张琴玲,侯正炜,桂 华

（淮浙电力有限责任公司凤台发电分公司,安徽 淮南 232131）

0 引言

火力发电作为我国主流的发电类型,是国民经济发展的重要支撑。火力发电工业控制系统（以下简称“工控系统”）对火电厂运行安全至关重要。在两化融合的大趋势下,工业控制网络（以下简称“工控网络”）与办公网络的互联互通是必然趋势。从火力发电行业普遍性角度来看,工控网络与办公网络的连接基本上仅有一个防火墙,但是不支持OPC等主流工控设备,控制粒度非常粗糙,存在很大的安全隐患。工控网络基本上不具备发现、防御外部攻击行为的手段,外部威胁源一旦进入办公网络,则可以连接到工控网络的现场控制层,直接影响工业生产。另一方面,工控网络内部设备如各类操作站、终端等,大部分采用Windows系统,为保证工业软件稳定运行无法进行系统升级甚至不能安装杀毒软件,存在大量漏洞,在自身安全性不高的情况下运行,工控系统的安全风险不言而喻。

2019年5月13日,网络安全等级保护制度2.0标准（简称“等保2.0”）在原有的基础上进行了细化、分类和加强,工控系统、云计算、移动互联网、物联网、大数据安全被纳入管理范畴。等保2.0标准的发布,对加强中国网络安全保障工作,提升网络安全保护能力具有重要意义。本文将根据等保2.0的要求,结合火力发电厂工控系统实际情况,对其进行网络安全等级保护设计。

1 火电厂工控系统网络安全需求与防护设计的目……

登录APP查看全文