[发明专利]核电网络安全防护系统

说明书

本申请涉及核岛系统技术领域，公开一种核电网络安全防护系统，包括安全通信网络管理装置和安全区域边界管理装置。安全通信网络管理装置用于获取DCS系统中传输的数据，对DCS系统中传输的数据进行异常分析。安全区域边界管理装置用于获取DCS系统与外部设备的交互数据，对交互数据进行安全验证，并允许安全验证后的交互数据通过。该核电网络安全防护系统通过对DCS系统中传输的数据进行异常分析，并对DCS系统与外部设备的交互数据进行安全验证，允许安全验证的交互数据通过，可以在不影响DCS系统功能正常使用的基础上，提升DCS系统的信息安全水平，保障机组安全稳定运行。

技术领域

本申请涉及核岛系统技术领域，特别是涉及一种核电网络安全防护系统。

背景技术

核电站的DCS系统是运行实时监控、在线参数修改及事故响应处理的核心系统。DCS系统作为核电厂的“大脑”和“神经中枢”，要求的是高可靠性和高稳定性。

当前工控系统信息安全相关的平台和技术虽然发展的比较快，但是通用的网络安全平台难以适用核电厂的DCS系统，可能会导致DCS系统的通讯异常，威胁DCS系统安全稳定运行。

发明内容

基于此，有必要针对上述问题，提供一种核电网络安全防护系统。

一种核电网络安全防护系统，包括安全通信网络管理装置和安全区域边界管理装置，安全通信网络管理装置和安全区域边界管理装置均连接核电厂的DCS系统；

安全通信网络管理装置用于获取DCS系统中传输的数据，对DCS系统中传输的数据进行异常分析；

安全区域边界管理装置用于获取DCS系统与外部设备的交互数据，对交互数据进行安全验证，并允许安全验证后的交互数据通过。

在其中一个实施例中，核电网络安全防护系统还包括隔离装置，DCS系统的安全域通过隔离装置连接DCS系统的辅助系统安全域。

在其中一个实施例中，安全通信网络管理装置包括第一数据采集单元和第一数据处理单元；第一数据采集单元连接DCS系统和第一数据处理单元；

第一数据采集单元用于获取DCS系统中传输的数据，第一数据处理单元用于对DCS系统中传输的数据进行异常分析。

在其中一个实施例中，安全通信网络管理装置还包括连接第一数据处理单元的第一显示单元；

第一数据处理单元用于对DCS系统中传输的数据进行异常分析，得到分析结果，第一显示单元用于显示分析结果。

在其中一个实施例中，安全区域边界管理装置包括验证模块和数据传输控制模块，验证模块连接DCS系统和数据传输控制模块；

验证模块用于获取DCS系统与外部设备的交互数据，对交互数据进行安全验证；

数据传输控制模块允许安全验证后的交互数据通过。

在其中一个实施例中，验证模块包括第二数据采集单元和第二数据处理单元；第二数据采集单元连接DCS系统和第二数据处理单元，第二数据处理单元连接数据传输控制模块；

第二数据采集单元用于获取DCS系统与外部设备的交互数据，第二数据处理单元用于对交互数据进行安全验证。

在其中一个实施例中，安全通信网络管理装置的数量为两个以上。

在其中一个实施例中，核电网络安全防护系统还包括安全管理中心装置，安全通信网络管理装置和安全区域边界管理装置均连接安全管理中心装置；

安全管理中心装置用于对来自安全通信网络管理装置和安全区域边界管理装置的数据进行分析，还用于对安全通信网络管理装置和安全区域边界管理装置进行运行控制。