以DCS為代表的工業控製係統是實現製造業數字化、網絡化
、智能化的關鍵設備。核心控製裝備及係統是現代電力、石化、冶金、國防等領域重大工程的指揮大腦、控製中心和安全中心，也是國民經濟、社會運行和國家安全重要基礎。隨著工業互聯網、雲計算等新技術出現
，工業控製係統已逐步從封閉隔離係統演進為開放交互係統，在信息安全層麵帶來了新的挑戰。

傳統的控製係統防禦主要采用防火牆、補丁等手段
，在阻止、gelihecuiruoxingfenxijichushangjinxinganquanjiagu。ranerzhezhongbeidongdefangyufangfa

，yihennandidangxunmengfazhandewangluogongjijishujishouduan，gezhongxindeheweizhiweixiegengjiajulezhezhongxianxiang。yidanruqingongjitupochuantongbeidongfangyu，jiangyanzhongweixiedaogongyekongzhixitongdeanquanyunxing，shenzhizaochengzhongtedashigu。

在此背景下，和利時率先發布了新一代安全可信DCS控製係統，相對於傳統控製係統

，該係統具備內生安全防護能力。

圖 / 安全可信DCS控製係統

和利時基於安全可信的DCS控製係統，其使用的控製器K-CU11為K係列大容量可信控製器模塊，采用先進的PowerPC架構高性能主處理器和基於國密算法的安全組件，產品遵循《IEC62443-3工業過程測量、控製和自動化網絡與係統信息安全》標準，具備靜態可信啟動和動態可信度量的安全功能。

關鍵創新技術

安全可信DCS控(kong)製(zhi)係(xi)統(tong)是(shi)基(ji)於(yu)可(ke)信(xin)計(ji)算(suan)技(ji)術(shu)體(ti)係(xi)設(she)計(ji)的(de)，具(ju)備(bei)全(quan)生(sheng)命(ming)周(zhou)期(qi)網(wang)絡(luo)安(an)全(quan)主(zhu)動(dong)免(mian)疫(yi)能(neng)力(li)的(de)安(an)全(quan)可(ke)信(xin)控(kong)製(zhi)係(xi)統(tong)，具(ju)有(you)嵌(qian)入(ru)式(shi)可(ke)信(xin)計(ji)算(suan)內(nei)生(sheng)安(an)全(quan)技(ji)術(shu)架(jia)構(gou)、靜態可信啟動、全生命周期可信防護體係
、固件可信升級技術、國密安全通信等關鍵核心技術創新。

安全可信DCSkongzhixitongdeqidongjieduan，goujianlekexinlianchuandimoxing

，quebaokexinqidong，zaiyunxingguochengzhong
，jianlidongtaiduliangmoxing，quebaokongzhixitongyunxinghuanjinganquankexin
，shixianquanshengmingzhouqikexinfanghu。

安全可信DCS控製係統具備靜態可信啟動功能、基於四元組動態度量的主動防禦功能和固件可信升級功能。

防禦措施

啟動加載的引導程序、操作係統
、應用代碼和數據是否被篡改，通過靜態可信啟動功能進行保護；

運行階段，控製係統被惡意攻擊導致運行不正常，通過動態可信度量功能進行防禦
；

升級階段，固件源文件的正確性、惡意升級行為的攔截及通信過程的加密性，均可通過固件可信升級功能來保證。

和利時基於安全可信的DCS係統，極大地提升控製係統的防禦體係
，可以滿足和應用於包括地鐵

、水處理、隧道、綜合管廊、供熱、水利
、油氣、電力、產線以及關鍵基礎設施、重大水利工程等對網絡安全要求較大的行業領域。