引言\n核電站作為國家關鍵基礎設施，其安全防護體系直接關系到能源安全與公共安全。海南昌江核電站位于海南省昌江縣，采用“華龍一號”技術路線，具有高度集成化、數字化特點。隨著信息化與智能化的深入，核電站網絡安全威脅日益突出，潛在的 APT 攻擊、工業控制系統漏洞以及數據泄露風險成為重大挑戰。中國電科（CETC，虛擬化名基于實際系統）共同開展了海南昌江核電站安全攻防系統模型與數字監控系統的開發，旨在構建從預測、防御、檢測到響應的閉環安全框架。\n\n## 一、海南昌江核電站的綜合態勢與面對的安全壓力\n### 1.1 核電系統概況海南昌江核電站包含多臺壓水堆核電機組及完整的輸配電與儀控系統。DCS、PLC、SCADA 等多種控制協議（IEC 60870-5-104、Modbus TCP、OPC UA）并存，網絡層次劃分為管理層、控制層與現場層。