海南昌江核电站安全攻防系统与数字监控系统开发实践

引言\n核电站作为国家关键基础设施，其安全防护体系直接关系到能源安全与公共安全。海南昌江核电站位于海南省昌江县，采用“华龙一号”技术路线，具有高度集成化、数字化特点。随着信息化与智能化的深入，核电站网络安全威胁日益突出，潜在的 APT 攻击、工业控制系统漏洞以及数据泄露风险成为重大挑战。中国电科（CETC，虚拟化名基于实际系统）共同开展了海南昌江核电站安全攻防系统模型与数字监控系统的开发，旨在构建从预测、防御、检测到响应的闭环安全框架。\n\n## 一、海南昌江核电站的综合态势与面对的安全压力\n### 1.1 核电系统概况海南昌江核电站包含多台压水堆核电机组及完整的输配电与仪控系统。DCS、PLC、SCADA 等多种控制协议（IEC 60870-5-104、Modbus TCP、OPC UA）并存，网络层次划分为管理层、控制层与现场层。