AP1000核电站全数字化仪控系统网络安全分析及防护策略

来源 :第二届全国信息安全等级保护技术大会 | 被引量 : 0次 | 上传用户:760904
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
数字化仪控系统在核电站得到了越来越广泛的应用,随之而来的控制系统网络安全问题显得越来越重要;本文通过对AP1000仪控系统结构及外部、内部安全威胁的分析,针对外部安全威胁可以在控制系统网络与外部网络之间设置数据单向传输物理网闸和防火墙;安装杀毒软件对系统进行定期扫描,及时升级病毒库;对数据传输路径进行防护,重点在于防范与外部系统有接口的数据链路,如PLC至控制系统路径、无线访问路径、与Ovation系统有接口的仪控子系统路径(如气象与环境监测系统至仪控系统路径,松脱部件监视系统至仪控系统的路径等);对控制系统的控制逻辑、画面、安全策略、过程数据等进行定期备份,一旦发生系统崩溃或瘫痪可以及时恢复,确保不同授权级别的用户才能执行与其授权对应的功能及应用程序,如访问操作员站、工程师站、历史站等设置不同的密码;加强对内部安全的管理和补丁管理,严格控制笔记本电脑的接入。针对内部安全威胁,网络上所有计算机都由域控制器进行管理,充分利用Ovation自身的安全工具——安全建立器,对用户进行管理,根据对象不同,设置不同的用户角色,对每个工作站设置不同的账户和角色,使用组策略和域策略,强化对Ovation工作站的管理,确保第三方数据接口安全。
其他文献
国内外对webshell还没有权威定义,一般来说,可以解释为通过Web方式获取对服务器系统的操作权限的软件或后门)。webshell常常被称为匿名用户(入侵者)通过网站端口对网站服务器的
会议
工具测试是等级测评工作中重要且不可或缺的一个环节。文章通过对门户网站中的DoS漏洞和被破解的DRM视频的现状描述、问题分析、漏洞检证、检证结论进行阐述,介绍了利用CVE(公
一哥们发了个围脖:2010年,一美国人到中国旅游,他用10万美元兑换到68万人民币。在中国吃喝玩乐了一年,花了18万人民币。2011年,他要回去了,到银行去,因为人民币兑美元升值到1
请下载后查看,本文暂不支持在线获取查看简介。 Please download to view, this article does not support online access to view profile.
文章介绍了性能测试的相关内容、方法以及在信息系统等级保护中的应用,性能测试可以成为等级保护的一个手段,用于发现系统的性能瓶颈所在从而提高系统的安全性.在性能测试过
通常而言,性别差异在英语教学当中,是一种客观的存在,在国际上对此课题进行过专项研究,可是在我国教育界却长期存在着性别混淆的英语教学模式。在当前新课程改革的背景下,教
DIY是英文“Do It Yourself ”的缩写。DIY一词源自美国,已经有六十多年的历史。在欧美国家,雇请工人的费用非常高,所以一般情况下,较为容易的居家修缮和布置,能够自己动手就尽量不请工人,“Do It Yourself ”可以节省一大笔费用。时至今日,随着DIY理念的进一步推广,无论在生活中的哪个领域,只要是自己动手去做,发挥了创意,就是DIY。  每个人都是生活的设计师,就看我们有没
本文旨在通过综述世界上主要发达国家和国际组织在网络安全战略方面的研究进展情况,为建立我国自身的网络安全体系和战略提出方向性建议.本文首先对世界主要发达国家和国际组
会议
坚实的颅骨,就像一个天然的头盔保护着我们的大脑。尽管如此,大脑仍然容易受到各种外伤。在老年人中,脑外伤是常见的致死和致残原因。脑外伤常引起不同程度的永久性功能障碍
摘要:没有规矩不成方圆。抓好常规,培养良好的习惯意识是最重要的。因此在语文教学中,要格外重视学习习惯的培养。  关键词:语文教学;习惯养成;事半功倍  《语文课程标准》强调语文教学要“培植热爱祖国语言文字的情感,养成语文学习的自信心和良好的习惯,掌握最基本的语文学习方法。”在语文教学中,既要重视语文的工具性、人文性,更要培养学生学语文的自主性、合作性、探究性,还要抓好阅读写作、口语交际等能力的培养