基于飞腾CPU的首个安全可信分散控制系统成功投运

近日，基于飞腾 CPU 的国内首个安全可信分散控制系统——华能睿渥 T316TR DCS 在华能威海电厂 3 号机组成功投运，标志着我国在发电控制安全领域取得重大突破。

发电控制系统作为国家关键信息基础设施，是电力生产的 “神经中枢”。然而，我国电力系统基础软硬件多为外国巨头垄断，防护体系单一，缺少系统性安全防护，随着病毒及攻击手段持续增加，发电控制系统难以有效抵御复杂的网络攻击，仍然面临严峻安全风险。

为消除发电控制系统面临的安全隐患，中国华能成功研发出基于飞腾CPU的首个安全可信分散控制系统——华能睿渥 T1316TR DCS。该系统采用 100% 国产化设计，使用飞腾 FT-2000/4 CPU 作为安全可信算力支撑，通过将可信计算安全模块部署在计算节点内部，开发基于飞腾 CPU 的可信冗余加固模块、麒麟操作系统可信支撑软件和可信增强系统(模块)等可信软件，实现发电控制系统对恶意代码的免疫，以及发电控制系统基础平台及其高级应用的管理，为电厂的平稳运行注入了 “安全基因”。

在攻关期间，中国华能旗下西安热工院、华能山东公司、威海电厂等相关单位组建体系化任务型创新联合体团队，基于飞腾 FT-2000/4 CPU 开展新一代安全可信 DCS 研发与应用攻关，深入推进创新研发，攻克了发电控制内生安全架构缺失、系统安全资源受限、可信软硬件生态链薄弱等难题。

目前，该系统已通过公安部、工信部权威安全可信双认证，是唯一通过认证的工业控制系统;经中国自动化学会权威测试，系统基本性能、应用功能、数据处理功能以及 I/O 信号处理精度等关键指标符合行标要求;核心安全功能符合信息安全等级保护 2.0 三级对可信的要求，填补了发电控制系统内生安全的技术空白。

本次安全可信 DCS 在华能威海电厂 3 号机组的成功投用，标志着发电控制系统的华能特色 “三道防线” 已初步建成，从根本上消除了电力网络安全的重大隐患。下一步，飞腾将持续助力中国华能安全可信 DCS 产品的升级迭代与规模应用，形成可复制的内生安全防御技术体系，打造全国产可信工控生态，助力方案在更多行业及场景下推广应用，赋能数字中国建设。