发电厂DCS网络安全评估与防护

摘要：

针对发电厂DCS(分散控制系统)信息安全评估项目,提出了基于在线资产发现与核心设备自定义测试例漏洞检测相融合的安全评估方法.在线资产发现目的是实现动态DCS网络架构的生成和发现潜在静默设备甚至非法联网设备;核心设备的漏洞扫描旨在发现设备之间通信的安全漏洞,特别是常规测试无法检测到的隐患.检测发现发电厂DCS网络存在不同严重程度的安全漏洞,在自定义测试中还发现了控制器在通信过程中缺乏认证机制的缺陷,检测结果验证了所提安全评估方法是有效的.

关键词：分散控制系统、安全评估、在线资产发现、漏洞扫描、自定义测试例

所属期刊栏目：38

分类号：TP273+.5(自动化技术及设备)

资助基金：国网浙江省电力有限公司科技项目5211DS17000Z

在线出版日期：2019-12-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：109-114