以DCS為代表的工業控製係統是實現製造業數字化、網絡化
、智能化的關鍵設備。核心控製裝備及係統是現代電力、石化
、冶金、國防等領域重大工程的指揮大腦
、控製中心和安全中心，也是國民經濟、社會運行和國家安全重要基礎。隨著工業互聯網、雲計算等新技術出現，工業控製係統已逐步從封閉隔離係統演進為開放交互係統，在信息安全層麵帶來了新的挑戰。

傳統的控製係統防禦主要采用防火牆
、補丁等手段
，在阻止、隔ge離li和he脆cui弱ruo性xing分fen析xi基ji礎chu上shang進jin行xing安an全quan加jia固gu。然ran而er這zhe種zhong被bei動dong的de防fang禦yu方fang法fa，已yi很hen難nan抵di擋dang迅xun猛meng發fa展zhan的de網wang絡luo攻gong擊ji技ji術shu及ji手shou段duan，各ge種zhong新xin的de和he未wei知zhi威wei脅xie更geng加jia劇ju了le這zhe種zhong現xian象xiang。一yi旦dan入ru侵qin攻gong擊ji突tu破po傳chuan統tong被bei動dong防fang禦yu，將jiang嚴yan重zhong威wei脅xie到dao工gong業ye控kong製zhi係xi統tong的de安an全quan運yun行xing，甚shen至zhi造zao成cheng重zhong特te大da事shi故gu。

在此背景下
，和利時率先發布了新一代安全可信DCS控製係統
，相對於傳統控製係統，該係統具備內生安全防護能力。

圖 / 安全可信DCS控製係統

和利時基於安全可信的DCS控製係統

，其使用的控製器K-CU11為K係列大容量可信控製器模塊，采用先進的PowerPC架構高性能主處理器和基於國密算法的安全組件，產品遵循《IEC62443-3工業過程測量、控製和自動化網絡與係統信息安全》標準
，具備靜態可信啟動和動態可信度量的安全功能。

關鍵創新技術

安全可信DCS控kong製zhi係xi統tong是shi基ji於yu可ke信xin計ji算suan技ji術shu體ti係xi設she計ji的de，具ju備bei全quan生sheng命ming周zhou期qi網wang絡luo安an全quan主zhu動dong免mian疫yi能neng力li的de安an全quan可ke信xin控kong製zhi係xi統tong
，具ju有you嵌qian入ru式shi可ke信xin計ji算suan內nei生sheng安an全quan技ji術shu架jia構gou
、靜態可信啟動

、全生命周期可信防護體係、固件可信升級技術、國密安全通信等關鍵核心技術創新。

安全可信DCSkongzhixitongdeqidongjieduan，goujianlekexinlianchuandimoxing，quebaokexinqidong，zaiyunxingguochengzhong，jianlidongtaiduliangmoxing
，quebaokongzhixitongyunxinghuanjinganquankexin，shixianquanshengmingzhouqikexinfanghu。

安全可信DCS控製係統具備靜態可信啟動功能、基於四元組動態度量的主動防禦功能和固件可信升級功能。

防禦措施

啟動加載的引導程序、操作係統、應用代碼和數據是否被篡改，通過靜態可信啟動功能進行保護；

運行階段，控製係統被惡意攻擊導致運行不正常
，通過動態可信度量功能進行防禦；

升級階段，固件源文件的正確性、惡意升級行為的攔截及通信過程的加密性，均可通過固件可信升級功能來保證。

和利時基於安全可信的DCS係統，極大地提升控製係統的防禦體係，可以滿足和應用於包括地鐵、水處理、隧道、綜合管廊
、供熱
、水利、油氣
、電力、產線以及關鍵基礎設施、重大水利工程等對網絡安全要求較大的行業領域。