公开(公告)号：CN115913701A

公开(公告)日：2023-04-04

申请号：CN202211411947.2

申请日：2022-11-11

Applicant: 上海核工程研究设计院股份有限公司

Inventor： 郑威 ,  常箫 ,  马骏 ,  宋霏 ,  张淑慧

IPC: H04L9/40 ,  H04L41/044 ,  H04L41/14

Abstract: 本发明公开了一种核电厂仪控系统网络安全设计验证系统，涉及核电厂仪控系统技术领域。包括：监控层、网络层、控制层、设备层和信息安全设计验证层；监控层、网络层、控制层和设备层构成了核电仪控环境，构建用于验证的不同工况和工艺环境；信息安全设计验证层用于信息安全的设计验证，针对已实施的工控环境构建对应的攻防策略及设计验证。本发明通过半实物仿真的方法模拟工控场景下的网络攻击，分场景对核电厂网络安全防御手段进行验证分析。本发明可以有效的判断网络攻击对核电厂工艺过程的影响，同时有利于分析已有防护措施的有效性。

公开(公告)号：CN114721336B

公开(公告)日：2024-05-03

申请号：CN202210209446.X

申请日：2022-03-03

Applicant: 上海核工程研究设计院股份有限公司

Inventor： 郑威 ,  常箫 ,  马骏 ,  毛磊 ,  张淑慧

IPC: G05B19/418

Abstract: 本发明公开了一种仪控系统工艺参数的信息安全事件预警方法，涉及信息安全技术领域和仪控领域。本发明利用人工智能和大数据分析技术，对仪控系统中的关键工艺参数进行学习与分析，利用人工智能模型和优选裁决模块，在同一参数的时间维度与多组参数的同步关系两维进行关联关系学习，识别出关键工艺参数之间的内联关系，并利用训练完成的模型识别其工艺参数异常的情况；之后利用矩阵进行映射，将工艺参数关联性异常、当前网络特征等信息同安全事件进行关联，当工艺参数异常事件出现且网络参数符合特征时，产生信息安全事件预警，形成信息安全事件预警机制。

公开(公告)号：CN117478377A

公开(公告)日：2024-01-30

申请号：CN202311422717.0

申请日：2023-10-30

Applicant: 上海核工程研究设计院股份有限公司

Inventor： 郑威 ,  马骏 ,  常箫 ,  张淑慧

IPC: H04L9/40

Abstract: 本发明提供了一种核电厂仪控系统网络攻击对工艺功能影响验证方法，该验证方法包括：步骤1，搭建设计验证平台，选定典型工艺场景；步骤2，分析工艺功能，进行功能逐级分级，与底层工艺设备相关联；步骤3，通过网络攻击分析，判断网络攻击所影响的实现工艺功能的控制器及典型的攻击手段；步骤4，开展模拟的攻击，并记录攻击过程，分析对电厂安全及功能的影响。本申请提出核电厂功能逐级分解的网络安全攻击影响后果分析方法，并在半实物仿真平台上模拟网络攻击进行验证，得到对核电厂发电功能和核安全功能的实际影响，验证功能分解推理的正确性，从而可以找到系统防护的薄弱环节，有利于对重点工艺对象开展重点防护，提升核电厂的网络安全防护水平。