[發(fā)明專利]基于核電應(yīng)急控制的信息安全系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201811212180.4
• 申請(qǐng)日: 2018-10-18
• 公開(kāi)（公告）號(hào): CN109495448A
• 公開(kāi)（公告）日: 2019-03-19
• 發(fā)明（設(shè)計(jì)）人: 李磊;慎紀(jì)偉;溫小梅;凌君;田亞杰
• 申請(qǐng)（專利權(quán)）人: 中廣核工程有限公司;中國(guó)廣核集團(tuán)有限公司;中國(guó)廣核電力股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/44;H02J13/00
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 王基才

1.一種基于核電應(yīng)急控制的信息安全系統(tǒng)，其特征在于，所述信息安全系統(tǒng)包括：

外部網(wǎng)絡(luò)隔離層，用于對(duì)外部核電應(yīng)急網(wǎng)絡(luò)進(jìn)行信息安全防護(hù)；

應(yīng)急控制平臺(tái)，用于按照接入業(yè)務(wù)的功能劃分安全分區(qū)，并構(gòu)建核心交換機(jī)與所述安全分區(qū)之間的星型網(wǎng)絡(luò)結(jié)構(gòu)；

核電基礎(chǔ)網(wǎng)絡(luò)層，用于對(duì)內(nèi)部業(yè)務(wù)系統(tǒng)進(jìn)行信息安全防護(hù)。

2.根據(jù)權(quán)利要求1所述的信息安全系統(tǒng)，其特征在于，所述外部網(wǎng)絡(luò)隔離層包括：

信息安全隔離區(qū)，用于與所述外部核電應(yīng)急網(wǎng)絡(luò)進(jìn)行隔離，以及所述外部核電應(yīng)急網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間的數(shù)據(jù)交互；

外部路由器，用于連接所述信息安全隔離區(qū)和所述外部核電應(yīng)急網(wǎng)絡(luò)。

3.根據(jù)權(quán)利要求2所述的信息安全系統(tǒng)，其特征在于，所述外部路由器還用于通過(guò)同步數(shù)字體系SDH專線連接所述外部核電應(yīng)急網(wǎng)絡(luò)中的每個(gè)應(yīng)急中心。

4.根據(jù)權(quán)利要求2所述的信息安全系統(tǒng)，其特征在于，所述信息安全隔離區(qū)包括：

防火墻，用于隔離所述外部核電應(yīng)急網(wǎng)絡(luò)；

外部服務(wù)器，用于進(jìn)行所述內(nèi)部網(wǎng)絡(luò)和所述外部核電應(yīng)急網(wǎng)絡(luò)之間的數(shù)據(jù)交換；

外部交換機(jī)，用于連接所述防火墻和所述外部服務(wù)器。

5.根據(jù)權(quán)利要求1所述的信息安全系統(tǒng)，其特征在于，所述應(yīng)急控制平臺(tái)包括核心層和接入層；

所述核心層，用于對(duì)所述接入層中不同子業(yè)務(wù)系統(tǒng)的區(qū)域數(shù)據(jù)之間進(jìn)行邏輯隔離、訪問(wèn)控制和數(shù)據(jù)交互；

所述接入層，用于連接每個(gè)所述子業(yè)務(wù)系統(tǒng)和所述核心層，完成每個(gè)所述子業(yè)務(wù)系統(tǒng)和所述核心層之間的數(shù)據(jù)交互。

6.根據(jù)權(quán)利要求5所述的信息安全系統(tǒng)，其特征在于，所述接入層包括外網(wǎng)隔離安全區(qū)、基礎(chǔ)網(wǎng)絡(luò)安全區(qū)、服務(wù)器安全區(qū)、輻射評(píng)價(jià)安全區(qū)、視頻會(huì)議安全區(qū)、應(yīng)急指揮安全區(qū)和后勤保衛(wèi)安全區(qū)；

所述外網(wǎng)隔離安全區(qū)，用于完成與所述外部核電應(yīng)急網(wǎng)絡(luò)的外部數(shù)據(jù)服務(wù)器之間的連接和數(shù)據(jù)交互；

所述基礎(chǔ)網(wǎng)絡(luò)安全區(qū)，用于完成與所述內(nèi)部業(yè)務(wù)系統(tǒng)的內(nèi)部路由器之間的連接和數(shù)據(jù)交互；

所述服務(wù)器安全區(qū)，用于對(duì)數(shù)據(jù)服務(wù)器、應(yīng)用服務(wù)器和通訊服務(wù)器的隔離；

所述輻射評(píng)價(jià)安全區(qū)，用于進(jìn)行輻射后果評(píng)價(jià)計(jì)算；

所述視頻會(huì)議安全區(qū)，用于完成視頻會(huì)議功能；

所述應(yīng)急指揮安全區(qū)，用于完成應(yīng)急指揮功能；

所述技術(shù)支持安全區(qū)，用于完成技術(shù)支持功能；

所述后勤保衛(wèi)安全區(qū)，用于完成后勤保衛(wèi)功能。

7.根據(jù)權(quán)利要求1所述的信息安全系統(tǒng)，其特征在于，所述核電基礎(chǔ)網(wǎng)絡(luò)層包括單向隔離裝置，所述單向隔離裝置包括發(fā)送接口機(jī)和隔離網(wǎng)閘，所述發(fā)送接口機(jī)將核電生產(chǎn)控制區(qū)域的機(jī)組數(shù)據(jù)通過(guò)所述隔離網(wǎng)閘單向發(fā)送到所述應(yīng)急控制平臺(tái)的接收接口機(jī)。

8.根據(jù)權(quán)利要求1所述的信息安全系統(tǒng)，其特征在于，所述應(yīng)急控制平臺(tái)還用于對(duì)全傳輸途徑的網(wǎng)絡(luò)層服務(wù)器、郵件網(wǎng)關(guān)服務(wù)器、Web網(wǎng)關(guān)服務(wù)器和郵件服務(wù)器進(jìn)行病毒防護(hù)。