晋商博创工控安全核心计算云平台联合解决方案

更新时间：2020.06.30 发布人：天津飞腾信息技术有限公司

工控系统广泛应用于工业、智能制造、交通、水利以及市政等国家关键基础设施领域，涉及到国家安全、经济命脉和人民群众的生产生活，一旦受到攻击，可能引发工厂停产、环境污染、人员伤亡、社会动荡等灾难性的后果。近年来，工控系统面临的外部威胁日益增加，面临的攻击更加复杂、多样、隐蔽、系统和持续，安全事件频繁发生。为贯彻落实《中华人民共和国网络安全法》、《国务院关于印发< 中国制造 2025> 的通知》（国发〔2015〕28 号）、《国务院关于深化制造业与互联网融合发展的指导意见》（国发〔2016〕28 号）、《国务院关于深化“互联网 + 先进制造业”发展工业互联网的指导意见》，切实保障制造强国和网络强国建设，加强工业控制系统安全保障工作显得尤其重要。

根据工信部《工业控制系统信息安全行动计划（2018-2020 年）》，到2020 年，要建成全国工控安全“一网一库三平台”（全国在线监测网络、应急资源库、仿真测试平台、信息共享平台、信息通报平台）。其中，全国工控安全在线监测网络由国家级平台、区域级系统和企业级节点构成“上下联动、多级协同”的态势感知网络体系。国家级态势感知平台作为工控安全态势感知数据的重要汇聚节点，将综合应用大数据关联分析、机器学习等分析技术处理所获取的态势感知数据，形成整体工控安全态势。
习总书记指出，“加快推进国产升级计划、构建安全可控的信息技术体系”。结合高并发、多源数据融合、高速数据分析等业务需求，并考虑工控信息安全，晋商博创安全核心计算云平台基于国产FT-1500A 处理器以及国产银河麒麟操作系统，共同构建动态可扩展的计算资源池，快速感知工控安全态势。国产工控安全核心计算云平台是承载企业级应用计算能力、为国家级态势感知平台提供应用支持和安全保障的核心计算平台，是保障工控安全态势感知应用业务稳定和感知数据安全的重要基础。

方案详情
为加快推进国产升级计划、构建安全的信息技术体系，硬件服务器与操作系统必须为国产且自主创新。因此，工控安全核心计算云平台为满足高性能、高密集要求，采用国产恒为高密度服务器（基于飞腾FT- 1500A/16 处理器），配合国产操作系统——银河麒麟操作系统来满足平台业务需求。国产工控安全核心计算云平台分为平台控制节点与计算节点，平台控制节点提供云平台功能操作入口，负责平台管理、网络管理、资源调度编排、权限管理以及高可用策略等；平台计算节点负责提供资源服务，为安全态势感知平台应用提供安全可运行环境。

基于国产飞腾处理器的工控安全核心计算云平台，可保证平台系统所提供的服务具有高可靠性，保证整个信息系统各种数据的一致性、完整性和安全性，同时还可以达到在节约服务器设备的情况下，大幅度提高物理资源利用率，减少机房建设负担。

平台架构如下图所示：