标题：田湾核电站应急指挥中心信息安全改进
作者：胡巍 苏本新 张宝龙
作者单位：中核集团江苏核电有限公司，江苏 连云港 222042
关键字：横向隔离装置，安全防范，防火墙，应用服务器
摘要：田湾核电站应急指挥中心（以下简称ECC）系统数据库服务器、应用服务器通过交换机直接和一、二号机组TXP的XU01连接。ECC数据库服务器收到1/2号机组XU发送过来的实时数据后，还需通过防火墙接入互联网向场外上级机关发送数据。数据接收和发送过程客观上仅通过防火墙隔离了互联网和生产系统，防火墙是逻辑隔离设备，很容易被黑客、病毒等利用，进而影响机组运行安全。通过在ECC侧增设横向隔离装置，同时将原双向通信协议修改为单向通讯协议可以大大提高机组安全防范能力。