控制網(wǎng)絡(luò )雙冗余配置；各個(gè)分散的控制系統控制層采用DP總線(xiàn)方式，便于連接不同的控制智能設備，支持遠程IO；各個(gè)子系統的系統層采用冗余星形結構，各個(gè)子系統的星形相互獨立，互不影響。
現場(chǎng)控制站中央處理單元DPU采用主頻為400MHz的Intel處理器，帶16MB 固態(tài)盤(pán)和128M DRAM，并提供10M 以太網(wǎng)雙機數據交換端口和雙DP通訊收發(fā)器，支持支持ProfiBus-DP主站協(xié)議。
控制系統軟件使用同一個(gè)數據庫，通過(guò)聯(lián)編自動(dòng)生成控制站設備程序。上層采用 “域”連接技術(shù)，定義＃1機組為＃1域，＃2機組為＃2域，公用系統為＃3域，各域共享管理和操作數據，而每個(gè)域又是一個(gè)功能完整的DCS系統。
圖1：?jiǎn)卧獧C組系統網(wǎng)絡(luò )圖
系統主要控制功能
整套系統監控功能包括數據采集系統（DAS）、順序控制系統（SCS）、爐膛安全監控系統（FSSS）、模擬量控制系統（MCS）、協(xié)調控制系統（CCS）、數字式電液控制系統（DEH）、旁路控制系統（BPS）、汽機空冷控制系統（ACC）、電氣控制系統（ECS），以及脫硫控制等系統。
l FSSS控制功能
FSSS控制系統主要包括鍋爐自動(dòng)吹掃邏輯、油檢漏試驗程控邏輯、MFT動(dòng)作及首出邏輯、冷卻風(fēng)系統的保護聯(lián)鎖和油角的點(diǎn)火程控啟、停等等，各功能均有專(zhuān)用的操作、指示面板。
l CCS控制功能
CCS負荷管理中心對設定負荷指令進(jìn)行限速、限幅、閉鎖增減等處理后得出實(shí)際負荷指令。同時(shí)也可實(shí)現RB、一次調頻、風(fēng)煤交叉等功能。自動(dòng)發(fā)電控制（AGC）以機爐協(xié)調控制方式為基礎，可接受電網(wǎng)發(fā)來(lái)的負荷指令，快速響應電網(wǎng)負荷的需要。
l MCS控制功能
MCS功能主要完成對調節設備的控制和多套自動(dòng)調節回路，主要模擬量控制包括了：送風(fēng)機控制、爐膛壓力控制、一次風(fēng)機控制、給水控制、主汽溫度控制、再熱汽溫控制、磨煤機負荷控制、球磨機出口溫度控制、除氧器水位、輔助系統控制等等。
l SCS控制功能
SCS功能主要完成機組輔機、加熱器及各種閥門(mén)的操作、聯(lián)鎖、保護及程控等控制功能。
l ECS控制功能
ECS功能除了完成對斷路器的控制外，還對廠(chǎng)用電切換裝置、機組勵磁裝置及同期裝置等電氣設備進(jìn)行操作控制。
l ACC控制功能
exposed to detailed security investigation, vulnerabilities will appear like an avalanche, which requires the installation of new control system patches every week.
It is worth noting that the above analysis does not take into account the firmware in PLC and DCS controllers. They also have vulnerabilities and need to be patched during operation. Controller firmware usually contains 1000kloc to 5000kloc, so based on the same analysis above, we predict that each firmware may contain 30 to 150 vulnerabilities. Similarly, if the curve of vulnerability disclosure is similar to what we see in the IT industry, we can expect that the number of patches will be relatively small in the near future, and the number of vulnerabilities will increase significantly in a few years.
The above analysis clearly shows that the release frequency of patches to solve ICS / SCADA vulnerabilities in future controllers and computers is likely to exceed the tolerance of most ICS / SCADA operators for system shutdown.
