铁路信号工控机选型,押宝国产C86!
铁路信号系统正在从继电器联锁向全电子化切换。传统方案靠机械触点实现“故障-安全”,可靠性跑通了上百年。但全电子化一上来,继电器没了,安全责任就得芯片来扛。
那么问题来了:CPU自己怎么保证故障安全?
铁路信号系统的国产化试点里的工控机选了海光C86。业内关注点肯定倒不止是算力,而是这家特有的独立安全处理器。
传统X86架构里,安全运算要过主核,存在被侧信道攻击或操作系统漏洞穿透的风险。海光C86在硅层面做了物理隔离,安全处理器独立运行国密算法,密钥不出安全区,主核连访问权限都没有。相当于CPU内部修了一堵硬件防火墙。
带来的好处也很直接,以前要过等保三级和信创合规,得外挂PCIe加密卡,又贵又增加故障点。现在主板自带国密,单板就能过安全认证。
更有意思的是外溢效应。铁路信号系统的SIL4认证几乎是工业领域天花板。海光能跑通这个场景,石油石化、智慧矿山、智能制造跟着走就完了。
内生安全
