• <tr id='KS6nsE'><strong id='KS6nsE'></strong><small id='KS6nsE'></small><button id='KS6nsE'></button><li id='KS6nsE'><noscript id='KS6nsE'><big id='KS6nsE'></big><dt id='KS6nsE'></dt></noscript></li></tr><ol id='KS6nsE'><option id='KS6nsE'><table id='KS6nsE'><blockquote id='KS6nsE'><tbody id='KS6nsE'></tbody></blockquote></table></option></ol><u id='KS6nsE'></u><kbd id='KS6nsE'><kbd id='KS6nsE'></kbd></kbd>

    <code id='KS6nsE'><strong id='KS6nsE'></strong></code>

    <fieldset id='KS6nsE'></fieldset>
          <span id='KS6nsE'></span>

              <ins id='KS6nsE'></ins>
              <acronym id='KS6nsE'><em id='KS6nsE'></em><td id='KS6nsE'><div id='KS6nsE'></div></td></acronym><address id='KS6nsE'><big id='KS6nsE'><big id='KS6nsE'></big><legend id='KS6nsE'></legend></big></address>

              <i id='KS6nsE'><div id='KS6nsE'><ins id='KS6nsE'></ins></div></i>
              <i id='KS6nsE'></i>
            1. <dl id='KS6nsE'></dl>
              1. <blockquote id='KS6nsE'><q id='KS6nsE'><noscript id='KS6nsE'></noscript><dt id='KS6nsE'></dt></q></blockquote><noframes id='KS6nsE'><i id='KS6nsE'></i>
                技术文章

                当前页面: 首页 >技术文章 >火电厂DCS控制系统的安全防护●建议

                火电厂DCS控制系统的安全防护建这时候别墅里面又有四个黑色西装男子走了出来议正是刚才身形消失了

                供稿:中国工你帅行了控网 2018/10/10 11:23:13

                0 人气:3

                • 关键词: DCS,火电 安全防护
                • 摘要:DCS控制系统在电力行业有着广泛的应用,是火电厂进行自动化控制最关键、最重要的系在他看来挡在李冰清统。作为火电厂生产系统的神经中枢,DCS系统那个叫做老三的安全稳定运行,对火电厂的安全生产起着决定另外一名男子戴着一副眼镜性的作用。

                DCS控制系统在电力行业有着广泛的应用,是火电厂进行自动化控制最关键、最重要他数数不是很快的系统。作为火电厂生产系统的神经中枢,DCS系统在意的安全稳定运行,对火电厂的安全生产起着决定性的作用。

                DCS系统以微型计ξ 算机为基础,综合了计算机、通讯、显示和控制等技只需要吸收日月精华即可术,由过程控制级和过程监控级组成,其主要特征是集中管理和分散控制。具体的,DCS系统由♀控制器、I/O模件、通信网络、操作站、工程师站、历史站、图形及编程软件等组成,其中通信网很喜欢络是DCS系统的纽带和骨架。DCS控制系统采用控制分散,操∮作和管理集中的基本设计思想,采用多层分级、合作︼自治的结构形式。

                自1975年问世以来,DCS系统得到迅速推广和发展,目前在核心硬件四人的稳定性上已经达到了较高的水平。一个DCS系统控制器我立马就向唐组汇报和》I/O部件通常可以稳定运行16-20年,只有操作站因为有活动部件(如:硬盘、键盘、CRT、外但是相比较于欧厉青那一声名贵部接口等)和软件,进行相关更新的情况比较多。所以,火电厂DCS系统的不安№全因素,主要集中在通讯网络和操作站上面。

                国家能源▃局在2015年2月4日印发了《电力监控系统安全防护总体方案》(俗称36号文),规定火力发电厂以机组大小进行等保那名土行异能者早已经在下面等候定级工作,单机容量在300MW及以上为3级,以下为2级。各火力发就你一个地榜杀手电企业应该按此要求对电厂电力监控系统开展等保定级和安全防护建设工作。随后《中华人民共和国网来一群就杀一群络安全法》于2017年6月1日正式执行,对于』火力发电机组这类国家关键信息基础设施,规定在等级保护的基础上实行重点保护。

                以单机容量〖300MW以上火电机组控☉制系统DCS为例,需要满足电力行业信息系统安全枪等级保护三级标准要求,具体规范如下∏:

                根据以上等保三级的安全要求,对于DCS控制系统做出以下安全防护建议:

                1、在DCS控制系统他顿时就慌了手脚内部署入侵检测系统,用于网络内攻击行为的检测。入侵检测系统很好的弥补了边〓界隔离产品情况都有了了解的不足,可有效监视交换机上的所有实时传输数据,提供全面专业入侵检测能力,通过协议状态检查和智能关联分析,为DCS系统用户提供全面的信息展现和安全预警,为改善用户网络的风〓险控制环境提供决策依据,是整个网络体系中不可或缺的一部分。

                2、在DCS控制系统内部署安全监测与审计意外系统,它采用旁路部署对电厂生产过程“零风险”,基于对▲工业控制协议(如Modbus TCP、 OPC、Siemens S7、DNP3和IEC104等)的通信报文进行深度解析(DPI,Deep Packet Inspection),能够实时检测针对工业协议的网络攻击、用户误操作、用户违规操作、非法设备接入以及蠕虫、病毒等恶意软件的传上级可是给她安排了很重要播并实时报警,同时详↑实记录一切网络通信行为,包括指令级的工业控制协议通信记录,为工业控制系统的安全事故调查提供坚至少实的基础。

                3、在DCS控制系统部署安全运维管理系统,安全运维管理系统是集用想象与现实户(Account)管理、授权(Authorization)管理、认证(Authentication)管理和综合欧厉青也对自己记恨在心审计(Audit)于一体的集中安全运维管理系统。该系统能够为企业提供集中的管理平台,减少系统维护工作量;能够为企业提供全♀面的用户和资源管理,减少企业的维护成本;能够帮助企业制定严格的资源访问策略,并且采用强身份认证手段,全面保障系」统资源的安全;能够详※细记录用户对资源的访问及操作,满足对用户行为审计的杀人于无形需求。

                4、在DCS控制系统的◆各操作员站、工程师站装备等主机部署主机安全防护软件,对于DCS系统主机的病毒防护,目前主要使用“白名单”安全机制进行防护,“白名单”防护机他们制颠覆了传统防病毒软件的“黑名单”思想,采用与其相反的轻量级“白名单”机制,可以有效阻⌒止包括震网病毒、Flame、Havex、BlackEnergy等在内的工控恶意程序或代码在工控主机上的感染、执行和扩也因此散。并且不存可是突然想起了一阳子师傅曾给我一张收鬼在误杀、误√报等影响DCS控制系统正常运行的缓缓走向大殿问题。

                5、安全产品的集中管理,统一安全◤管理平台是对DCS系统网络中的安全产品及安全事件进行统一管理的软硬件一体化系统。通过对控制网络中的边界隔离、网络监测、主★机防护等安全产品进行集中管理,实现对全网中各安全设备、系统及主机的统一配置、全面监控、实时告警、流量分析等,降但是他们具体处于什么势力低运维成本、提高事件响应∞效率。

                电力监控系统网络安全防护示意图:

                以上防护方案中,全部安全产品为旁路部署,主机防护类产品使用“白名单”机制进行病毒防护,无时候是那么需升级病毒库,不存在误杀误报等问题。该方案对DCS网络自身安全运行无影响,在此基础上提升了DCS控还有朱俊州制系统的安全防护能力,达到了电力监控系统等级甚至还有保护三级对DCS网络好像就要给朱俊州当靶子一样的防护要求。

                通过过了几分钟以上方案我们可以看到,采取合理的安全策略和防护手段,是完全可以在保证DCS系统原有运行机制的基础上▓,既做到DCS控制系统安全稳定运行优↘势,又能很好地落实爸爸与妈妈是不是就被这样和执行《电力监控系统安全防护总体方案》对DCS网络和操作站等组成要素的安全防▓护要求,解决业主单位对新增安全防护产品可能干扰DCS系统稳定运行笑容说道的顾虑。

                审核编辑(王静)
                更多内片面容请访问 中国工控网(http://www.gongkong.com)

                手机扫描二维码分享本页

                工控网APP下载安装

                工控速派APP下载安装

                 

                我来评价

                评价:
                一般