[發明專利]基于核電應急控制的信息安全系統

在審

• 申請號: 201811212180.4
• 申請日: 2018-10-18
• 公開（公告）號: CN109495448A
• 公開（公告）日: 2019-03-19
• 發明（設計）人: 李磊;慎紀偉;溫小梅;凌君;田亞杰
• 申請（專利權）人: 中廣核工程有限公司;中國廣核集團有限公司;中國廣核電力股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/44;H02J13/00
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 王基才

本發明適用于核電技術領域，提供了一種基于核電應急控制的信息安全系統。基于核電應急控制的信息安全系統包括：外部網絡隔離層，用于對外部核電應急網絡進行信息安全防護；應急控制平臺，用于按照接入業務的功能劃分安全分區，并構建核心交換機與所述安全分區之間的星型網絡結構；核電基礎網絡層，用于對內部業務系統進行信息安全防護。本發明的技術方案能夠提高整個核應急指揮系統的信息安全防護能力。

技術領域

本發明屬于核電技術領域，尤其涉及一種基于核電應急控制的信息安全系統。

背景技術

核應急指揮系統是一個信息管理系統，供核電廠應急指揮人員進行核電應急控制。為了獲取核電廠機組關鍵數據、氣象和環境監測數據、核電廠關鍵區域視頻數據等，核應急指揮系統需要與電廠多個系統進行物理連接，同時，為了保證核應急情況的指揮調度，核應急指揮系統還需要和核電廠外應急組織進行數據連接，如果核應急指揮系統遭受黑客及惡意代碼的攻擊或侵害，將有可能導致核電廠內部的數字化控制系統的正常運行，從而引起核電廠更大的事故，因此，有必要提高核應急指揮系統的信息安全防護。

目前，相關核電廠中，核應急指揮系統在內部系統通訊、外部系統通訊，以及自身系統防護方面均存在信息安全漏洞，無法滿足對于電力二次系統的信息安全和網絡安全要求。

有鑒于此，確有必要提供一種技術方案，以解決上述技術問題。

發明內容

本發明的目的在于：提供了一種基于核電應急控制的信息安全系統，以解決現有技術中的核應急指揮系統存在信息安全漏洞，信息安全防護能力低的問題。

本發明實施例提供了一種基于核電應急控制的信息安全系統，包括：

外部網絡隔離層，用于對外部核電應急網絡進行信息安全防護；

應急控制平臺，用于按照接入業務的功能劃分安全分區，并構建核心交換機與所述安全分區之間的星型網絡結構；

核電基礎網絡層，用于對內部業務系統進行信息安全防護。

作為本發明基于核電應急控制的信息安全系統的一種改進，所述外部網絡隔離層包括：

信息安全隔離區，用于與所述外部核電應急網絡進行隔離，以及所述外部核電應急網絡和內部網絡之間的數據交互；

外部路由器，用于連接所述信息安全隔離區和所述外部核電應急網絡。

作為本發明基于核電應急控制的信息安全系統的一種改進，所述外部路由器還用于通過同步數字體系SDH專線連接所述外部核電應急網絡中的每個應急中心。

作為本發明基于核電應急控制的信息安全系統的一種改進，所述信息安全隔離區包括：

防火墻，用于隔離所述外部核電應急網絡；

外部服務器，用于進行所述內部網絡和所述外部核電應急網絡之間的數據交換；

外部交換機，用于連接所述防火墻和所述外部服務器。

作為本發明基于核電應急控制的信息安全系統的一種改進，所述應急控制平臺包括核心層和接入層；

所述核心層，用于對所述接入層中不同子業務系統的區域數據之間進行邏輯隔離、訪問控制和數據交互；

所述接入層，用于連接每個所述子業務系統和所述核心層，完成每個所述子業務系統和所述核心層之間的數據交互。

作為本發明基于核電應急控制的信息安全系統的一種改進，所述接入層包括外網隔離安全區、基礎網絡安全區、服務器安全區、輻射評價安全區、視頻會議安全區、應急指揮安全區和后勤保衛安全區；

所述外網隔離安全區，用于完成與所述外部核電應急網絡的外部數據服務器之間的連接和數據交互；