彭 鑫，李 实，王 柱，陈 林，刘一宁，亓文利

（1.浙江国利网安科技有限公司，浙江 宁波 310000；2.岭澳核电有限公司，广东 深圳 518000；3.浙江中控技术股份有限公司，杭州 310000）

0 引言

相比传统的火电、水电，核电资源消耗少、环境影响小、供应能力强，已经成为世界电力供应的支柱之一。以中国为例，2019 年1 月～12 月，全国累计总发电量为71422.10 亿千瓦时，运行核电机组累计发电量为3481.31 亿千瓦时，约占全国累计发电量的4.88%[1]。

但由于其燃料具有放射性，一旦泄漏对环境和人类健康将造成巨大危害。因此，核电控制网络的安全性、控制指令的合规性成为核电控制网络的重要考量。核电工控系统安全审计系统，可实时监测核电网络的安全性、合规性，快速对威胁做出响应并对操作进行回溯。

1 工控系统信息安全现状及风险

1.1 核电站DCS系统

在国内核电站的仪表及控制系统中，大多新建电站采用的是全数字化DCS（Distributed Control System）技术，即过程控制级分散配置。

整个DCS 系统由非安全相关仪控系统 TXP（Operational I&C System）和安全相关仪控系统TXS（Safety I&C System）两部分组成，主要用于监测和控制核电厂释热和电能生产的主要和辅助过程，在所有运行模式包括应急情况下，维持电厂的安全性、可操作性和可靠性，并且在正常运行工况下保证电厂的经济性[2]。

以本文应用的某核电站为例，该站的TXP 系统采用了西门子AS620B 自动化系统，其数据通信是由SINEC H1 总线系统构成的电厂总线（Plant Bus）完成。TXP 系统中的SINEC H1 网络是在IEEE802.3（Ethernet）基础上建立的，形成开放式的通信网络，采用树形网络拓扑结构，提高网络通信的实时性。……