北京神州綠盟信息安全科技股份有限公司工控安全產(chǎn)品部總監(jiān)王曉鵬

隨著工業(yè)化與信息化融合的浪潮，工業(yè)控制系統(tǒng)（IndustrialControlSystem,ICS）與IT系統(tǒng)已經(jīng)密不可分?，F(xiàn)代工控系統(tǒng)自身正逐步采用通用的TCP/IP標(biāo)準(zhǔn)協(xié)議、通用的操作系統(tǒng)，同業(yè)務(wù)系統(tǒng)等其它信息系統(tǒng)的連接也越來(lái)越多。原來(lái)相對(duì)封閉的工控網(wǎng)絡(luò)環(huán)境日趨開(kāi)放，工控系統(tǒng)逐漸暴露在網(wǎng)絡(luò)威脅之下。近年來(lái)，大規(guī)模、高強(qiáng)度的工業(yè)信息安全事件頻頻發(fā)生，工業(yè)信息安全面臨著日益嚴(yán)峻的挑戰(zhàn)。在此背景下，一批致力于工業(yè)控制系統(tǒng)信息安全的技術(shù)研發(fā)與實(shí)踐應(yīng)用的企業(yè)應(yīng)運(yùn)而生，北京神州綠盟信息安全科技股份有限公司正是其中的先行者，其累積20年在信息安全領(lǐng)域的深厚經(jīng)驗(yàn)，致力于為工業(yè)企業(yè)打造全方位安全防護(hù)體系，以安全運(yùn)營(yíng)應(yīng)對(duì)復(fù)雜的網(wǎng)絡(luò)空間威脅和挑戰(zhàn)。

打造工業(yè)級(jí)的安全解決方案

北京神州綠盟信息安全科技股份有限公司正式成立于2000年，成立以來(lái)始終以“巨人背后的安全專家，保障客戶業(yè)務(wù)順暢運(yùn)行”為使命，致力提供基于自身核心競(jìng)爭(zhēng)力的企業(yè)級(jí)網(wǎng)絡(luò)安全解決方案，成為最受客戶信賴的網(wǎng)絡(luò)安全公司。自2010年，綠盟科技開(kāi)啟在工業(yè)信息安全領(lǐng)域的布局，并將其作為重要的戰(zhàn)略發(fā)展方向。目前綠盟科技工業(yè)信息安全產(chǎn)品主要有安全檢測(cè)類(lèi)產(chǎn)品、安全防護(hù)類(lèi)產(chǎn)品、安全監(jiān)測(cè)類(lèi)產(chǎn)品，廣泛應(yīng)用于電網(wǎng)、發(fā)電、核電、石油石化、軌道交通、水務(wù)、燃?xì)?、冶金、煙草、制造業(yè)、軍工等行業(yè)及電信運(yùn)營(yíng)商、測(cè)評(píng)機(jī)構(gòu)、高校等領(lǐng)域。

北京神州綠盟信息安全科技股份有限公司工控安全產(chǎn)品部總監(jiān)王曉鵬表示，綠盟科技可以為用戶提供從IT網(wǎng)絡(luò)到OT網(wǎng)絡(luò)的全方位解決方案，相關(guān)的產(chǎn)品、服務(wù)和解決方案已經(jīng)在運(yùn)營(yíng)商、金融、能源、政府、軍隊(duì)軍工等領(lǐng)域中得到廣泛的應(yīng)用。在安全與業(yè)務(wù)結(jié)合上進(jìn)行了很多創(chuàng)新性探索，國(guó)產(chǎn)化、未知威脅檢測(cè)、態(tài)勢(shì)感知、業(yè)務(wù)安全巡檢與智能運(yùn)維中進(jìn)行了大量的實(shí)踐和應(yīng)用。

據(jù)其介紹，在智慧城市安全建設(shè)，綠盟科技已在寧波落地了智能城市的安全運(yùn)營(yíng)中心，為寧波區(qū)域的政府、金融、工業(yè)企業(yè)提供全方位的安全感知能力及時(shí)發(fā)現(xiàn)潛在的安全隱患并提供有效的應(yīng)對(duì)措施，從監(jiān)管要求及企業(yè)自身的業(yè)務(wù)安全需求兩個(gè)維度來(lái)為城市的IT系統(tǒng)提供有力保障；綠盟科技為工業(yè)客戶提供了全方位的安全解決方案，為不同的行業(yè)提供了適配于行業(yè)運(yùn)行特點(diǎn)的安全解決方案，從客戶的IT網(wǎng)絡(luò)到OT網(wǎng)絡(luò)及IT與OT網(wǎng)絡(luò)之間的邊界提供了完整的安全解決方案，考慮不同的應(yīng)用在不同行業(yè)差異性，提供了高彈性的解決方案和適應(yīng)于解決方案的安全產(chǎn)品能力，已經(jīng)在發(fā)電、煙草、水務(wù)、冶金、軌道交通等領(lǐng)域中得到應(yīng)用。

致力安全運(yùn)維能力建設(shè)

近年來(lái)，我國(guó)甚至全球都開(kāi)始愈發(fā)重視信息安全，在中國(guó)政府的推動(dòng)下，信息安全已上升到國(guó)家安全的高度，工業(yè)信息安全產(chǎn)業(yè)發(fā)展隨之逐漸發(fā)展壯大，對(duì)此，王曉鵬深有感觸：“工業(yè)信息安全經(jīng)歷了疑惑、試點(diǎn)、推廣到規(guī)模化的過(guò)程，在國(guó)家主管機(jī)構(gòu)的推動(dòng)及企業(yè)意識(shí)覺(jué)醒后，工業(yè)企業(yè)對(duì)于信息安全的重視程度在進(jìn)一步提升，尤其是在控制系統(tǒng)內(nèi)部構(gòu)建安全上由于生態(tài)鏈系統(tǒng)的逐步形成，更多的安全能力部署到控制系統(tǒng)內(nèi)部提升了控制系統(tǒng)的安全。另一方面隨著CPS在更多領(lǐng)域中的應(yīng)用在技術(shù)上催生了工業(yè)物聯(lián)網(wǎng)的發(fā)展，新的業(yè)務(wù)需求發(fā)展對(duì)于安全需求提出更多的要求，比如在泛在連接的情況下，更多采集節(jié)點(diǎn)的出現(xiàn)、更多智能傳感器的存在、邊緣側(cè)部署能力等來(lái)的安全隱患等?！?/p>

正如其言，目前工業(yè)信息安全已經(jīng)逐步從探索階段到應(yīng)用深入階段發(fā)展，在一些行業(yè)中已經(jīng)出現(xiàn)了規(guī)?；瘧?yīng)用。同時(shí)，客戶對(duì)于工業(yè)安全的顧慮伴隨的一些成功案例的實(shí)施已經(jīng)開(kāi)始能夠接受安全的部署及安全所帶來(lái)的價(jià)值。工業(yè)控制器廠商與安全企業(yè)之間的合作進(jìn)一步加強(qiáng)，在這個(gè)跨學(xué)科領(lǐng)域中合作實(shí)現(xiàn)了工控廠商、安全廠商與客戶之間的三贏。而在王曉鵬看來(lái)，客戶對(duì)于信息安全的需求也在日益增強(qiáng)：“客戶希望安全能夠與業(yè)務(wù)運(yùn)行有機(jī)結(jié)合，安全能夠更加可視，為業(yè)務(wù)提供更多的支撐。另一方面，安全運(yùn)維的需求也逐步顯現(xiàn)，遠(yuǎn)程安全監(jiān)測(cè)與本地定期安全巡檢結(jié)合的模式，已經(jīng)成為領(lǐng)域中一種典型的模式?！?/p>

這一需求正是源于當(dāng)前大多工業(yè)企業(yè)信息安全建設(shè)缺乏綜合運(yùn)營(yíng)機(jī)制，安全防護(hù)能力難以得到有效提升，如何解決這一問(wèn)題？王曉鵬認(rèn)為，綜合運(yùn)營(yíng)機(jī)制是一個(gè)系統(tǒng)工程，它是建立在基礎(chǔ)安全能力已經(jīng)具備的基礎(chǔ)上的，需要結(jié)合業(yè)務(wù)的運(yùn)行特點(diǎn)從技術(shù)和管理兩個(gè)維度來(lái)提供綜合安全能力。從目前的工業(yè)安全建設(shè)上看，從解決方案角度或者單點(diǎn)解決急需問(wèn)題的角度看，可以解決一些客戶在安全能力保障的不足問(wèn)題，可以滿足合規(guī)性的要求。從工業(yè)系統(tǒng)長(zhǎng)期運(yùn)行的角度看，安全保障是一個(gè)動(dòng)態(tài)的過(guò)程，外部的威脅不會(huì)一成不變，需要?jiǎng)討B(tài)去看待安全，安全需要有持續(xù)的運(yùn)營(yíng)的過(guò)程。作為工業(yè)企業(yè)來(lái)說(shuō)需要逐步由單點(diǎn)的安全到運(yùn)營(yíng)的模式來(lái)提升工業(yè)安全的能力。

綠盟科技為客戶提供從安全解決方案到安全運(yùn)營(yíng)的全面解決措施，會(huì)根據(jù)客戶的安全所處的階段來(lái)提供針對(duì)性的解決措施，提供了從本地運(yùn)維到遠(yuǎn)程運(yùn)維的綜合性的安全支持措施。為客戶提供從IT網(wǎng)絡(luò)的安全運(yùn)營(yíng)監(jiān)測(cè)到生產(chǎn)網(wǎng)絡(luò)的安全感知到綜合的安全分析與運(yùn)營(yíng)，保證客戶安全全面感知與協(xié)同。

助力工業(yè)互聯(lián)網(wǎng)安全

隨著“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃和“中國(guó)制造2025”的實(shí)施，我國(guó)已經(jīng)進(jìn)入工業(yè)智能化建設(shè)的高峰期，關(guān)鍵基礎(chǔ)設(shè)施互聯(lián)互通的需求正不斷增強(qiáng)，工業(yè)互聯(lián)網(wǎng)建設(shè)及關(guān)鍵基礎(chǔ)設(shè)施互聯(lián)互通的速度已經(jīng)超出了人們的預(yù)期。作為新工業(yè)革命的關(guān)鍵基礎(chǔ)設(shè)施，工業(yè)互聯(lián)網(wǎng)代表著國(guó)家新一代信息基礎(chǔ)設(shè)施重要發(fā)展方向，已經(jīng)成為涉及國(guó)家經(jīng)濟(jì)命脈的工業(yè)體系的神經(jīng)中樞。工業(yè)智能化和工業(yè)互聯(lián)網(wǎng)的發(fā)展既是我國(guó)經(jīng)濟(jì)變革的難得戰(zhàn)略窗口期，又面臨著嚴(yán)峻的安全形勢(shì)挑戰(zhàn)，工業(yè)互聯(lián)網(wǎng)安全顯得尤為重要。

如何應(yīng)對(duì)工業(yè)互聯(lián)網(wǎng)時(shí)代，工業(yè)安全所面臨的挑戰(zhàn)？王曉鵬認(rèn)為，在工業(yè)互聯(lián)網(wǎng)的時(shí)代，企業(yè)的工業(yè)安全建設(shè)不僅要重視原有的IT網(wǎng)絡(luò)建設(shè)及興起的工控安全建設(shè)，需要從IT與OT融合的角度來(lái)看待安全能力的融合。在原有業(yè)務(wù)運(yùn)行模式發(fā)生變換時(shí)，在安全的維度上需要考慮從新業(yè)務(wù)運(yùn)行模式上考慮安全能力的增強(qiáng)。在考慮安全維度時(shí)，需要從云安全、邊緣安全、網(wǎng)絡(luò)安全、控制安全、應(yīng)用安全、數(shù)據(jù)安全角度來(lái)著手，在安全建設(shè)上需要從業(yè)務(wù)運(yùn)行的整體維度來(lái)看到各個(gè)安全技術(shù)手段如何與業(yè)務(wù)運(yùn)行之間結(jié)合真正做到可應(yīng)用落地。

“目前綠盟科技基于已有的技術(shù)能力，為新業(yè)務(wù)形態(tài)的工業(yè)企業(yè)提供了數(shù)據(jù)的保障能力，云端的保障能力，邊緣側(cè)的保障能力，控制系統(tǒng)保障能力，嵌入式的安全組件能力等，充分考慮與業(yè)務(wù)之間的融合來(lái)幫忙工業(yè)互聯(lián)網(wǎng)企業(yè)提升安全能力。”王曉鵬表示。

摘自《自動(dòng)化博覽》2020年2月刊