二次系统安全防护的DDoS攻击原理及防御技术

目前,各电力企业根据国家电力监管委员会第五号令《电力二次系统安全防护规定》及《全国电力二次系统安全防护总体方案》等有关文件要求,对电力二次系统制定并实施了信息安全防护措施。首先综述了DDoS攻击的原理;然后依据电力二次系统安全防护总体方案,结合DDoS攻击的特点,分析了安全防护系统中可能受到DDoS攻击的风险;最后对电力二次系统安全防护体系中的DDoS攻击防御技术进行了探讨。     

电力监控系统安全防护管理方法分析

电力监控系统是电网安全运行的重要组成部分,随着网络安全形势的日益严峻,对监控系统的网络安全防护性能发挥提出了更高要求,因此提高电力监控系统的安全防护体系功能有着重要意义。该文主要对电力监控系统安全防护管理进行阐述,从安全防护问题入手分析,提出针对性的防护管理办法,希望对电力监控系统的性能优化起到积极的促进作用。     

协议安全测试在工业DCS系统测评中的应用

为了发现工业控制系统的信息安全问题,需要对工业DCS系统的私有通信协议进行安全测试。面对自动化工具无法准确测试私有协议安全性的问题,提出了DCS系统私有通信协议的分析方法。基于协议分析编写测试用例对被测DCS系统进行安全性测试,有效发现被测DCS系统协议的安全问题,为DCS系统的安全测试和防护提供了研究的基础。研究表明,在工业DCS系统安全测评中,通过人工协议分析、协议测试能够有效发现系统的安全问题。     

火电厂SIS系统安全防护探讨

随着信息化的快速发展,大部分火电厂实施了SIS系统,SIS系统给火电厂生产管理提供了方便,但同时也带来了一些网络安全问题。如果SIS系统安全防护措施不到位,将影响DCS控制系统的安全稳定运行,甚至造成火电厂生产设备的损坏。文章从SIS在火电厂的实际应用出发,分析和讨论影响SIS系统安全所面临的风险,探讨SIS系统安全防护措施。     

DCS用于发电厂电气控制系统的研究

对于DCS系统来说,其是一种基于计算机技术,对发电厂电气控制进行集中操作、监控、管理以及分散控制的特殊控制技术。DCS本身因为具备配置灵活、分级管理以及性能稳定可靠这些优越性进而得以广泛应用。本文对DCS控制系统进行介绍,对DCS在发电厂电气控制系统的应用优势进行分析,对发电厂电气控制应用DCS的目的进行研究,对发电厂DCS控制方式进行探讨,最后阐述了DCS系统应用时的注意事项。     

核电DCS网络安全防护技术研究

核电数字化控制系统(DCS)属于国家关键信息基础设施(CII),亟需为其建立综合防御、积极防范、本质安全的网络安全保障体系。基于国家标准法规技术要求,结合核电DCS业务特点、安全现状,对DCS网络安全防护技术进行了深入研究,形成了满足核电DCS业务需求和网络安全等级保护四级技术要求的整体防护技术方案。防护技术方案以“一个中心、三重防护”为设计核心,基于自主研发的网络安全产品,创新应用多项保障DCS业务安全的关键技术,采用安全区域划分、分布控制、集中管控等安全措施构建了网络安全综合防御体系,有效提升了核电DCS防护能力。相关技术已在多个核电工程项目落地,应用效果良好,为其他领域的国家CII系统网络安全建设提供了良好的示范和借鉴。     

火力发电厂工控系统安全现状分析

信息技术在工控系统中的广泛应用,逐步打破了工控网络环境的封闭性,暴露了工控系统的脆弱性。国内外层出不穷的工控安全事件,给国家安全敲响了警钟。我国工业基础设施安全正面临严峻挑战。基于上述背景,结合IEC 61508/IEC 61511、《火力发电厂相关设计规范》、《电力二次系统安全防护规定》等标准在火力发电厂的应用情况,分析了现阶段我国火力发电厂的功能安全和信息安全现状及其安全防护水平,指出了目前火力发电厂工控系统的主要安全问题和挑战。提出了从设备级、系统级、管理级三个角度,分层和协调融合考虑系统本体安全、被动防护与主动防护相结合的安全保障体系,以及全生命周期工控系统安全风险评估等工控系统安全运行的有效对策。     

水电站监控系统安全防护体系研究

随着数字孪生水利工程建设的加速推进，原本封闭的水利工控系统逐步开放，水电站监控系统安全防护能力亟待加强。针对水电站监控系统内部脆弱点增多、外部威胁面扩大等问题，从水电站监控系统架构和功能出发，采用现场调研和工具测试等手段，对水电站监控系统当前存在的技术、管理安全风险进行识别和分析，并按照“逻辑分区、流量监测、数据加密、综合管理”的基本思路，提出涵盖区域边界、通信网络、计算环境及安全管理 4 个方面内容的安全防护体系。安全防护体系完全覆盖监控系统的过程监控层、网络传输层、现场控制层 3 个层面，能够有效防范外部网络攻击，消除内部管理风险，对保障水电站监控系统安全稳定运行具有重要意义。     

变电站监控系统安全防护管理体系的设计

根据某冶炼厂变电站监控系统的实际研制情况及其对系统安全的要求,文章设计了一种变电站监控系统的安全防护管理体系,介绍了该体系的整体结构,详细介绍了系统安全、网络平台安全、应用安全、数据安全、安全防护管理后台监控程序等的设计。该系统已成功投运,实际运行结果表明,系统设计正确,效果良好。     

鸭河口电厂电力二次系统网络安全分析

为了防范黑客及恶意代码等对电力二次系统的攻击侵害及由此引发电力系统事故,保障电力系统的安全稳定运行,必须建立电力二次系统安全防护体系。鸭河口电厂信息中心根据上级要求,按照《电力二次系统安全防护规定》,对本厂二次系统进行详尽的分析,进行分区规划,并检查出诸多不安全因素,为下一步整改打下坚实的基础。     

移动式发电厂工控系统安全运维装置的研制

近年来,伴随着工业化和信息化的深度融合以及物联网的快速推进,现代工业控制平台已经成为电力、石油化工、核工业、航天、铁路和水处理等国家关键基础设施领域的核心控制平台以及中枢神经。但是传统信息网络所面临的病毒、木马、入侵攻击、拒绝服务等安全威胁已经逐步向工业控制系统扩散。本文设计的移动式发电厂工控系统安全运维装置不仅操作简单易用,方便现场运维携带使用,并且从信息系统运维安全防护角度、运行维护监控角度和数据安全摆渡角度有效地解决了现场运维带来的安全威胁,大大降低了现场运维安全管控风险。     

等保2.0时代电力监控系统安全防护体系建设研究

通过分析电力监控系统现有的典型结构与安全建设需求,针对电力监控系统网络安全的脆弱性和薄弱点,结合等级保护2.0体系,提出了一种电力监控系统网络安全防护建设方案。该方案以“一个中心,三重防护”为核心思想,突出安全管理中心建设,明确通信网络、区域边界、计算环境的安全防护建设方法。以某发电企业电力监控系统生产控制区为试点,以等保2.0基本要求为衡量标准进行方案应用效果评估,结果表明,通过安全防护体系建设,可有效提升系统安全性。     

中华人民共和国国家经济贸易委员会令第30号 电网与电厂计算机监控系统及调度数据网络安全防护规定

《电网与电厂计算机监控系统及调度数据网络安全防护规定》已经国家经济贸易委员会主任办公会议讨论通过,自2002年6月8日起施行。 第一条 为防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故,保障电力系统的安全稳定运行,建立和完善电网和电厂计算机监控系统及调度数据网络的安全防护体系,依据全国人大常委会《关于维护网络安全和信息安全的决议》和《中华人民共和国计算机信息系统安全保护条例》及国家关于计算机信息与网络系统安全防护的有关规定,制定本规定。     

嵌入式系统安全防护方案比较与应用案例分析

伴随着物联网技术的发展,嵌入式系统安全防护问题已经成为当前亟需考虑并尝试解决的系统性难题.在比较多种嵌入式系统安全防护手段的基础上,深入剖析了基于硬件虚拟化技术的ARM TrustZone安全防护方案的系统组成、工作原理及设计实现要点.详细描述了TrustZone-A和Trust-Zone-M 2种技术的区别,并给出了...     

脱硫旁路烟道封堵控制逻辑优化设计

针对淮南田家庵发电厂#5机组(320MW)脱硫旁路烟道封堵改造工程所涉及到的热控DCS控制逻辑的分析加以优化设计。避免因脱硫系统设备的保护误动、拒动导致机组跳闸的恶性事故的发生,通过分析研究决定将现有脱硫系统热控DCS控制系统逻辑进行优化设计,从而确保田家庵发电厂#5机组脱硫系统和主机系统安全稳定运行。同时也是对具有相同机组容量的兄弟单位做一探讨,提供相应的借鉴经验。     

人力和社保厅门户网站安全架构与运维管理

从应用架构设计、应用系统安全设计、系统维护角度阐述了网络控制、入侵防护和安全审计.通过防篡改系统和Web应用防护系统实现防止外部入侵,自动告警,自动防护网站页面被篡改;通过应用监控及时有效地保护人社网的正常运行.     

WebField ECS-100 DCS在200MW机组应用中通信网络的设计

随着全国电力形势的日益严峻,提高发电厂效益的呼声愈来愈高,同时对安全运行的要求也越来越高,作为发电厂控制核心的DCS系统是整个发电机组安全可靠运行的关键,面对市场上众多的DCS厂商,电