發(fā)電控制系統(tǒng)作為電力生產(chǎn)的“神經(jīng)中樞”，其安全性至關(guān)重要。然而，目前我國的發(fā)電控制系統(tǒng)普遍缺乏內(nèi)生安全能力，面臨著諸如“滲透控制、網(wǎng)絡(luò)攻擊、社會(huì)工程學(xué)攻擊”等多重網(wǎng)絡(luò)安全挑戰(zhàn)，難以有效抵御類似于伊朗核電站震網(wǎng)病毒、委內(nèi)瑞拉水電站工控系統(tǒng)崩潰等復(fù)雜網(wǎng)絡(luò)攻擊。
針對發(fā)電工控系統(tǒng)存在的內(nèi)生安全重大短板問題，西安熱工院聯(lián)合華能山東公司、威海電廠等相關(guān)單位，共同組建了體系化任務(wù)型創(chuàng)新聯(lián)合體團(tuán)隊(duì)，開展新一代安全可信發(fā)電控制系統(tǒng)研發(fā)與應(yīng)用攻關(guān)。
歷經(jīng)三年，研發(fā)團(tuán)隊(duì)在全國產(chǎn)睿渥工控平臺(tái)的基礎(chǔ)上，深入推進(jìn)創(chuàng)新研發(fā)，成功攻克發(fā)電控制內(nèi)生安全架構(gòu)缺失、系統(tǒng)安全資源受限、可信軟硬件生態(tài)鏈薄弱等難題，成功研制出我國首個(gè)安全可信型分散控制系統(tǒng)-華能睿渥T316TRDCS，該系統(tǒng)采用100%國產(chǎn)化設(shè)計(jì)，使用飛騰FT-2000/4 CPU作為安全可信算力支撐，實(shí)現(xiàn)控制系統(tǒng)上下位機(jī)CPU芯片、操作系統(tǒng)、中間件和控制應(yīng)用的軟硬件全面可信。系統(tǒng)基于飛騰處理器安全特性，對硬件、固件、實(shí)時(shí)操作系統(tǒng)、工控應(yīng)用等分層進(jìn)行可信定制研發(fā)，以有效阻止從多種路徑發(fā)起的惡意滲透、操縱和篡改攻擊，為電廠的平穩(wěn)運(yùn)行注入了“安全基因”。
受西安熱工研究院有限責(zé)任公司委托，中國自動(dòng)化學(xué)會(huì)發(fā)電自動(dòng)化專業(yè)委員會(huì)牽頭組織多家DCS廠家資深開發(fā)人員和電科院測試人員組成測試組，于2024年3月5～6日在南京對華能睿渥HNICS-T316TR可信分散控制系統(tǒng)基本性能和應(yīng)用功能進(jìn)行了深度測試與評估。根據(jù)測試結(jié)果，測試組認(rèn)為：控制系統(tǒng)在加入可信機(jī)制后，其電源可靠性、基本性能和應(yīng)用功能、數(shù)據(jù)處理功能以及I/O信號(hào)處理精度等主要指標(biāo)，符合DL/T 659-2016《火力發(fā)電廠分散控制系統(tǒng)驗(yàn)收測試規(guī)程》規(guī)定，滿足DL/T 261-2022《火力發(fā)電廠熱工自動(dòng)化系統(tǒng)可靠性評估技術(shù)導(dǎo)則》的要求，系統(tǒng)處理能力較強(qiáng)，實(shí)時(shí)性較好，響應(yīng)時(shí)間較短，控制器和上位機(jī)基于硬件可信根實(shí)現(xiàn)的可信啟動(dòng)、靜態(tài)可信及動(dòng)態(tài)可信功能均滿足設(shè)計(jì)要求，符合《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全管理的通知》(工信部[2011]451號(hào))以及GB/T36572-2018 《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)導(dǎo)則》等標(biāo)準(zhǔn)的要求。
據(jù)了解，下一步西安熱工院將深入推進(jìn)安全可信DCS升級(jí)迭代，開展更大規(guī)模應(yīng)用，形成可復(fù)制的內(nèi)生安全防御技術(shù)體系，拓展應(yīng)用形成對發(fā)電領(lǐng)域的全方位覆蓋，在科技自立自強(qiáng)上取得更大進(jìn)展。
