安全再升級！基于飛騰CPU的首個(gè)安全可信分散控制系統（DCS）成功投運

發(fā)電控制系統作為國家關(guān)鍵信息基礎設施，是電力生產(chǎn)的“神經(jīng)中樞”。然而，我國電力系統基礎軟硬件多為外國巨頭壟斷，防護體系單一，缺少系統性安全防護，隨著(zhù)病毒及攻擊手段持續增加，發(fā)電控制系統難以有效抵御復雜的網(wǎng)絡(luò )攻擊，仍然面臨嚴峻安全風(fēng)險。

為消除發(fā)電控制系統面臨的安全隱患，中國華能成功研發(fā)出基于飛騰CPU的首個(gè)安全可信分散控制系統——華能睿渥T1316TR DCS。該系統采用 100% 國產(chǎn)化設計，使用飛騰 FT-2000/4 CPU 作為安全可信算力支撐，通過(guò)將可信計算安全模塊部署在計算節點(diǎn)內部，開(kāi)發(fā)基于飛騰CPU的可信冗余加固模塊、麒麟操作系統可信支撐軟件和可信增強系統（模塊）等可信軟件，實(shí)現發(fā)電控制系統對惡意代碼的免疫，以及發(fā)電控制系統基礎平臺及其高級應用的管理，為電廠(chǎng)的平穩運行注入了“安全基因”。

在攻關(guān)期間，中國華能旗下西安熱工院、華能山東公司、威海電廠(chǎng)等相關(guān)單位等組建體系化任務(wù)型創(chuàng )新聯(lián)合體團隊，基于飛騰FT-2000/4 CPU開(kāi)展新一代安全可信DCS研發(fā)與應用攻關(guān)，深入推進(jìn)創(chuàng )新研發(fā)，攻克了發(fā)電控制內生安全架構缺失、系統安全資源受限、可信軟硬件生態(tài)鏈薄弱等難題。

目前，該系統已通過(guò)公安部、工信部權威安全可信雙認證，是唯一通過(guò)認證的工業(yè)控制系統；經(jīng)中國自動(dòng)化學(xué)會(huì )權威測試，系統基本性能、應用功能、數據處理功能以及I/O信號處理精度等關(guān)鍵指標符合行標要求；核心安全功能符合信息安全等級保護2.0三級對可信的要求，填補了發(fā)電控制系統內生安全的技術(shù)空白。

本次安全可信DCS在華能威海電廠(chǎng)3號機組的成功投用，標志著(zhù)發(fā)電控制系統的華能特色“三道防線(xiàn)”已初步建成，從根本上消除了電力網(wǎng)絡(luò )安全的重大隱患。下一步，飛騰將持續助力中國華能安全可信DCS產(chǎn)品的升級迭代與規模應用，形成可復制的內生安全防御技術(shù)體系，打造全國產(chǎn)可信工控生態(tài)，助力方案在更多行業(yè)及場(chǎng)景下推廣應用，賦能數字中國建設。