一种核电站工业控制系统网络安全纵深防御体系及方法

摘要

本发明涉及一种核电站工业控制系统网络安全纵深防御体系及方法，属于核电站工业控制系统网络安全技术领域，工业控制中实现最重要功能的第一工业控制系统位于防御体系中心，与其他工业控制系统的网络接口最少且数据向外单向传输；实现次要功能的第二、三工业控制系统接收第一工业控制系统的网络数据，同时数据单向传输到第四工业控制系统；实现非重要功能的第四工业控制系统没有到第二、三工业控制系统的网络接口，且数据向外单向传输到外部系统；防御体系由外向内包括边界防护层、网络通信防护层和主机防护层。本发明通过工业控制系统总体架构的纵深防御体系分层次按重点进行网络安全防护，能够提升核电站工业控制系统的网络安全防护能力。