能源安全與信息安全，是國家安全的重要組成部分。在構(gòu)建以新能源為主體的新型電力系統(tǒng)中，從軟件層面保障能源安全是重要課題。

2017 年，為防止有黑客或惡意代碼對包括風電、光伏在內(nèi)的電場能量管理系統(tǒng)和中央監(jiān)控系統(tǒng)進行攻擊，以至引發(fā)電網(wǎng)波動和能源安全問題，相關(guān)部門發(fā)出政策要求，凡是新并網(wǎng)的電場，必須使用自主創(chuàng)新的操作系統(tǒng)。

由此，我國電力系統(tǒng)應(yīng)用自主創(chuàng)新操作系統(tǒng)的時代全面到來，基于 openEuler 研發(fā)的麒麟信安操作系統(tǒng)開始在風電行業(yè)得到廣泛應(yīng)用。憑借麒麟信安操作系統(tǒng)安全、穩(wěn)定、可定制、兼容多樣性計算硬件等優(yōu)點，麒麟信安在風電行業(yè)率先布局并快速占領(lǐng)市場。

中國風電龍頭金風科技旗下全資子公司——北京金風慧能技術(shù)有限公司（以下簡稱“金風慧能”）是新能源后市場服務(wù)完整解決方案提供商，其所建設(shè)的 SOAM 智慧運營系統(tǒng)，管理著全球超過 120GW 新能源資產(chǎn)。金風通過調(diào)研測試，選擇麒麟信安成為其自主創(chuàng)新操作系統(tǒng)采購的首選供應(yīng)商。

麒麟信安之所以能夠取得這般成績，作為數(shù)字基礎(chǔ)設(shè)施開源操作系統(tǒng)的 openEuler 提供的支持功不可沒。

“我們從 2019 年起以 openEuler 作為根社區(qū)，推出商業(yè)化產(chǎn)品，如今已取得了非常好的成績，后續(xù)我們將繼續(xù)攜手 openEuler，一同建立更加繁榮的生態(tài)?！摈梓胄虐搽娏夹g(shù)解決方案部總經(jīng)理楊振午對華夏能源網(wǎng)（公眾號 hxny3060）說道。

自主創(chuàng)新的操作系統(tǒng)標桿

基于 openEuler 開發(fā)的麒麟信安操作系統(tǒng)在風電行業(yè)大受歡迎，與其優(yōu)秀的綜合實力密不可分。

在相關(guān)方面明確要求電力系統(tǒng)全面使用自主創(chuàng)新的操作系統(tǒng)之前，我國風電行業(yè)使用的操作系統(tǒng)所適配的一般都是國外的生態(tài)環(huán)境。在此背景下，我國風電運營商想要實現(xiàn)自主創(chuàng)新，便產(chǎn)生了三個大難題。

首先是市面上存在的操作系統(tǒng)是否能夠滿足國家對于安全的要求；其次是能否兼容多樣性的服務(wù)器硬件以及應(yīng)用軟件；最后是穩(wěn)定性是否不比從前差甚至要更好。

金風慧能在使用歐拉操作系統(tǒng)前，同樣遇到了這三個問題。為此，金風慧能對當時主流的國內(nèi)操作系統(tǒng)廠家進行了大量調(diào)研與產(chǎn)品測試，最終選擇了基于 openEuler 開發(fā)的麒麟信安操作系統(tǒng)。

“選擇麒麟信安主要有兩方面原因，首先是自主創(chuàng)新的操作系統(tǒng)安全層面能夠得到保障，其次是服務(wù)體驗比較好。我們花了很少的精力和代價，就完成了切換操作系統(tǒng)的兼容適配工作，這方面我們特別滿意。截止到現(xiàn)在，我們部署基于 openEuler 的麒麟信安操作系統(tǒng)超 6000 套，覆蓋新能源能量管理系統(tǒng)、中央監(jiān)控、功率預(yù)測、集控等業(yè)務(wù)系統(tǒng)?！苯痫L慧能解決方案中心副總經(jīng)理馬輝對華夏能源網(wǎng)（公眾號 hxny3060）說道。

正如馬輝所言，基于 openEuler 的麒麟信安操作系統(tǒng)最大的特點便是安全、兼容性高以及穩(wěn)定、可定制，這是使用了該操作系統(tǒng)的風電運營商都可以感受到的。

在安全方面，麒麟信安支持可信計算技術(shù)，結(jié)合 TCM 可信芯片，實現(xiàn)了軟硬一體可信度量，同時以等保 2.0 和四級安全技術(shù)要求為標準，實現(xiàn)了三權(quán)分離機制和安全策略，對每個管理員的權(quán)限進行了細粒度劃分和嚴格的訪問控制，提高了系統(tǒng)的安全性。

“國家能源局、電網(wǎng)、發(fā)電企業(yè)，一直不斷提高對于信息安全的要求，電網(wǎng)每年也會舉行攻防演練，麒麟信安這套系統(tǒng)可以針對滿足國內(nèi)電力系統(tǒng)的要求，以及安全性、可靠性、安全加固等需求，持續(xù)提供定制化解決方案，始終經(jīng)得起考驗?！瘪R輝表示。

在兼容性方面，目前基于 openEuler 的麒麟信安操作系統(tǒng)已適配完成飛騰、鯤鵬、兆芯等多款國內(nèi)主流芯片，同時與主流的服務(wù)器硬件廠商皆建立了互認證兼容適配途徑，并已在部分新能源風電場站驗證推行了軟硬件全自主創(chuàng)新的項目方案，助力電力行業(yè)的數(shù)字化轉(zhuǎn)型和生態(tài)繁榮。

在穩(wěn)定可靠方面，基于 openEuler 的麒麟信安操作系統(tǒng)提供了掉電保護、備份與還原等可靠性技術(shù)手段。幫助硬件設(shè)備實現(xiàn)免維護，提高風場運營效率，即使遭遇病毒攻擊或人為破壞（包括誤操作）造成系統(tǒng)損壞，都可以通過重啟選擇一鍵還原，快速恢復(fù)。

在可定制方面，麒麟信安操作系統(tǒng)除了可以根據(jù)客戶實際業(yè)務(wù)需求進行應(yīng)用層面的定制以外，還可根據(jù)特殊硬件外設(shè)進行驅(qū)動定制、根據(jù)業(yè)務(wù)要求進行裁剪定制、根據(jù)安防要求進行安全加固定制、根據(jù)圖像 UI 要求進行人機界面定制、根據(jù)業(yè)務(wù)代碼接口需求進行 API 及 ABI 接口定制等。

正是憑借這幾大優(yōu)勢，基于 openEuler 的麒麟信安操作系統(tǒng)讓包括金風慧能在內(nèi)的風電運營商從“必須用”變成了“愿意用”，麒麟信安操作系統(tǒng)在風電領(lǐng)域累計部署裝機量超過 2 萬套的非凡成績。

幕后功臣 openEuler

如果問麒麟信安操作系統(tǒng)為何能夠如此安全，并具備諸多優(yōu)勢特點？就不得不提幕后功臣——面向數(shù)字基礎(chǔ)設(shè)施的開源操作系統(tǒng) openEuler。

openEuler 最早誕生于 2010 年，華為開始研發(fā)自己的操作系統(tǒng)，主要用于內(nèi)部的產(chǎn)品和服務(wù)。2019 年 12 月 31 日，華為作為創(chuàng)始企業(yè)發(fā)起了 openEuler 開源社區(qū)，將自己在操作系統(tǒng)上積累了十余年的能力全部開放。至此，openEuler 便成為了操作系統(tǒng)領(lǐng)域知名的根社區(qū)之一。

所謂根社區(qū)，指的是從 Linux kernel 和其他開源組件構(gòu)建，不依賴上游發(fā)行版，有大量的外部個人貢獻者與企業(yè)參與共建的開源社區(qū)。國內(nèi)的操作系統(tǒng)廠商加入 openEuler 根社區(qū)，能夠有效推出自主創(chuàng)新，且持續(xù)演進的操作系統(tǒng)，解決“卡脖子”問題，進而在信息安全層面獲得更好的保障。

2019 年開始，麒麟信安以 openEuler 為根社區(qū)，開始研發(fā)國內(nèi)風電操作系統(tǒng)商業(yè)化版本。其結(jié)合新能源風電監(jiān)控管理等方面的國產(chǎn)化要求，進行了深度定制開發(fā)，適配了各類國內(nèi)的硬件平臺和應(yīng)用開發(fā)平臺，并進行了針對安全性、可靠性、安全加固等一系列精細化定制工作。

最終，麒麟信安實現(xiàn)了電力系統(tǒng)電源側(cè)的操作系統(tǒng)自主創(chuàng)新和安全可用等建設(shè)目標，進而成為了風電行業(yè)進行安全可靠操作系統(tǒng)整改的最佳選擇，廣泛應(yīng)用于風電領(lǐng)域的新能源能量管理系統(tǒng)、新能源中央監(jiān)控系統(tǒng)等核心生產(chǎn)系統(tǒng)。

在此基礎(chǔ)上，如今麒麟信安仍在對 openEuler 進行深入挖潛，不斷推出更多功能與版本的操作系統(tǒng)。

“麒麟信安操作系統(tǒng)已將供應(yīng)鏈切換到 openEuler，共享 openEuler 生態(tài)?！睏钫裎鐚θA夏能源網(wǎng)（公眾號 hxny3060）說道。

值得一提的是，在與 openEuler 根社區(qū)進行密切合作并不斷取得成果后，當前無論金風慧能還是麒麟信安，都非常熱衷于普及和推廣 openEuler 這一堅持根技術(shù)創(chuàng)新的開源操作系統(tǒng)。

兩家公司積極參與歐拉商業(yè)發(fā)行版組織的各項品牌及推廣活動，為操作系統(tǒng)產(chǎn)業(yè)峰會、openEuler meetup、openEuler Developer Day、湖南歐拉生態(tài)大會等活動貢獻案例及使用體會。

“我很看好 openEuler 的未來。openEuler 一開始推出的時候，定位是服務(wù)器操作系統(tǒng)，如今 openEuler 已從服務(wù)器操作系統(tǒng)升級為數(shù)字基礎(chǔ)設(shè)施的操作系統(tǒng)，這意味著它擁有了兩個特性，一是支持多樣性計算，二是支持數(shù)字化全場景。就此而言，openEuler 的想象空間變得更大了，可以為更多行業(yè)帶來更多價值?！睏钫裎绫硎镜馈?/p>

審核編輯 ：李倩