近年來針對工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)攻擊事件層出不窮,電力能源更是安全事件頻發(fā)的重災(zāi)區(qū)。本文在分析工控安全發(fā)展趨勢與可信計(jì)算防護(hù)模型的基礎(chǔ)上,針對國內(nèi)大型火電機(jī)組DCS控制系統(tǒng)面臨的網(wǎng)絡(luò)安全問題,提出基于可信計(jì)算3.0技術(shù)的主動(dòng)安全防護(hù)方案,形成以控制系統(tǒng)內(nèi)生安全為核心、配合邊界安全措施,滿足等級保護(hù)三級要求的信息安全防護(hù)體系。方案實(shí)現(xiàn)安全可信主動(dòng)防護(hù)體系在超超臨界1000MW火電機(jī)組的應(yīng)用突破,具有技術(shù)創(chuàng)新性和很好的推廣價(jià)值。