邱波

摘要：核电厂电力监控系统网络安全设计比较简单，同时电厂对这方面也不是特别重视。在国外经历几次比较严重的网络入侵事件后，目前国内逐渐重视网络安全防护，特别是核电厂涉及核安全问题。专业网络安全公司对核电厂电力监控系统进行安全评估及网络安全防护技术发展的推动下，核电厂电力监控系统网络安全整体情况有较大提升。

关键词：网络安全;电力监控

0.引言

在核电厂中，电力监控系统主要负责与电网进行数据传输，是核电厂生产控制大区与外界的唯一接口，其安全性直接关系电厂生产系统能否安全稳定运行。随着国外及国内多起电厂网络安全事件发生，国内电厂及电网公司已逐渐认识到电力监控系统网络安全的重要性，本文从核电厂典型电力监控系统配置介绍，分析其存在的问题及改进后对安全性的提升作用。

1.改进前网络结构

从上图看，核电厂500kV开关站系统网络结构主要包括：核心区和边界接入区两大安全区域。边界接入区主要实现与上级单位的互联，通过部署两台路由器接入广域网，并且部署四台加密认证网关提供纵向加密。核心区网络主要提供服务器、数据库、存储设备等重要设备的数据交换功能。通过部署两台交换机为操作员站以及各安全区的设备提供接入，并且上联边界接入区的设备，部署两台防火墙对安全I 区和安全II 区进行横向隔离，安全I 区与安全II 区之间通过横向隔离防火墙进行访问控制。……