[发明专利]核电网络安全防护系统

权利要求书

1.一种核电网络安全防护系统，其特征在于，包括安全通信网络管理装置和安全区域边界管理装置，所述安全通信网络管理装置和所述安全区域边界管理装置均连接核电厂的DCS系统；

所述安全通信网络管理装置用于获取所述DCS系统中传输的数据，对所述DCS系统中传输的数据进行异常分析；

所述安全区域边界管理装置用于获取所述DCS系统与外部设备的交互数据，对所述交互数据进行安全验证，并允许安全验证后的交互数据通过。

2.根据权利要求1所述的核电网络安全防护系统，其特征在于，还包括隔离装置，所述DCS系统的安全域通过所述隔离装置连接所述DCS系统的辅助系统安全域。

3.根据权利要求1所述的核电网络安全防护系统，其特征在于，所述安全通信网络管理装置包括第一数据采集单元和第一数据处理单元；所述第一数据采集单元连接所述DCS系统和所述第一数据处理单元；

所述第一数据采集单元用于获取所述DCS系统中传输的数据，所述第一数据处理单元用于对所述DCS系统中传输的数据进行异常分析。

4.根据权利要求3所述的核电网络安全防护系统，其特征在于，所述安全通信网络管理装置还包括连接所述第一数据处理单元的第一显示单元；

所述第一数据处理单元用于对所述DCS系统中传输的数据进行异常分析，得到分析结果，所述第一显示单元用于显示所述分析结果。

5.根据权利要求1所述的核电网络安全防护系统，其特征在于，所述安全区域边界管理装置包括验证模块和数据传输控制模块，所述验证模块连接所述DCS系统和所述数据传输控制模块；

所述验证模块用于获取所述DCS系统与所述外部设备的交互数据，对所述交互数据进行安全验证；

所述数据传输控制模块允许安全验证后的交互数据通过。

6.根据权利要求5所述的核电网络安全防护系统，其特征在于，所述验证模块包括第二数据采集单元和第二数据处理单元；所述第二数据采集单元连接所述DCS系统和所述第二数据处理单元，所述第二数据处理单元连接所述数据传输控制模块；

所述第二数据采集单元用于获取所述DCS系统与所述外部设备的交互数据，所述第二数据处理单元用于对所述交互数据进行安全验证。

7.根据权利要求1所述的核电网络安全防护系统，其特征在于，所述安全通信网络管理装置的数量为两个以上。

8.根据权利要求1所述的核电网络安全防护系统，其特征在于，还包括安全管理中心装置，所述安全通信网络管理装置和所述安全区域边界管理装置均连接所述安全管理中心装置；

所述安全管理中心装置用于对来自所述安全通信网络管理装置和所述安全区域边界管理装置的数据进行分析，还用于对所述安全通信网络管理装置和所述安全区域边界管理装置进行运行控制。

9.根据权利要求8所述的核电网络安全防护系统，其特征在于，所述安全管理中心装置包括安全监视模块和安全维护模块；所述安全通信网络管理装置和所述安全区域边界管理装置均连接所述安全监视模块，且均连接所述安全维护模块；

所述安全监视模块用于对来自所述安全通信网络管理装置和所述安全区域边界管理装置的数据进行分析；

所述安全维护模块用于对所述安全通信网络管理装置和所述安全区域边界管理装置进行运行控制。

10.根据权利要求9所述的核电网络安全防护系统，其特征在于，所述安全监视模块还用于从所述DCS系统获取时钟信息，并根据所述时钟信息对所述安全通信网络管理装置和所述安全区域边界管理装置进行校时。