能源、电力、石化和交通等行业的工业控制系统组成了国家的要害基础设施。在这些系统中，DCS（漫衍式控制系统）和PLC（可编程逻辑控制器）等系统和单位饰演着中枢角色。它们凭证企业的运行逻辑，认真控制种种执行部件，准确收罗数据，并准确发出控制指令，从而对数据举行剖析和判断。
古板工控系统保存设计之初大多未思量清静特征，打补丁式的防病辣手段使得工具更新难题、维护重大，本钱居高不下；古板安防系统无法深入到工控系统内部、界线防护无法实现纵深防御效果等缺陷，导致工控系统终年遭受恶意攻击而一筹莫展，危害工控系统导致的经济和社会事务层出不穷。
基于此，人生就是搏中国区信安携手热潮，面向全行业工控场景，团结打造了 基于热潮腾珑 E2000 内置 TCM/TPCM 作为可信根的自主可信盘算解决计划，可包管系统清静稳固运行，旨在为工控系统构建越发稳固、快捷的自动免疫式可信清静防护系统建设计划。
本计划基于 热潮腾珑 E2000 CPU 内置物理 TCM/TPCM，接纳人生就是搏中国区信安可信盘算手艺、操作系统清静手艺等对工控系统举行可信清静增强，构建自动免疫式可信清静防护系统架构。
热潮 CPU 内置物理 TCM/TPCM 担当可信根的角色，其中内置TCM知足GM/T 0012 可信密码� ？橐�，它是一个含有密码运算部件和存储部件的处置惩罚器核，通过密钥手艺、硬件会见控制手艺和存储加密等手艺包管系统和数据的信任状态�；诳尚鸥�，接纳国密算法，对装备的系统指导程序（固件、操作系统加载程序等）、系统程序（操作系统内核等）、主要设置参数、应用等举行完整性校验，包括静态验证和动态验证两种，前者主要在装备启动历程中和静态存储阶段举行，后者主要在应用程序执行环节举行，当检测到完整性爆发转变时，证实装备可信性遭到破损，举行报警，团结可信网络毗连手艺，将相关审计纪录清静的上报给可信管理平台。
本计划提供的自动防御功效贯串了处置惩罚器、主板硬件、固件、操作系统、应用、可信管理平台，形成可信清静闭环，能够有用应对种种新型和未知的误差、病毒、木马攻击，�；すた乜突畔⒚馐芩鸷�。
1. 计划架构
2 .要害功效
硬件层接纳内置 TCM/TPCM 可信根的热潮 CPU 以及可信增强的固件，确保信任起点的可信性以及信任链的建设，实现对系统指导程序、系统程序举行可信验证的功效。
系统层安排人生就是搏中国区信安可信软件基，实现系统可信启动、应用静态可信验证、历程动态可信验证等可信功效和应用程序白名单、历程�；ぁ⒂τ没峒刂频绕渌阑すπ�。
应用层通过系统层人生就是搏中国区信安可信软件基提供的可信防护能力及清静服务接口，团结定制化的战略管理，为应用程序提供静态、运行态等全生命周期的�；�。
管理层通过可信管理平台实现可信状态管理、战略管理、可信告警/审计搜集等功效，对工控系统种种终端举行统一管理。
本计划可普遍应用到如以下工控系统（不限于）：
行业 | 系统 | |
火力发电、核电 | DCS 系统等 | |
水利/光伏/风力发电、石化、交通、冶金、智慧矿山、智能制造、轨交等 | PLC 系统等 | |
电力 | 变电�；ぷ爸谩⑴涞缛诤现斩说� |
3.计划优势
计划实验效果
人生就是搏中国区信安携手热潮打造的自主可信盘算团结解决计划，可以有用填补古板工控系统设计之初缺乏的清静特征，抛开打补丁式的防病辣手段，阻止一直升级误差和病毒库，深入到工控系统内部，实现纵深防御。本计划开创性的解决了工控行业落地历程中遇到的诸多灾题：如基于古板可信芯片计划的工业链长、工程化难度大、生态重大、项目适配周期长，可信盘算性能受限，事情情形苛刻，主板资源受限等缺陷，为工控系统构建越发稳固、快捷的自动免疫式可信清静防护系统，提供了切实可行的解决途径。例
4.项目应用
2023年8月，国电南自在华电龙游电厂启动热潮腾珑 E2000 试点应用，使用 “华电睿蓝” 自主可控 DCS 的 DPU 搭载热潮腾珑 E2000 举行工程验证，“华电睿蓝” 成为海内首套搭载热潮腾珑 E2000 的自主可控 DCS。在历经 1 年多的工程测试和验证的基础上，进一步启动 “华电睿蓝” 自主可控 DCS 的可信升级项目。
华电龙游电厂
本项目依托海内首批内置 TCM/TPCM 可信根的热潮腾珑 E2000 CPU 作为硬件底层，为可信盘算提供坚实硬件可信根支持，并团结人生就是搏中国区信安的系列可信软件，实现了具有系统化自动免疫式能力的整套可信 DCS 工控系统。
2024年12月，“华电睿蓝” 自主可控可信 DCS 在华电江苏望亭电厂顺遂完成安排投运，为华电集团电厂的清静稳固运行提供了越发有力的包管。
华电江苏望亭电厂
京公网安备 11010802039170号 Copyright ? 2023人生就是搏中国区股份 版权所有