发电厂DCS网络安全评估与防护

• 作者: 尹峰 苏烨 蔡钧宇 陈波
• 来源期刊: 浙江电力
• 学科: 工学
• 关键词: 分散控制系统 安全评估 在线资产发现 漏洞扫描 自定义测试例
• 年，卷（期）: 2019,（11）
• 所属期刊栏目: 发电技术
• 页码范围: 109-114
• 页数: 6页
• 分类号: TP273+.5
• 字数: 5439字
• 语种: 中文
• DOI: 10.19585/j.zjdl.201911018

摘要

针对发电厂DCS(分散控制系统)信息安全评估项目,提出了基于在线资产发现与核心设备自定义测试例漏洞检测相融合的安全评估方法.在线资产发现目的是实现动态DCS网络架构的生成和发现潜在静默设备甚至非法联网设备;核心设备的漏洞扫描旨在发现设备之间通信的安全漏洞,特别是常规测试无法检测到的隐患.检测发现发电厂DCS网络存在不同严重程度的安全漏洞,在自定义测试中还发现了控制器在通信过程中缺乏认证机制的缺陷,检测结果验证了所提安全评估方法是有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	尹峰	国网浙江省电力有限公司电力科学研究院	25	146	8.0	11.0
2	陈波	国网浙江省电力有限公司电力科学研究院	14	81	5.0	8.0
3	苏烨	国网浙江省电力有限公司电力科学研究院	18	73	4.0	8.0
4	蔡钧宇	国网浙江省电力有限公司电力科学研究院	3	13	2.0	3.0