北京神州绿盟信息安全科技股份有限公司工控安全产品部总监王晓鹏

随着工业化与信息化融合的浪潮，工业控制系统（IndustrialControlSystem,ICS）与IT系统已经密不可分。现代工控系统自身正逐步采用通用的TCP/IP标准协议、通用的操作系统，同业务系统等其它信息系统的连接也越来越多。原来相对封闭的工控网络环境日趋开放，工控系统逐渐暴露在网络威胁之下。近年来，大规模、高强度的工业信息安全事件频频发生，工业信息安全面临着日益严峻的挑战。在此背景下，一批致力于工业控制系统信息安全的技术研发与实践应用的企业应运而生，北京神州绿盟信息安全科技股份有限公司正是其中的先行者，其累积20年在信息安全领域的深厚经验，致力于为工业企业打造全方位安全防护体系，以安全运营应对复杂的网络空间威胁和挑战。

打造工业级的安全解决方案

北京神州绿盟信息安全科技股份有限公司正式成立于2000年，成立以来始终以“巨人背后的安全专家，保障客户业务顺畅运行”为使命，致力提供基于自身核心竞争力的企业级网络安全解决方案，成为最受客户信赖的网络安全公司。自2010年，绿盟科技开启在工业信息安全领域的布局，并将其作为重要的战略发展方向。目前绿盟科技工业信息安全产品主要有安全检测类产品、安全防护类产品、安全监测类产品，广泛应用于电网、发电、核电、石油石化、轨道交通、水务、燃气、冶金、烟草、制造业、军工等行业及电信运营商、测评机构、高校等领域。

北京神州绿盟信息安全科技股份有限公司工控安全产品部总监王晓鹏表示，绿盟科技可以为用户提供从IT网络到OT网络的全方位解决方案，相关的产品、服务和解决方案已经在运营商、金融、能源、政府、军队军工等领域中得到广泛的应用。在安全与业务结合上进行了很多创新性探索，国产化、未知威胁检测、态势感知、业务安全巡检与智能运维中进行了大量的实践和应用。

据其介绍，在智慧城市安全建设，绿盟科技已在宁波落地了智能城市的安全运营中心，为宁波区域的政府、金融、工业企业提供全方位的安全感知能力及时发现潜在的安全隐患并提供有效的应对措施，从监管要求及企业自身的业务安全需求两个维度来为城市的IT系统提供有力保障；绿盟科技为工业客户提供了全方位的安全解决方案，为不同的行业提供了适配于行业运行特点的安全解决方案，从客户的IT网络到OT网络及IT与OT网络之间的边界提供了完整的安全解决方案，考虑不同的应用在不同行业差异性，提供了高弹性的解决方案和适应于解决方案的安全产品能力，已经在发电、烟草、水务、冶金、轨道交通等领域中得到应用。

致力安全运维能力建设

近年来，我国甚至全球都开始愈发重视信息安全，在中国政府的推动下，信息安全已上升到国家安全的高度，工业信息安全产业发展随之逐渐发展壮大，对此，王晓鹏深有感触：“工业信息安全经历了疑惑、试点、推广到规模化的过程，在国家主管机构的推动及企业意识觉醒后，工业企业对于信息安全的重视程度在进一步提升，尤其是在控制系统内部构建安全上由于生态链系统的逐步形成，更多的安全能力部署到控制系统内部提升了控制系统的安全。另一方面随着CPS在更多领域中的应用在技术上催生了工业物联网的发展，新的业务需求发展对于安全需求提出更多的要求，比如在泛在连接的情况下，更多采集节点的出现、更多智能传感器的存在、边缘侧部署能力等来的安全隐患等。”

正如其言，目前工业信息安全已经逐步从探索阶段到应用深入阶段发展，在一些行业中已经出现了规模化应用。同时，客户对于工业安全的顾虑伴随的一些成功案例的实施已经开始能够接受安全的部署及安全所带来的价值。工业控制器厂商与安全企业之间的合作进一步加强，在这个跨学科领域中合作实现了工控厂商、安全厂商与客户之间的三赢。而在王晓鹏看来，客户对于信息安全的需求也在日益增强：“客户希望安全能够与业务运行有机结合，安全能够更加可视，为业务提供更多的支撑。另一方面，安全运维的需求也逐步显现，远程安全监测与本地定期安全巡检结合的模式，已经成为领域中一种典型的模式。”

这一需求正是源于当前大多工业企业信息安全建设缺乏综合运营机制，安全防护能力难以得到有效提升，如何解决这一问题？王晓鹏认为，综合运营机制是一个系统工程，它是建立在基础安全能力已经具备的基础上的，需要结合业务的运行特点从技术和管理两个维度来提供综合安全能力。从目前的工业安全建设上看，从解决方案角度或者单点解决急需问题的角度看，可以解决一些客户在安全能力保障的不足问题，可以满足合规性的要求。从工业系统长期运行的角度看，安全保障是一个动态的过程，外部的威胁不会一成不变，需要动态去看待安全，安全需要有持续的运营的过程。作为工业企业来说需要逐步由单点的安全到运营的模式来提升工业安全的能力。

绿盟科技为客户提供从安全解决方案到安全运营的全面解决措施，会根据客户的安全所处的阶段来提供针对性的解决措施，提供了从本地运维到远程运维的综合性的安全支持措施。为客户提供从IT网络的安全运营监测到生产网络的安全感知到综合的安全分析与运营，保证客户安全全面感知与协同。

助力工业互联网安全

随着“互联网+”行动计划和“中国制造2025”的实施，我国已经进入工业智能化建设的高峰期，关键基础设施互联互通的需求正不断增强，工业互联网建设及关键基础设施互联互通的速度已经超出了人们的预期。作为新工业革命的关键基础设施，工业互联网代表着国家新一代信息基础设施重要发展方向，已经成为涉及国家经济命脉的工业体系的神经中枢。工业智能化和工业互联网的发展既是我国经济变革的难得战略窗口期，又面临着严峻的安全形势挑战，工业互联网安全显得尤为重要。

如何应对工业互联网时代，工业安全所面临的挑战？王晓鹏认为，在工业互联网的时代，企业的工业安全建设不仅要重视原有的IT网络建设及兴起的工控安全建设，需要从IT与OT融合的角度来看待安全能力的融合。在原有业务运行模式发生变换时，在安全的维度上需要考虑从新业务运行模式上考虑安全能力的增强。在考虑安全维度时，需要从云安全、边缘安全、网络安全、控制安全、应用安全、数据安全角度来着手，在安全建设上需要从业务运行的整体维度来看到各个安全技术手段如何与业务运行之间结合真正做到可应用落地。

“目前绿盟科技基于已有的技术能力，为新业务形态的工业企业提供了数据的保障能力，云端的保障能力，边缘侧的保障能力，控制系统保障能力，嵌入式的安全组件能力等，充分考虑与业务之间的融合来帮忙工业互联网企业提升安全能力。”王晓鹏表示。

摘自《自动化博览》2020年2月刊