中國電子助力我國首個安全可信分散控制系統(tǒng)(DCS)成功投運(yùn)
近日,基于飛騰CPU 、麒麟操作系統(tǒng)研發(fā)的國內(nèi)首個安全可信分散控制系統(tǒng)——華能睿渥T316TR DCS在華能威海電廠3號機(jī)組成功投運(yùn),并成為首個通過公安部、工信部權(quán)威安全可信認(rèn)證的工業(yè)控制系統(tǒng),標(biāo)志著我國在發(fā)電控制安全領(lǐng)域取得重大突破。
發(fā)電控制系統(tǒng)作為國家關(guān)鍵信息基礎(chǔ)設(shè)施,是電力生產(chǎn)的 “神經(jīng)中樞”。然而,發(fā)電控制系統(tǒng)普遍缺乏內(nèi)生安全能力,滲透控制、網(wǎng)絡(luò)攻擊、社會工程學(xué)攻擊等問題始終威脅發(fā)電控制系統(tǒng)安全。
為消除發(fā)電控制系統(tǒng)面臨的安全隱患,中國華能聯(lián)合中國電子、中國信科等單位組建體系化任務(wù)型創(chuàng)新聯(lián)合體團(tuán)隊,先后攻克了發(fā)電控制內(nèi)生安全架構(gòu)缺失、系統(tǒng)安全資源受限、可信軟硬件生態(tài)鏈薄弱等難題,成功研發(fā)出我國首個安全可信分散控制系統(tǒng)——華能睿渥 T1316TR DCS,填補(bǔ)了發(fā)電控制系統(tǒng)內(nèi)生安全的技術(shù)空白。
該系統(tǒng)采用100%國產(chǎn)化設(shè)計,以飛騰FT-2000/4 CPU、銀河麒麟操作系統(tǒng)作為安全可信算力支撐,通過將可信計算安全模塊部署在計算節(jié)點(diǎn)內(nèi)部,開發(fā)基于飛騰CPU的可信冗余加固模塊及銀河麒麟操作系統(tǒng)可信支撐模塊等,實現(xiàn)發(fā)電控制系統(tǒng)對惡意代碼的免疫,以及發(fā)電控制系統(tǒng)基礎(chǔ)平臺及其高級應(yīng)用的管理,為電廠的平穩(wěn)運(yùn)行注入 “安全基因”。
此次系統(tǒng)在華能威海電廠3號機(jī)組的成功投用,實現(xiàn)了電站核心控制系統(tǒng)“靜態(tài)啟動、動態(tài)運(yùn)行”的全面可信安全,標(biāo)志著華能特色的發(fā)電控制系統(tǒng)安全防線已初步建成,進(jìn)一步提升了電力基礎(chǔ)設(shè)施核心裝備本質(zhì)安全水平。下一步,中國電子將加大研發(fā)力度,持續(xù)推進(jìn)安全可信DCS產(chǎn)品的升級迭代與規(guī)模應(yīng)用,形成可復(fù)制的內(nèi)生安全防御技術(shù)體系,打造自主安全工控生態(tài),助力方案在更多行業(yè)及場景下推廣應(yīng)用,賦能數(shù)字中國建設(shè)。