电力企业工控PLC系统立体综合防控体系的设计与实践

作     者：刘文彬 LIU Wenbin

作者机构：北京卓识网安技术股份有限公司北京102206 

基　　金：国家重点研发计划项目(2016YFB0901200) 

出 版 物：《华电技术》 (HUADIAN TECHNOLOGY)

年 卷 期：2021年第43卷第2期

页      码：46-52页

摘      要：随着工业化和信息化的不断融合,工业通信和自动化控制技术向网络化、标准化、开放化的方向发展,可编程逻辑控制器(PLC)系统本体信息安全功能的缺失,通信协议、安全策略等方面存在的安全漏洞被逐渐暴露,传统的信息安全威胁延伸到了工业控制领域,且电力行业PLC系统具有部署范围广、数量多等特点,普遍应用于发电企业的关键部分,一旦系统存在的中、高危漏洞被黑客利用,极易造成PLC设备非正常动作、数据被篡改、信息泄露等后果,甚至可能导致PLC设备崩溃、系统拒绝服务。因此,电力行业工控PLC系统存在较大信息安全隐患。提出了一种面向电力企业工控PLC系统的多层次全方位的综合防控体系,从辅网控制系统网络边界划分和防护、本体安全防护、综合管理3方面建立立体防控体系。该设计方案已在某电力企业全面部署,并且取得了预期效果,将厂级PLC系统安全防护提高到了一个新的台阶。

主 题 词：工业控制系统 可编程逻辑控制器(PLC) 综合防控体系 信息安全防护 

学科分类：080702[080702] 0809[工学-计算机类] 08[工学] 0807[工学-电子信息类] 

D　O　I：10.3969/j.issn.1674-1951.2021.02.008

馆 藏 号：203102263...