近日,基于飞腾CPU的国内首个安全可信分散控制系统——华能睿渥T316TR DCS在华能威海电厂3号机组成功投运,标志着我国在发电控制安全领域取得重大突破。
发电控制系统作为国家关键信息基础设施,是电力生产的“神经中枢”。然而,我国电力系统基础软硬件多为外国巨头垄断,防护体系单一,缺少系统性安全防护,随着病毒及攻击手段持续增加,发电控制系统难以有效抵御复杂的网络攻击,仍然面临严峻安全风险。
为消除发电控制系统面临的安全隐患,中国华能成功研发出基于飞腾CPU的首个安全可信分散控制系统——华能睿渥T1316TR DCS。该系统采用 100% 国产化设计,使用飞腾 FT-2000/4 CPU 作为安全可信算力支撑,通过将可信计算安全模块部署在计算节点内部,开发基于飞腾CPU的可信冗余加固模块、麒麟操作系统可信支撑软件和可信增强系统(模块)等可信软件,实现发电控制系统对恶意代码的免疫,以及发电控制系统基础平台及其高级应用的管理,为电厂的平稳运行注入了“安全基因”。
在攻关期间,中国华能旗下西安热工院、华能山东公司、威海电厂等相关单位等组建体系化任务型创新联合体团队,基于飞腾FT-2000/4 CPU开展新一代安全可信DCS研发与应用攻关,深入推进创新研发,攻克了发电控制内生安全架构缺失、系统安全资源受限、可信软硬件生态链薄弱等难题。
目前,该系统已通过公安部、工信部权威安全可信双认证,是唯一通过认证的工业控制系统;经中国自动化学会权威测试,系统基本性能、应用功能、数据处理功能以及I/O信号处理精度等关键指标符合行标要求;核心安全功能符合信息安全等级保护2.0三级对可信的要求,填补了发电控制系统内生安全的技术空白。
本次安全可信DCS在华能威海电厂3号机组的成功投用,标志着发电控制系统的华能特色“三道防线”已初步建成,从根本上消除了电力网络安全的重大隐患。下一步,飞腾将持续助力中国华能安全可信DCS产品的升级迭代与规模应用,形成可复制的内生安全防御技术体系,打造全国产可信工控生态,助力方案在更多行业及场景下推广应用,赋能数字中国建设。
（来源：News快报）
