火电厂设备层通信网络安全问题分析

• 作者: 刘超飞 崔逸群 毕玉冰 王文庆 董夏昕
• 来源期刊: 热力发电
• 关键词: DCS 通信安全 设备层 协议漏洞 网络攻击 火电厂 防护措施
• 年，卷（期）: 2020,（6）
• 所属期刊栏目: 热能科学研究
• 页码范围: 152-156
• 页数: 5页
• 分类号: TP393.04
• 语种: 中文
• DOI: 10.19666/j.rlfd.202003042

摘要

火电厂传统分散控制系统(DCS)设备层采用硬接线方式,不存在通信安全问题,随着公开、透明的工控协议通信网络代替传统DCS硬接线进入设备层,工控协议所具有的协议漏洞及容易受到网络攻击的特性开始显现.本文分析了火电厂控制系统设备层通信网络协议存在的漏洞和攻击问题,重点分析了攻击防护,并给出了攻击方式的示例.最后提出,在漏洞防护上,应采用管理措施和技术措施相结合;在攻击防护上,建议在实现PROFIBUS、MODBUS等工控协议时,增加时间戳和会话机制,或在建立PROFIBUS、MODBUS等工控协议通信前,实现基于身份的验证机制.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘超飞		18	60	5.0	6.0
2	崔逸群		25	194	7.0	13.0
3	王文庆		7	40	3.0	6.0
4	毕玉冰		1	0	0.0	0.0
5	董夏昕		1	0	0.0	0.0