核电厂安全级DCS网关网络信息安全设计研究

来源：核动力工程杂志2018年第6期北京时间：

作者：刘明星, 马宇, 赵芯妍, 蒋维, 黄俊

单位：1. 中国核动力研究设计院核反应堆系统设计技术重点实验室, 成都, 610213;；2. 电子科技大学, 成都, 610041；

摘要：针对目前核电厂安全级数字化仪控系统(DCS)网关应用工业控制协议Modbus/TCP所面临的信息安全问题,分析协议所缺失的5大信息安全服务,阐述缺失项目所带来的信息安全威胁。最后针对先进核电厂安全级仪控平台NASPIC网关网络信息安全设计出切实可行的集访问控制、完整性校验、加密认证、安全报警为一体的Modbus/TCP信息安全防御措施,该设计措施解决了核电厂安全级DCS网关网络信息安全问题。

关键词：Modbus/TCP, 信息安全, 安全级数字化仪控系统, 网关