能源安全與信息安全，是國(guó)家安全的重要組成部分。在構(gòu)建以新能源為主體的新型電力系統(tǒng)中，從軟件層面保障能源安全是重要課題。

2017 年，為防止有黑客或惡意代碼對(duì)包括風(fēng)電、光伏在內(nèi)的電場(chǎng)能量管理系統(tǒng)和中央監(jiān)控系統(tǒng)進(jìn)行攻擊，以至引發(fā)電網(wǎng)波動(dòng)和能源安全問(wèn)題，相關(guān)部門(mén)發(fā)出政策要求，凡是新并網(wǎng)的電場(chǎng)，必須使用自主創(chuàng)新的操作系統(tǒng)。

由此，我國(guó)電力系統(tǒng)應(yīng)用自主創(chuàng)新操作系統(tǒng)的時(shí)代全面到來(lái)，基于 openEuler 研發(fā)的麒麟信安操作系統(tǒng)開(kāi)始在風(fēng)電行業(yè)得到廣泛應(yīng)用。憑借麒麟信安操作系統(tǒng)安全、穩(wěn)定、可定制、兼容多樣性計(jì)算硬件等優(yōu)點(diǎn)，麒麟信安在風(fēng)電行業(yè)率先布局并快速占領(lǐng)市場(chǎng)。

中國(guó)風(fēng)電龍頭金風(fēng)科技旗下全資子公司——北京金風(fēng)慧能技術(shù)有限公司（以下簡(jiǎn)稱“金風(fēng)慧能”）是新能源后市場(chǎng)服務(wù)完整解決方案提供商，其所建設(shè)的 SOAM 智慧運(yùn)營(yíng)系統(tǒng)，管理著全球超過(guò) 120GW 新能源資產(chǎn)。金風(fēng)通過(guò)調(diào)研測(cè)試，選擇麒麟信安成為其自主創(chuàng)新操作系統(tǒng)采購(gòu)的首選供應(yīng)商。

麒麟信安之所以能夠取得這般成績(jī)，作為數(shù)字基礎(chǔ)設(shè)施開(kāi)源操作系統(tǒng)的 openEuler 提供的支持功不可沒(méi)。

“我們從 2019 年起以 openEuler 作為根社區(qū)，推出商業(yè)化產(chǎn)品，如今已取得了非常好的成績(jī)，后續(xù)我們將繼續(xù)攜手 openEuler，一同建立更加繁榮的生態(tài)。”麒麟信安電力技術(shù)解決方案部總經(jīng)理?xiàng)钫裎鐚?duì)華夏能源網(wǎng)（公眾號(hào) hxny3060）說(shuō)道。

自主創(chuàng)新的操作系統(tǒng)標(biāo)桿

基于 openEuler 開(kāi)發(fā)的麒麟信安操作系統(tǒng)在風(fēng)電行業(yè)大受歡迎，與其優(yōu)秀的綜合實(shí)力密不可分。

在相關(guān)方面明確要求電力系統(tǒng)全面使用自主創(chuàng)新的操作系統(tǒng)之前，我國(guó)風(fēng)電行業(yè)使用的操作系統(tǒng)所適配的一般都是國(guó)外的生態(tài)環(huán)境。在此背景下，我國(guó)風(fēng)電運(yùn)營(yíng)商想要實(shí)現(xiàn)自主創(chuàng)新，便產(chǎn)生了三個(gè)大難題。

首先是市面上存在的操作系統(tǒng)是否能夠滿足國(guó)家對(duì)于安全的要求；其次是能否兼容多樣性的服務(wù)器硬件以及應(yīng)用軟件；最后是穩(wěn)定性是否不比從前差甚至要更好。

金風(fēng)慧能在使用歐拉操作系統(tǒng)前，同樣遇到了這三個(gè)問(wèn)題。為此，金風(fēng)慧能對(duì)當(dāng)時(shí)主流的國(guó)內(nèi)操作系統(tǒng)廠家進(jìn)行了大量調(diào)研與產(chǎn)品測(cè)試，最終選擇了基于 openEuler 開(kāi)發(fā)的麒麟信安操作系統(tǒng)。

“選擇麒麟信安主要有兩方面原因，首先是自主創(chuàng)新的操作系統(tǒng)安全層面能夠得到保障，其次是服務(wù)體驗(yàn)比較好。我們花了很少的精力和代價(jià)，就完成了切換操作系統(tǒng)的兼容適配工作，這方面我們特別滿意。截止到現(xiàn)在，我們部署基于 openEuler 的麒麟信安操作系統(tǒng)超 6000 套，覆蓋新能源能量管理系統(tǒng)、中央監(jiān)控、功率預(yù)測(cè)、集控等業(yè)務(wù)系統(tǒng)。”金風(fēng)慧能解決方案中心副總經(jīng)理馬輝對(duì)華夏能源網(wǎng)（公眾號(hào) hxny3060）說(shuō)道。

正如馬輝所言，基于 openEuler 的麒麟信安操作系統(tǒng)最大的特點(diǎn)便是安全、兼容性高以及穩(wěn)定、可定制，這是使用了該操作系統(tǒng)的風(fēng)電運(yùn)營(yíng)商都可以感受到的。

在安全方面，麒麟信安支持可信計(jì)算技術(shù)，結(jié)合 TCM 可信芯片，實(shí)現(xiàn)了軟硬一體可信度量，同時(shí)以等保 2.0 和四級(jí)安全技術(shù)要求為標(biāo)準(zhǔn)，實(shí)現(xiàn)了三權(quán)分離機(jī)制和安全策略，對(duì)每個(gè)管理員的權(quán)限進(jìn)行了細(xì)粒度劃分和嚴(yán)格的訪問(wèn)控制，提高了系統(tǒng)的安全性。

“國(guó)家能源局、電網(wǎng)、發(fā)電企業(yè)，一直不斷提高對(duì)于信息安全的要求，電網(wǎng)每年也會(huì)舉行攻防演練，麒麟信安這套系統(tǒng)可以針對(duì)滿足國(guó)內(nèi)電力系統(tǒng)的要求，以及安全性、可靠性、安全加固等需求，持續(xù)提供定制化解決方案，始終經(jīng)得起考驗(yàn)。”馬輝表示。

在兼容性方面，目前基于 openEuler 的麒麟信安操作系統(tǒng)已適配完成飛騰、鯤鵬、兆芯等多款國(guó)內(nèi)主流芯片，同時(shí)與主流的服務(wù)器硬件廠商皆建立了互認(rèn)證兼容適配途徑，并已在部分新能源風(fēng)電場(chǎng)站驗(yàn)證推行了軟硬件全自主創(chuàng)新的項(xiàng)目方案，助力電力行業(yè)的數(shù)字化轉(zhuǎn)型和生態(tài)繁榮。

在穩(wěn)定可靠方面，基于 openEuler 的麒麟信安操作系統(tǒng)提供了掉電保護(hù)、備份與還原等可靠性技術(shù)手段。幫助硬件設(shè)備實(shí)現(xiàn)免維護(hù)，提高風(fēng)場(chǎng)運(yùn)營(yíng)效率，即使遭遇病毒攻擊或人為破壞（包括誤操作）造成系統(tǒng)損壞，都可以通過(guò)重啟選擇一鍵還原，快速恢復(fù)。

在可定制方面，麒麟信安操作系統(tǒng)除了可以根據(jù)客戶實(shí)際業(yè)務(wù)需求進(jìn)行應(yīng)用層面的定制以外，還可根據(jù)特殊硬件外設(shè)進(jìn)行驅(qū)動(dòng)定制、根據(jù)業(yè)務(wù)要求進(jìn)行裁剪定制、根據(jù)安防要求進(jìn)行安全加固定制、根據(jù)圖像 UI 要求進(jìn)行人機(jī)界面定制、根據(jù)業(yè)務(wù)代碼接口需求進(jìn)行 API 及 ABI 接口定制等。

正是憑借這幾大優(yōu)勢(shì)，基于 openEuler 的麒麟信安操作系統(tǒng)讓包括金風(fēng)慧能在內(nèi)的風(fēng)電運(yùn)營(yíng)商從“必須用”變成了“愿意用”，麒麟信安操作系統(tǒng)在風(fēng)電領(lǐng)域累計(jì)部署裝機(jī)量超過(guò) 2 萬(wàn)套的非凡成績(jī)。

幕后功臣 openEuler

如果問(wèn)麒麟信安操作系統(tǒng)為何能夠如此安全，并具備諸多優(yōu)勢(shì)特點(diǎn)？就不得不提幕后功臣——面向數(shù)字基礎(chǔ)設(shè)施的開(kāi)源操作系統(tǒng) openEuler。

openEuler 最早誕生于 2010 年，華為開(kāi)始研發(fā)自己的操作系統(tǒng)，主要用于內(nèi)部的產(chǎn)品和服務(wù)。2019 年 12 月 31 日，華為作為創(chuàng)始企業(yè)發(fā)起了 openEuler 開(kāi)源社區(qū)，將自己在操作系統(tǒng)上積累了十余年的能力全部開(kāi)放。至此，openEuler 便成為了操作系統(tǒng)領(lǐng)域知名的根社區(qū)之一。

所謂根社區(qū)，指的是從 Linux kernel 和其他開(kāi)源組件構(gòu)建，不依賴上游發(fā)行版，有大量的外部個(gè)人貢獻(xiàn)者與企業(yè)參與共建的開(kāi)源社區(qū)。國(guó)內(nèi)的操作系統(tǒng)廠商加入 openEuler 根社區(qū)，能夠有效推出自主創(chuàng)新，且持續(xù)演進(jìn)的操作系統(tǒng)，解決“卡脖子”問(wèn)題，進(jìn)而在信息安全層面獲得更好的保障。

2019 年開(kāi)始，麒麟信安以 openEuler 為根社區(qū)，開(kāi)始研發(fā)國(guó)內(nèi)風(fēng)電操作系統(tǒng)商業(yè)化版本。其結(jié)合新能源風(fēng)電監(jiān)控管理等方面的國(guó)產(chǎn)化要求，進(jìn)行了深度定制開(kāi)發(fā)，適配了各類(lèi)國(guó)內(nèi)的硬件平臺(tái)和應(yīng)用開(kāi)發(fā)平臺(tái)，并進(jìn)行了針對(duì)安全性、可靠性、安全加固等一系列精細(xì)化定制工作。

最終，麒麟信安實(shí)現(xiàn)了電力系統(tǒng)電源側(cè)的操作系統(tǒng)自主創(chuàng)新和安全可用等建設(shè)目標(biāo)，進(jìn)而成為了風(fēng)電行業(yè)進(jìn)行安全可靠操作系統(tǒng)整改的最佳選擇，廣泛應(yīng)用于風(fēng)電領(lǐng)域的新能源能量管理系統(tǒng)、新能源中央監(jiān)控系統(tǒng)等核心生產(chǎn)系統(tǒng)。

在此基礎(chǔ)上，如今麒麟信安仍在對(duì) openEuler 進(jìn)行深入挖潛，不斷推出更多功能與版本的操作系統(tǒng)。

“麒麟信安操作系統(tǒng)已將供應(yīng)鏈切換到 openEuler，共享 openEuler 生態(tài)。”楊振午對(duì)華夏能源網(wǎng)（公眾號(hào) hxny3060）說(shuō)道。

值得一提的是，在與 openEuler 根社區(qū)進(jìn)行密切合作并不斷取得成果后，當(dāng)前無(wú)論金風(fēng)慧能還是麒麟信安，都非常熱衷于普及和推廣 openEuler 這一堅(jiān)持根技術(shù)創(chuàng)新的開(kāi)源操作系統(tǒng)。

兩家公司積極參與歐拉商業(yè)發(fā)行版組織的各項(xiàng)品牌及推廣活動(dòng)，為操作系統(tǒng)產(chǎn)業(yè)峰會(huì)、openEuler meetup、openEuler Developer Day、湖南歐拉生態(tài)大會(huì)等活動(dòng)貢獻(xiàn)案例及使用體會(huì)。

“我很看好 openEuler 的未來(lái)。openEuler 一開(kāi)始推出的時(shí)候，定位是服務(wù)器操作系統(tǒng)，如今 openEuler 已從服務(wù)器操作系統(tǒng)升級(jí)為數(shù)字基礎(chǔ)設(shè)施的操作系統(tǒng)，這意味著它擁有了兩個(gè)特性，一是支持多樣性計(jì)算，二是支持?jǐn)?shù)字化全場(chǎng)景。就此而言，openEuler 的想象空間變得更大了，可以為更多行業(yè)帶來(lái)更多價(jià)值。”楊振午表示道。

審核編輯 ：李倩