工业过程测控新技术与系统北京市重点实验室，华北电力大学

由于电力监控系统的功能不断增强，网络与信息安全问题日益突出，给电力生产安全带来隐患。发电厂信息系统安全防护的重点是确保闭环控制系统的安全，目标首先是抵御黑客、病毒等通过各种形式对系统发起的恶意破坏和攻击，防止由攻击导致的生产事故和系统崩溃，其次是防止未授权用户的访问、非法获取信息以及重大的非法操作。

根据国家电力系统信息安全与控制的重大需求，华北电力大学参与制定了一系列相关标准与规定，研制开发了基于物理链路的网络隔离装置，设计了分级的发电厂信息系统安全可靠性模型，率先在电力系统采用安全服务器及操作系统。

参照相关标准和规范，对测控系统进行合理的功能分区，在保证系统具有相应安全级别的前提下最大程度的实现信息共享，开发相应的安全通信协议、安全装置及软件等，是该实验室的研究热点。

该实验室拟分为三个子方向：网络安全技术、智能机器人、硬件加密技术。

该实验室拟购买、配备的设备主要包括：

序号	设备名称	规格与型号	生产商及国别	单价(万元/台套)	拟购数量(台/套)	总金额(万元)	用途
1	网络研究环境（见表2）			70	1	70	网络研究环境
2	产品测试平台			50	1	50	测试产品的安全性能
3	网络分析测试仪，网络测试分析软件，安全漏洞扫描系统		美国	50	1	50	网络安全、监控
4	OMAP1510开发套件			27	1	27
5	WINCE嵌入式操作系统			10	1	10
6	ARM芯片开发工具			30	1	30
7	LabView开发套件			16	1	16
8	危险环境智能检测机器人	RAPTOR-EOD	中国	20	1	20	智能检测
合计						273

表2 网络研究环境硬件设备表

服务器	HP ML370G4	台	2	HP美国	Xeon3.06G-1M2/2G DDR/72.8G-10K3/电源*2/阵列卡5312-128M/10-100-1000M/17’ CRT/CD
服务器	HP ML150	台	2	HP美国	Xeon2.8G-512K/1G DDR/36.4G-10K / 10-100-1000M/17’ CRT/CD
网管工作站	HP ML150	台	1	HP美国	Xeon2.8G-512K/1G DDR/36.4G-10K / 10-100-1000M/17’ CRT/RWDVD
磁盘阵列柜	HP MSA500G2	台	1	HP美国	72.8G-10K*3 / 阵列卡5312-128M
核心交换机	CISC04506	台	1	思科美国	WS-C4506/PWR-C45-1300ACV2/WS-X4515/ WS-X4306-RJ/GBIC54846
二级交换机	CISC02950	台	2	思科美国	RJ-45-24口，背板带宽(Gbps)：13.6，可堆叠
防火墙	CISCO PIX-515E	台	2	思科美国	PIX-515E-UR-BUN，PIX-1FE
路由器	CISCO2650 XM	台	5	思科美国	10/100BASE-T/TX，转发率0.04Mpps控制口RS-232，扩展槽3个，支持VPN、QOS，内置防火墙
UPS	SANTAK C6K	台	1	山特中国	在线式UPS，额定功率6KVA，标称后备时间：30分钟
网络打印机	HP 5100	台	1	HP美国	黑白激光1200DPI/22PPM/A3 网络使用
终端打印机	HP LJ1010	台	1	HP美国	黑白激光600DPI/12PPM/A4 网络使用
防病毒软件	诺顿网络版9.0	套	1	诺顿美国	网络版50用户
服务器操作系统	Win2003企业版	套	1	微软美国	企业版10用户
网管软件	CISCO VIEW6.0	套	1	思科中国	Cisco Works for Windows网络管理软件

工业过程测控新技术与系统北京市重点实验室

菜单

信息安全方向