於国良

（萧山发电厂，杭州 311251）

0 引言

工控网络作为电厂生产系统的中枢系统，其安全稳定运行对电厂的安全生产起着决定性的作用，安全防护意义重大。国内从2005年发布电监会5号令开始，提出“安全分区、网络专用、横向隔离、纵向防护”十六字方针以来，电力监控系统安全事件得到了一定的抑制。虽然2014年8月1日，国发改委令【第14号】下发了《电力监控系统安全防护规定》；2015年2月4日，国能安全出台了〔2015〕36号国家能源局《关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》及等保V2.0对电力监控系统（工业控制系统）提出了相关要求，但随着工业信息化设备越来越来通用化，传统信息安全问题已无法解决工控系统运维存在的风险问题，尤其是运维人员信息安全意识一般，如果没有相关设备和监测平台，将无法实现有效的安全监管。

1 概述

在传统信息安全产品领域，国内外通过安全管理中心的SOC产品，实现对网络设备、安全设备、主机设备等的安全运维，但其无法适用于国内电力行业网络隔离的环境。本次科研项目根据实际工控系统工作需求，主要针对移动设备接入方面的边界问题进行分析。

1.1 移动设备工控安全现状

1.1.1 运维笔记本

由于现场工控设备的需要，会有不同类型的运维笔记本接入工控网络或者接入工控设备进行相应的调试、维护工作。在传统的工作模式中，无法对运维笔记本的操作过程及网络数据流进行有效的安全监管，存在工控网络安全监控短板。……