漏洞扫描导致DCS系统计算机死机的事件分析

摘要：

某电厂在全厂停电期间,委托其所在集团的技术研究院对电力监控系统(工控部分)进行了网络安全评估及漏洞扫描.在扫描过程中,部分DCS电脑出现操作画面卡顿、响应缓慢等问题.经检查,该部分电脑均选用的是ABB公司Symphony系统的PGP4.1版本.其服务器间通信依靠TCP/IP 5001端口,在漏洞扫描时被误以为是电脑间通信,故出现进程锁死现象,重启电脑后恢复正常.建议在使用漏洞扫描软件时,对选用PGP4.1版本的电脑避开5001端口.

关键词：工控系统、信息安全、二次系统、电厂网络

所属期刊栏目：41

分类号：TK323(热工量测和热工自动控制)

在线出版日期：2019-08-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：255-257,261