張偉

4月29日，智能工業(yè)網(wǎng)絡(luò)安全專家——北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司（下稱“匡恩網(wǎng)絡(luò)”），向市場(chǎng)推出業(yè)界首款便攜式、可移動(dòng)的工控安全威脅評(píng)估平臺(tái)。

這家成立剛剛兩年的公司再一次填補(bǔ)了我國(guó)在工業(yè)控制系統(tǒng)（下稱“工控系統(tǒng)”）網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估領(lǐng)域缺乏有效工具和方法的空白。

近年來(lái)，國(guó)內(nèi)外發(fā)生的越來(lái)越多的工控網(wǎng)絡(luò)安全事件，用慘重的經(jīng)濟(jì)損失和被危及的國(guó)家安全警示我們：工業(yè)控制網(wǎng)絡(luò)安全正在成為網(wǎng)絡(luò)空間對(duì)抗的主戰(zhàn)場(chǎng)和反恐新戰(zhàn)場(chǎng)。

匡恩網(wǎng)絡(luò)總裁孫一桉說(shuō)，預(yù)計(jì)匡恩網(wǎng)絡(luò)在今年可以實(shí)現(xiàn)可信和自主控制，形成—個(gè)基于可信計(jì)算的安全體系。

隨著“中國(guó)制造2025”和“互聯(lián)網(wǎng)+”在各個(gè)領(lǐng)域的深度滲透和廣泛推進(jìn)，我們期待出現(xiàn)基于智能化、網(wǎng)絡(luò)化的新的經(jīng)濟(jì)發(fā)展形態(tài)。而這個(gè)目標(biāo)的實(shí)現(xiàn)，離不開(kāi)自主可控的工控系統(tǒng)，離不開(kāi)我國(guó)工控網(wǎng)絡(luò)安全行業(yè)的健康快速發(fā)展和像匡恩網(wǎng)絡(luò)這樣專注于智能工業(yè)網(wǎng)絡(luò)安全解決方案的高科技創(chuàng)新企業(yè)。

近日，就我國(guó)工控網(wǎng)絡(luò)安全的行業(yè)現(xiàn)狀和產(chǎn)業(yè)發(fā)展等相關(guān)問(wèn)題，《中國(guó)經(jīng)濟(jì)周刊》記者專訪了匡恩網(wǎng)絡(luò)總裁孫一桉。

匡恩網(wǎng)絡(luò)是工控安全行業(yè)最強(qiáng)的技術(shù)力量

《中國(guó)經(jīng)濟(jì)周刊》：在國(guó)內(nèi)工控網(wǎng)絡(luò)安全行業(yè)，匡恩網(wǎng)絡(luò)是規(guī)模最大、實(shí)力最強(qiáng)的企業(yè)之一，匡恩網(wǎng)絡(luò)在發(fā)展工控網(wǎng)絡(luò)安全產(chǎn)業(yè)方面有哪些優(yōu)勢(shì)？

孫一桉：匡恩網(wǎng)絡(luò)作為中國(guó)的工控安全民營(yíng)企業(yè)，源于中國(guó)，扎根于中國(guó)，對(duì)中國(guó)工控網(wǎng)絡(luò)安全行業(yè)有自己的見(jiàn)解和應(yīng)對(duì)之道。

首先，匡恩網(wǎng)絡(luò)匯聚了網(wǎng)絡(luò)安全、工控系統(tǒng)等領(lǐng)域的優(yōu)秀人才，是國(guó)內(nèi)安全界普遍認(rèn)可的工控網(wǎng)絡(luò)安全領(lǐng)域技術(shù)實(shí)力最強(qiáng)、規(guī)模最大的一支技術(shù)力量。

其次，匡恩網(wǎng)絡(luò)擁有完全自主知識(shí)產(chǎn)權(quán)的安全檢測(cè)和防護(hù)技術(shù)，國(guó)際領(lǐng)先，填補(bǔ)國(guó)內(nèi)空白，申請(qǐng)和取得了發(fā)明專利30余項(xiàng)和著作權(quán)30余項(xiàng)。

再就是，以“4+1”防護(hù)理念為指導(dǎo)思想，匡恩網(wǎng)絡(luò)已完成3大系列、12條產(chǎn)品線，成為國(guó)內(nèi)首家以全產(chǎn)品線和服務(wù)覆蓋工控網(wǎng)絡(luò)全業(yè)務(wù)領(lǐng)域的高技術(shù)創(chuàng)新公司;獨(dú)創(chuàng)了從設(shè)備檢測(cè)、安全服務(wù)到威脅管理、監(jiān)測(cè)審計(jì)再到智能保護(hù)的全生命周期自主可控的解決方案。

“四個(gè)安全性”加“時(shí)間持續(xù)性”缺一不可

《中國(guó)經(jīng)濟(jì)周刊》：我們了解到，您提出了“4+1”工控網(wǎng)絡(luò)安全防護(hù)理念，這一理念應(yīng)該如何理解，對(duì)匡恩網(wǎng)絡(luò)的產(chǎn)品研發(fā)有什么意義？

孫一桉：匡恩網(wǎng)絡(luò)在實(shí)踐探索中創(chuàng)新性地提出了“4+1”的立體化工控安全防護(hù)理念。

第一是結(jié)構(gòu)安全性，包括網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化和防護(hù)類設(shè)備的部署;第二是本體安全性，主要關(guān)注工控系統(tǒng)中設(shè)備自身的安全性;第三是行為安全性，工控系統(tǒng)對(duì)行為的判斷、處理原則和入侵容忍度與信息系統(tǒng)不同，要根據(jù)工控系統(tǒng)的行業(yè)特點(diǎn)，判斷系統(tǒng)內(nèi)部發(fā)起的行為是否具有安全隱患，系統(tǒng)外部發(fā)起的行為是否具有安全威脅，并采取相應(yīng)的機(jī)制;第四是基因安全性，實(shí)現(xiàn)工控安全設(shè)備基礎(chǔ)軟硬件的自主可控、安全可信，并進(jìn)一步將可信平臺(tái)植入到工業(yè)控制設(shè)備上;最后是時(shí)間持續(xù)性，即安全的持續(xù)管理與運(yùn)維，在持續(xù)的對(duì)抗中保障安全。

在“4·29首都網(wǎng)絡(luò)安全日”博覽會(huì)上，匡恩網(wǎng)絡(luò)推出的部分保護(hù)類產(chǎn)品。

綜上，四個(gè)安全性加時(shí)間持續(xù)性，就構(gòu)成了我們的工控安全防護(hù)體系。

匡恩網(wǎng)絡(luò)已實(shí)現(xiàn)全系列產(chǎn)品自主可控

《中國(guó)經(jīng)濟(jì)周刊》：工控網(wǎng)絡(luò)安全領(lǐng)域的關(guān)鍵就是自主可控?？锒骶W(wǎng)絡(luò)在這方面是如何布局并逐步推進(jìn)的？

孫一桉：匡恩網(wǎng)絡(luò)是做工業(yè)控制網(wǎng)絡(luò)安全的，行業(yè)涉及國(guó)家關(guān)鍵基礎(chǔ)設(shè)施、制造、軍隊(duì)軍工等重大領(lǐng)域，所以我們從一開(kāi)始就在硬件和軟件方面全部堅(jiān)持自主研發(fā)，所有的解決方案都是自主開(kāi)發(fā)，也申請(qǐng)了大量的專利和知識(shí)產(chǎn)權(quán)保護(hù)，目前已做到了全系列十幾款產(chǎn)品的自主可控，是國(guó)內(nèi)同類廠商中的佼佼者。下一步，我們將把自己開(kāi)發(fā)的硬件、軟件全部納入可信計(jì)算體系。我們可以保證任何篡改、植入的系統(tǒng)都不能在我們的環(huán)境下運(yùn)行。預(yù)計(jì)匡恩網(wǎng)絡(luò)在今年可以實(shí)現(xiàn)可信和自主控制，形成一個(gè)基于可信計(jì)算的安全體系。

工控系統(tǒng)的特點(diǎn)是行業(yè)差異化大、投資大

《中國(guó)經(jīng)濟(jì)周刊》：許多業(yè)內(nèi)人士表示，工控網(wǎng)絡(luò)安全是一個(gè)很大的市場(chǎng)，也是將來(lái)能出現(xiàn)大公司的行業(yè)。關(guān)于這個(gè)市場(chǎng)，目前工控網(wǎng)絡(luò)安全主要針對(duì)或服務(wù)的是哪些行業(yè)？

孫一桉： 工控網(wǎng)絡(luò)安全的市場(chǎng)應(yīng)從三個(gè)層次去看。

第一，工控網(wǎng)絡(luò)安全本身。我國(guó)制造業(yè)、基礎(chǔ)設(shè)施的規(guī)模非常大，它們?cè)诎踩矫娴幕ㄙM(fèi)有一個(gè)固定的比例。

第二，更大范圍內(nèi)的大安全的概念。工業(yè)網(wǎng)絡(luò)安全也是生產(chǎn)安全的一部分，在大安全概念中的市場(chǎng)就更廣泛了，涉及到與功能安全相結(jié)合、數(shù)據(jù)安全相結(jié)合等，而不僅僅是網(wǎng)絡(luò)安全。

匡恩網(wǎng)絡(luò)推出的虛擬電子沙盤(pán)，展示智能制造等六大行業(yè)解決方案。

第三，做安全一方面是為了保護(hù)、防御系統(tǒng)安全，另一方面也是為了提高生產(chǎn)力，所以，在此基礎(chǔ)上衍生出了工控系統(tǒng)本身智能化的提升和生產(chǎn)力的提高。匡恩網(wǎng)絡(luò)的定位是從“工控的安全”做到“安全的工控”。這個(gè)過(guò)程當(dāng)然不是一蹴而就，我們先要解決工控系統(tǒng)的網(wǎng)絡(luò)安全，之后再擴(kuò)大到大安全的概念，最后再擴(kuò)大到工業(yè)智能化，以安全為基因的智能化生產(chǎn)和智能化服務(wù)。

我們自2015年成立匡恩網(wǎng)絡(luò)智能工業(yè)安全研究院以來(lái)，就已經(jīng)突破了傳統(tǒng)的、簡(jiǎn)單的工業(yè)網(wǎng)絡(luò)安全的概念，在新能源和智能制造等領(lǐng)域開(kāi)始布局新的產(chǎn)品，今年會(huì)有一系列新的產(chǎn)品發(fā)布。隨后我們還會(huì)再進(jìn)一步擴(kuò)大范圍。

之前的一兩年我們著重做平臺(tái)建設(shè)。工控系統(tǒng)的特點(diǎn)是行業(yè)差異化太大，我們投入巨大的研發(fā)力量，做了一個(gè)適應(yīng)性非常好的平臺(tái)。這些前期的工作現(xiàn)在已經(jīng)開(kāi)花結(jié)果了，我們針對(duì)各個(gè)行業(yè)的特點(diǎn)做行業(yè)解決方案，提供定制化服務(wù)。目前覆蓋的行業(yè)主要包括能源電力、軌道交通、石油石化、智能制造等，凡是智能化水平比較高的工業(yè)和制造業(yè)企業(yè)都是我們的客戶。也包括基礎(chǔ)設(shè)施如燃?xì)狻⑺?、電、軌道交通、高鐵、航空、港口等。今后我們還要繼續(xù)拓展行業(yè)范圍，比如防疫站、醫(yī)院，未來(lái)也會(huì)關(guān)注更多的物聯(lián)網(wǎng)終端。

工控安全市場(chǎng)只開(kāi)發(fā)了冰山一角

《中國(guó)經(jīng)濟(jì)周刊》：工控網(wǎng)絡(luò)安全的需求這么大，您估計(jì)國(guó)內(nèi)市場(chǎng)有多大規(guī)模？

孫一桉：我一直都不認(rèn)為工控網(wǎng)絡(luò)安全是整體信息安全的一個(gè)細(xì)分市場(chǎng)，它更像是傳統(tǒng)信息安全領(lǐng)域的平行市場(chǎng)，市場(chǎng)規(guī)模非常大。但是這個(gè)市場(chǎng)的成長(zhǎng)，從大家認(rèn)識(shí)到開(kāi)始采用再到大量采用，跳躍性很強(qiáng)，需要一個(gè)比較長(zhǎng)的培養(yǎng)過(guò)程。

這種跳躍是由幾個(gè)原因造成的：一、這個(gè)市場(chǎng)更大程度上是一個(gè)事件驅(qū)動(dòng)、政策驅(qū)動(dòng)的市場(chǎng)，是跳躍性的。二、行業(yè)進(jìn)入門(mén)檻非常高。不管是匡恩網(wǎng)絡(luò)還是華為、思科，要進(jìn)入一個(gè)新行業(yè)，都要經(jīng)過(guò)一個(gè)很長(zhǎng)時(shí)間的試點(diǎn)和適應(yīng)階段，而且在此期間看不到效益。但一個(gè)小小的試點(diǎn)，隨之而來(lái)的可能就是復(fù)制性很強(qiáng)的、爆炸性的市場(chǎng)。

現(xiàn)在我們所做的點(diǎn)點(diǎn)滴滴，只是未來(lái)更大的市場(chǎng)的冰山一角。盡管我們2015年相比2014年有10倍的增長(zhǎng)，今年預(yù)計(jì)還會(huì)有大幅增長(zhǎng)，但這并不是我們最看重的。在工控安全市場(chǎng)爆發(fā)點(diǎn)來(lái)臨之前，我們要做的，就是全力以赴地練內(nèi)功，做品牌，做產(chǎn)品，讓用戶的認(rèn)可度和滿意度不斷提升。

我們與傳統(tǒng)信息安全廠商主要還是合作關(guān)系，我們做工業(yè)控制網(wǎng)絡(luò)安全，介于信息安全和工業(yè)控制之間。這是一個(gè)新生態(tài)，我們?cè)谂m應(yīng)并融入這個(gè)新的生態(tài)圈。

專家點(diǎn)評(píng)

北京中安國(guó)發(fā)信息技術(shù)研究院院長(zhǎng)、信息安全應(yīng)急演練關(guān)鍵技術(shù)研究中心主任張勝生：我國(guó)工控安全保障需要從業(yè)務(wù)安全需求出發(fā)

在“兩化融合”“工業(yè)4.0”和“中國(guó)制造2025”的大背景下，隨著信息化的推進(jìn)和工業(yè)化進(jìn)程的加速，越來(lái)越多的計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)應(yīng)用于工業(yè)控制系統(tǒng)，在為工業(yè)生產(chǎn)帶來(lái)極大推動(dòng)作用的同時(shí)，也帶來(lái)了工控系統(tǒng)的安全及泄密問(wèn)題。我國(guó)工控系統(tǒng)及設(shè)備的安全保護(hù)水平明顯偏低，長(zhǎng)期以來(lái)沒(méi)有得到關(guān)注，如系統(tǒng)終端平臺(tái)安全防護(hù)弱點(diǎn)，系統(tǒng)配置和軟件安全漏洞、工控協(xié)議安全問(wèn)題、私有協(xié)議的安全問(wèn)題、隱藏的后門(mén)和未知漏洞、TCP/IP自身的安全問(wèn)題、用戶權(quán)限控制的接入、網(wǎng)絡(luò)安全邊界防護(hù)，以及內(nèi)部非法人員、密鑰管理、當(dāng)前國(guó)際復(fù)雜環(huán)境等，存在各種網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)和漏洞。

以匡恩網(wǎng)絡(luò)為代表的國(guó)內(nèi)專注工控安全的企業(yè)，根據(jù)工控業(yè)務(wù)需求、工控威脅風(fēng)險(xiǎn)以及工控泄密途徑的分析，明確工控網(wǎng)絡(luò)安全防護(hù)目標(biāo)，并根據(jù)工控網(wǎng)絡(luò)安全設(shè)計(jì)原則以及設(shè)計(jì)標(biāo)準(zhǔn)，進(jìn)行工控網(wǎng)絡(luò)安全方案設(shè)計(jì)，最終完成工控網(wǎng)絡(luò)安全防護(hù)目標(biāo)，實(shí)現(xiàn)評(píng)估、防護(hù)和運(yùn)營(yíng)的有機(jī)結(jié)合，形成長(zhǎng)期有效的防護(hù)機(jī)制。

在工控安全發(fā)展過(guò)程中，具備工控安全知識(shí)，能夠設(shè)計(jì)、實(shí)施、運(yùn)維工控安全系統(tǒng)的工程師稀缺性日益凸顯出來(lái)，企業(yè)與院校需要緊密互動(dòng)，快速建設(shè)工控安全人才教育的實(shí)驗(yàn)室和課程體系，早日實(shí)現(xiàn)中國(guó)工控安全強(qiáng)國(guó)夢(mèng)！