文献类型：期刊文章

作　　者：邹春明[1] 郑志千[2] 刘智勇[3] 陈良汉[3] 陈敏超[3]

机构地区：[1]公安部第三研究所,上海市徐汇区200031 [2]中国南方电网调度控制中心,广东省广州市510623 [3]珠海市鸿瑞软件技术有限公司,广东省珠海市519080

出　　处：《电网技术》

年　　份：2013

卷　　号：37

期　　号：11

起止页码：3227-3232

语　　种：中文

收录情况：AJ、BDHX、BDHX2011、CSA、CSA-PROQEUST、CSCD、CSCD2013_2014、EI(收录号：20140117165836)、IC、INSPEC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：我国电力二次系统安全防护技术已广泛应用并取得了良好的安全防护效果,通用工业控制系统与电力二次系统既有相似性,又存在行业不同的需求差异。文章根据电力二次安全防护技术成果,通过加强工控网络边界的防护强度、对工控通信协议进行深度分析、挖掘工控协议攻击特征模型、建立统一安全管理平台等技术手段,构筑具备纵深防御能力的通用工控信息安全防护系统。通过模拟工控环境和网络攻击等方法对关键部件工控防火墙进行了研究测试,结果表明在保证工控系统授权通信正常运行的前提下,成功拦截了非授权控制命令,具备深度保护工控系统信息安全的能力。因此,该系统可增强工控系统抵御黑客病毒攻击的安全防护能力,并降低由信息安全攻击带来工业设备故障损坏的风险。

关 键 词：电力二次系统 工业控制系统  协议分析  安全分区  安全管道  

分 类 号：TM734]