控制網(wǎng)絡(luò)雙冗余配置；各個(gè)分散的控制系統(tǒng)控制層采用DP總線方式，便于連接不同的控制智能設(shè)備，支持遠(yuǎn)程IO；各個(gè)子系統(tǒng)的系統(tǒng)層采用冗余星形結(jié)構(gòu)，各個(gè)子系統(tǒng)的星形相互獨(dú)立，互不影響。
現(xiàn)場(chǎng)控制站中央處理單元DPU采用主頻為400MHz的Intel處理器，帶16MB 固態(tài)盤和128M DRAM，并提供10M 以太網(wǎng)雙機(jī)數(shù)據(jù)交換端口和雙DP通訊收發(fā)器，支持支持ProfiBus-DP主站協(xié)議。
控制系統(tǒng)軟件使用同一個(gè)數(shù)據(jù)庫(kù)，通過聯(lián)編自動(dòng)生成控制站設(shè)備程序。上層采用 “域”連接技術(shù)，定義＃1機(jī)組為＃1域，＃2機(jī)組為＃2域，公用系統(tǒng)為＃3域，各域共享管理和操作數(shù)據(jù)，而每個(gè)域又是一個(gè)功能完整的DCS系統(tǒng)。
圖1：?jiǎn)卧獧C(jī)組系統(tǒng)網(wǎng)絡(luò)圖
系統(tǒng)主要控制功能
整套系統(tǒng)監(jiān)控功能包括數(shù)據(jù)采集系統(tǒng)（DAS）、順序控制系統(tǒng)（SCS）、爐膛安全監(jiān)控系統(tǒng)（FSSS）、模擬量控制系統(tǒng)（MCS）、協(xié)調(diào)控制系統(tǒng)（CCS）、數(shù)字式電液控制系統(tǒng)（DEH）、旁路控制系統(tǒng)（BPS）、汽機(jī)空冷控制系統(tǒng)（ACC）、電氣控制系統(tǒng)（ECS），以及脫硫控制等系統(tǒng)。
l FSSS控制功能
FSSS控制系統(tǒng)主要包括鍋爐自動(dòng)吹掃邏輯、油檢漏試驗(yàn)程控邏輯、MFT動(dòng)作及首出邏輯、冷卻風(fēng)系統(tǒng)的保護(hù)聯(lián)鎖和油角的點(diǎn)火程控啟、停等等，各功能均有專用的操作、指示面板。
l CCS控制功能
CCS負(fù)荷管理中心對(duì)設(shè)定負(fù)荷指令進(jìn)行限速、限幅、閉鎖增減等處理后得出實(shí)際負(fù)荷指令。同時(shí)也可實(shí)現(xiàn)RB、一次調(diào)頻、風(fēng)煤交叉等功能。自動(dòng)發(fā)電控制（AGC）以機(jī)爐協(xié)調(diào)控制方式為基礎(chǔ)，可接受電網(wǎng)發(fā)來的負(fù)荷指令，快速響應(yīng)電網(wǎng)負(fù)荷的需要。
l MCS控制功能
MCS功能主要完成對(duì)調(diào)節(jié)設(shè)備的控制和多套自動(dòng)調(diào)節(jié)回路，主要模擬量控制包括了：送風(fēng)機(jī)控制、爐膛壓力控制、一次風(fēng)機(jī)控制、給水控制、主汽溫度控制、再熱汽溫控制、磨煤機(jī)負(fù)荷控制、球磨機(jī)出口溫度控制、除氧器水位、輔助系統(tǒng)控制等等。
l SCS控制功能
SCS功能主要完成機(jī)組輔機(jī)、加熱器及各種閥門的操作、聯(lián)鎖、保護(hù)及程控等控制功能。
l ECS控制功能
ECS功能除了完成對(duì)斷路器的控制外，還對(duì)廠用電切換裝置、機(jī)組勵(lì)磁裝置及同期裝置等電氣設(shè)備進(jìn)行操作控制。
l ACC控制功能
exposed to detailed security investigation, vulnerabilities will appear like an avalanche, which requires the installation of new control system patches every week.
It is worth noting that the above analysis does not take into account the firmware in PLC and DCS controllers. They also have vulnerabilities and need to be patched during operation. Controller firmware usually contains 1000kloc to 5000kloc, so based on the same analysis above, we predict that each firmware may contain 30 to 150 vulnerabilities. Similarly, if the curve of vulnerability disclosure is similar to what we see in the IT industry, we can expect that the number of patches will be relatively small in the near future, and the number of vulnerabilities will increase significantly in a few years.
The above analysis clearly shows that the release frequency of patches to solve ICS / SCADA vulnerabilities in future controllers and computers is likely to exceed the tolerance of most ICS / SCADA operators for system shutdown.
