中國(guó)電子助力我國(guó)首個(gè)安全可信分散控制系統(tǒng)(DCS)成功投運(yùn)
近日,基于飛騰CPU 、麒麟操作系統(tǒng)研發(fā)的國(guó)內(nèi)首個(gè)安全可信分散控制系統(tǒng)——華能睿渥T316TR DCS在華能威海電廠3號(hào)機(jī)組成功投運(yùn),并成為首個(gè)通過公安部、工信部權(quán)威安全可信認(rèn)證的工業(yè)控制系統(tǒng),標(biāo)志著我國(guó)在發(fā)電控制安全領(lǐng)域取得重大突破。
發(fā)電控制系統(tǒng)作為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施,是電力生產(chǎn)的 “神經(jīng)中樞”。然而,發(fā)電控制系統(tǒng)普遍缺乏內(nèi)生安全能力,滲透控制、網(wǎng)絡(luò)攻擊、社會(huì)工程學(xué)攻擊等問題始終威脅發(fā)電控制系統(tǒng)安全。
為消除發(fā)電控制系統(tǒng)面臨的安全隱患,中國(guó)華能聯(lián)合中國(guó)電子、中國(guó)信科等單位組建體系化任務(wù)型創(chuàng)新聯(lián)合體團(tuán)隊(duì),先后攻克了發(fā)電控制內(nèi)生安全架構(gòu)缺失、系統(tǒng)安全資源受限、可信軟硬件生態(tài)鏈薄弱等難題,成功研發(fā)出我國(guó)首個(gè)安全可信分散控制系統(tǒng)——華能睿渥 T1316TR DCS,填補(bǔ)了發(fā)電控制系統(tǒng)內(nèi)生安全的技術(shù)空白。
該系統(tǒng)采用100%國(guó)產(chǎn)化設(shè)計(jì),以飛騰FT-2000/4 CPU、銀河麒麟操作系統(tǒng)作為安全可信算力支撐,通過將可信計(jì)算安全模塊部署在計(jì)算節(jié)點(diǎn)內(nèi)部,開發(fā)基于飛騰CPU的可信冗余加固模塊及銀河麒麟操作系統(tǒng)可信支撐模塊等,實(shí)現(xiàn)發(fā)電控制系統(tǒng)對(duì)惡意代碼的免疫,以及發(fā)電控制系統(tǒng)基礎(chǔ)平臺(tái)及其高級(jí)應(yīng)用的管理,為電廠的平穩(wěn)運(yùn)行注入 “安全基因”。
此次系統(tǒng)在華能威海電廠3號(hào)機(jī)組的成功投用,實(shí)現(xiàn)了電站核心控制系統(tǒng)“靜態(tài)啟動(dòng)、動(dòng)態(tài)運(yùn)行”的全面可信安全,標(biāo)志著華能特色的發(fā)電控制系統(tǒng)安全防線已初步建成,進(jìn)一步提升了電力基礎(chǔ)設(shè)施核心裝備本質(zhì)安全水平。下一步,中國(guó)電子將加大研發(fā)力度,持續(xù)推進(jìn)安全可信DCS產(chǎn)品的升級(jí)迭代與規(guī)模應(yīng)用,形成可復(fù)制的內(nèi)生安全防御技術(shù)體系,打造自主安全工控生態(tài),助力方案在更多行業(yè)及場(chǎng)景下推廣應(yīng)用,賦能數(shù)字中國(guó)建設(shè)。