基于国产密码技术的SCADA系统在新能源领域的改造应用研究

◆成忠庆 程睿君 王春懿 孙娜

基于国产密码技术的SCADA系统在新能源领域的改造应用研究

◆成忠庆 程睿君 王春懿 孙娜

（国能信控互联技术有限公司 北京 100011）

数据采集与监视控制系统（Supervisory Control And Data Acquisition，SCADA）是工业控制系统的核心，但因SCADA系统中节点分布比较分散，且通信过程缺乏认证及安全措施，因此极易成为被攻击的目标。近年来发生的“震网”病毒事件等加剧了工业SCADA控制系统信息安全问题的严重性。为了保证新能源领域SCADA系统的自主可控，本文针对新能源领域SCADA系统进行嵌入国产密码技术的研究与改造，并且提出其对应的改造方案。

工业控制系统；SCADA系统；国产密码加密技术；新能源领域

1 工业控制SCADA系统的安全现状

目前新能源领域的SCADA系统以国产厂商生产的居多，由于设计之初资源受限、非面向互联网等原因，为保证实时性和可用性，各层普遍缺乏安全性设计。目前已有生产厂商针对已有系统进行加固升级，但在缺乏安全架构顶层设计的情况下，技术研究无法形成有效的体系，产品形态目前集中在网络安全防护层面，SCADA系统自身的安全性能提升缺乏长远规划。

SCADA系统的安全性问题突出，具体方面有：通用协议如TPC/IP协议和OPC协议大多采用明文方式传输，缺少通信完整性检查，缺乏对数据、设备、用户、实体等的规范认证机制，容易被捕获和解析。并且由于系统以各种方式与互联网等公共网络连接，使得网络安全威胁日益增加。系统工程师站、操作员站、HMI等很多都采用Windows平台，缺乏身份鉴别与访问控制等机制。……