發(fā)電控制系統(tǒng)作為電力生產(chǎn)的“神經(jīng)中樞”，其安全性至關(guān)重要。然而，目前我國的發(fā)電控制系統(tǒng)普遍缺乏內(nèi)生安全能力，面臨著諸如“滲透控制、網(wǎng)絡(luò)攻擊、社會工程學(xué)攻擊”等多重網(wǎng)絡(luò)安全挑戰(zhàn)，難以有效抵御類似于伊朗核電站震網(wǎng)病毒、委內(nèi)瑞拉水電站工控系統(tǒng)崩潰等復(fù)雜網(wǎng)絡(luò)攻擊。
針對發(fā)電工控系統(tǒng)存在的內(nèi)生安全重大短板問題，西安熱工院聯(lián)合華能山東公司、威海電廠等相關(guān)單位，共同組建了體系化任務(wù)型創(chuàng)新聯(lián)合體團隊，開展新一代安全可信發(fā)電控制系統(tǒng)研發(fā)與應(yīng)用攻關(guān)。
歷經(jīng)三年，研發(fā)團隊在全國產(chǎn)睿渥工控平臺的基礎(chǔ)上，深入推進創(chuàng)新研發(fā)，成功攻克發(fā)電控制內(nèi)生安全架構(gòu)缺失、系統(tǒng)安全資源受限、可信軟硬件生態(tài)鏈薄弱等難題，成功研制出我國首個安全可信型分散控制系統(tǒng)-華能睿渥T316TRDCS，該系統(tǒng)采用100%國產(chǎn)化設(shè)計，使用飛騰FT-2000/4 CPU作為安全可信算力支撐，實現(xiàn)控制系統(tǒng)上下位機CPU芯片、操作系統(tǒng)、中間件和控制應(yīng)用的軟硬件全面可信。系統(tǒng)基于飛騰處理器安全特性，對硬件、固件、實時操作系統(tǒng)、工控應(yīng)用等分層進行可信定制研發(fā)，以有效阻止從多種路徑發(fā)起的惡意滲透、操縱和篡改攻擊，為電廠的平穩(wěn)運行注入了“安全基因”。
受西安熱工研究院有限責任公司委托，中國自動化學(xué)會發(fā)電自動化專業(yè)委員會牽頭組織多家DCS廠家資深開發(fā)人員和電科院測試人員組成測試組，于2024年3月5～6日在南京對華能睿渥HNICS-T316TR可信分散控制系統(tǒng)基本性能和應(yīng)用功能進行了深度測試與評估。根據(jù)測試結(jié)果，測試組認為：控制系統(tǒng)在加入可信機制后，其電源可靠性、基本性能和應(yīng)用功能、數(shù)據(jù)處理功能以及I/O信號處理精度等主要指標，符合DL/T 659-2016《火力發(fā)電廠分散控制系統(tǒng)驗收測試規(guī)程》規(guī)定，滿足DL/T 261-2022《火力發(fā)電廠熱工自動化系統(tǒng)可靠性評估技術(shù)導(dǎo)則》的要求，系統(tǒng)處理能力較強，實時性較好，響應(yīng)時間較短，控制器和上位機基于硬件可信根實現(xiàn)的可信啟動、靜態(tài)可信及動態(tài)可信功能均滿足設(shè)計要求，符合《關(guān)于加強工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全管理的通知》(工信部[2011]451號)以及GB/T36572-2018 《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護導(dǎo)則》等標準的要求。
據(jù)了解，下一步西安熱工院將深入推進安全可信DCS升級迭代，開展更大規(guī)模應(yīng)用，形成可復(fù)制的內(nèi)生安全防御技術(shù)體系，拓展應(yīng)用形成對發(fā)電領(lǐng)域的全方位覆蓋，在科技自立自強上取得更大進展。
