在兩化深度融合的發(fā)展環(huán)境下，工業(yè)網(wǎng)絡(luò)信息安全問題也隨之而來。繼Stuxnet事件后又接連發(fā)生的幾起重大的工業(yè)網(wǎng)絡(luò)安全事件，將工業(yè)網(wǎng)絡(luò)安全推向了一個(gè)新的高度。如何防微杜漸，防止工業(yè)控制系統(tǒng)安全事件的再次發(fā)生，構(gòu)筑一個(gè)安全的工業(yè)控制系統(tǒng)，已成為政府和企業(yè)關(guān)注的熱點(diǎn)。
        成立于2009年的青島多芬諾信息安全技術(shù)有限公司（縮寫為“TOFINO”）是一家專業(yè)化的控制系統(tǒng)信息安全產(chǎn)品及行業(yè)解決方案提供商，總部坐落在美麗的海濱城市青島，在北京設(shè)有分公司，是加拿大Byres Security Inc公司在中國(guó)區(qū)的合作伙伴。TOFINO 市場(chǎng)兼銷售總監(jiān)李濤先生表示：“TOFINO的成立意在推動(dòng)中國(guó)區(qū)關(guān)鍵性基礎(chǔ)設(shè)施控制系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)及行業(yè)標(biāo)準(zhǔn)的認(rèn)知與執(zhí)行，保護(hù)中國(guó)區(qū)關(guān)鍵性基礎(chǔ)設(shè)施的安全生產(chǎn)與運(yùn)行?！?br />
持續(xù)創(chuàng)新的安全解決方案
        從我國(guó)工業(yè)領(lǐng)域發(fā)展的現(xiàn)狀來看，工業(yè)、能源、交通、水利以及市政等國(guó)家關(guān)鍵基礎(chǔ)設(shè)施關(guān)乎國(guó)計(jì)民生。據(jù)不完全統(tǒng)計(jì)，該領(lǐng)域超過80%依靠工業(yè)控制系統(tǒng)來實(shí)現(xiàn)自動(dòng)化作業(yè)，如果工業(yè)控制系統(tǒng)安全一旦出現(xiàn)問題，將對(duì)工業(yè)生產(chǎn)運(yùn)行和國(guó)家經(jīng)濟(jì)安全造成重大損失，因此該領(lǐng)域配套實(shí)施工業(yè)安全解決方案刻不容緩。

        針對(duì)工業(yè)領(lǐng)域日益嚴(yán)峻的信息安全問題，青島多芬諾結(jié)合工控環(huán)境下的信息安全需求，遵循國(guó)際標(biāo)準(zhǔn)ANSI/ISA-99對(duì)工業(yè)網(wǎng)絡(luò)安全防護(hù)的要求，為用戶提供一整套的工業(yè)網(wǎng)絡(luò)信息安全解決方案。該方案主要包括硬件TSA、軟插件LSM、組態(tài)管理平臺(tái)CMP和報(bào)警管理平臺(tái)SMP。李總介紹，多芬諾防火墻配置有統(tǒng)一報(bào)警信息展示、存儲(chǔ)和分析平臺(tái)，有助于管理層發(fā)現(xiàn)及時(shí)問題并解決問題，同時(shí)對(duì)生產(chǎn)網(wǎng)絡(luò)安全起到預(yù)警作用。用戶根據(jù)具體的安全防護(hù)需求，可以選擇不同的LSM軟插件，提供不同的安全防護(hù)功能。值得一提的是，新LSM會(huì)持續(xù)不斷更新，從而使多芬諾工業(yè)網(wǎng)絡(luò)信息安全解決方案成為與時(shí)俱進(jìn)，滿足用戶不斷變化的可持續(xù)發(fā)展的最佳方案。

TPFINO 四大產(chǎn)品

       對(duì)于從事安全防護(hù)的企業(yè)而言，產(chǎn)品的安全認(rèn)證非常重要。多芬諾防火墻采用國(guó)際領(lǐng)先的安全防護(hù)技術(shù)，產(chǎn)品通過了EX、CE、MUSIC、FM、Modbus-IDA等多項(xiàng)國(guó)際認(rèn)證和中國(guó)公安部認(rèn)證，這也為用戶選擇多芬諾提供了根本保障。
       從成立至今，多芬諾始終秉承嚴(yán)謹(jǐn)、敬業(yè)、誠(chéng)信、創(chuàng)新的理念，協(xié)助用戶創(chuàng)造價(jià)值。如今，TOFINO產(chǎn)品及解決方案覆蓋國(guó)內(nèi)外石油化工、電力、航空、煤炭、造紙等各行業(yè)，為用戶信任多芬諾提供了充分的依據(jù)。在國(guó)內(nèi)市場(chǎng)上，中石化、中石油各分公司以及冶金、煙草等各種流程行業(yè)在TOFINO產(chǎn)品的防護(hù)下，實(shí)現(xiàn)了安全生產(chǎn)與運(yùn)營(yíng)。在其服務(wù)過的眾多客戶中，中石化齊魯石化分公司給李總留下了深刻的印象。李總說：“齊魯分公司是石化內(nèi)部實(shí)施DCS控制系統(tǒng)和實(shí)時(shí)數(shù)據(jù)庫最早的企業(yè)之一，共有各類DCS、PLC系統(tǒng)等近九十多套，但僅有少數(shù)安裝了防病毒軟件和硬件防火墻，齊魯石化還采用雙網(wǎng)卡技術(shù)對(duì)管理信息網(wǎng)與控制網(wǎng)進(jìn)行了隔離，使得部分惡意程序不能直接攻擊控制網(wǎng)絡(luò)，但對(duì)于能夠利用Windows 系統(tǒng)漏洞的網(wǎng)絡(luò)蠕蟲及病毒等，這種配置不起作用，病毒仍會(huì)在信息網(wǎng)和控制網(wǎng)之間互相傳播。安裝殺毒軟件可以對(duì)部分病毒或攻擊有所抑制，但病毒庫存在滯后，所以不能從根本上進(jìn)行防護(hù)，其整個(gè)工業(yè)網(wǎng)絡(luò)結(jié)構(gòu)存在一定的安全隱患?！?br />        面對(duì)客戶的這種情況，多芬諾工業(yè)控制系統(tǒng)信息安全解決方案采用了“縱深防御”的策略，即針對(duì)齊魯石化數(shù)采使用的OPC協(xié)議，選擇OPC Enforcer軟插件，對(duì)OPC通訊進(jìn)行深度內(nèi)容檢查，預(yù)防工業(yè)網(wǎng)絡(luò)安全事故的發(fā)生。李總表示：“通過這種策略，實(shí)現(xiàn)齊魯石化工業(yè)網(wǎng)絡(luò)安全防護(hù)的兩個(gè)目標(biāo)：一是即使網(wǎng)絡(luò)中某一點(diǎn)發(fā)生安全事故，也能保證工廠的正常安全穩(wěn)定運(yùn)行；二是工廠操作人員能及時(shí)準(zhǔn)確的確認(rèn)故障點(diǎn)，并排除問題?！?br />貼近市場(chǎng)，應(yīng)需而變
        受國(guó)家經(jīng)濟(jì)環(huán)境的影響，2012年對(duì)制造業(yè)企業(yè)挑戰(zhàn)大于機(jī)遇，大多數(shù)企業(yè)在“寒冬”中加強(qiáng)企業(yè)的“內(nèi)功”建設(shè)，勢(shì)必也催生了對(duì)工業(yè)安全產(chǎn)品需求。李總說：“2012年是多芬諾市場(chǎng)規(guī)劃發(fā)展和產(chǎn)業(yè)升級(jí)布局中非常重要的一年，企業(yè)整體表現(xiàn)出色，繼齊魯石化、廣州石化信息安全防護(hù)項(xiàng)目竣工后，又成功實(shí)施了燕山石化、鎮(zhèn)海煉化以及中石油華北油田石化等大型控制系統(tǒng)安全防護(hù)項(xiàng)目，順利的完成了預(yù)期指標(biāo)，并占據(jù)了一定的市場(chǎng)份額。多芬諾品牌影響力在整個(gè)行業(yè)地位凸顯?！?br />        事實(shí)上，從工業(yè)安全產(chǎn)品本身特性來看，其受市場(chǎng)環(huán)境影響波動(dòng)不大。畢竟安全伴隨著生產(chǎn)一直存在。工信部 [2011]451號(hào)文件明確要求企業(yè)加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理，同時(shí)國(guó)內(nèi)外以Stuxnet、Flame為代表的重大安全事件的發(fā)生及其造成的深遠(yuǎn)影響給工業(yè)領(lǐng)域敲響了警鐘，企業(yè)越來越關(guān)注工業(yè)信息安全，并且加大了對(duì)安全資金的投入。
        客戶需求在不斷增加，多芬諾也在加強(qiáng)自身安全產(chǎn)品能力。李總介紹：“2012年5月，多芬諾加入了全國(guó)工業(yè)過程測(cè)量和控制標(biāo)準(zhǔn)化技術(shù)委員會(huì)（SAC/TC124）的工業(yè)控制系統(tǒng)信息安全工作組，參與起草并審核《工業(yè)控制系統(tǒng)信息安全》標(biāo)準(zhǔn)化相關(guān)文件。8月多芬諾與中國(guó)機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所結(jié)為聯(lián)盟，建立工業(yè)網(wǎng)絡(luò)安全培訓(xùn)基地，旨在推動(dòng)國(guó)內(nèi)工業(yè)控制網(wǎng)絡(luò)安全技術(shù)的普及與提高。”
        近年來，制造業(yè)已經(jīng)從單一產(chǎn)品需求向著整體解決方案應(yīng)用的需求轉(zhuǎn)變，多芬諾在經(jīng)營(yíng)模式上也根據(jù)客戶需求創(chuàng)新求變。面對(duì)競(jìng)爭(zhēng)激烈的市場(chǎng)，多芬諾公司將企業(yè)運(yùn)營(yíng)理念從產(chǎn)品轉(zhuǎn)向服務(wù)，提出“以客戶為中心”的整體服務(wù)模式。李總具體闡述：“從用戶的多樣化需求出發(fā)，借助多芬諾產(chǎn)品，公司將服務(wù)進(jìn)行細(xì)化創(chuàng)新，提供從工業(yè)網(wǎng)絡(luò)安全評(píng)估、安全防護(hù)設(shè)計(jì)、項(xiàng)目實(shí)施、效果分析、工業(yè)網(wǎng)絡(luò)安全培訓(xùn)到后續(xù)跟蹤的一條龍服務(wù)。同時(shí)，公司制定先進(jìn)的客戶服務(wù)架構(gòu)和流程，并建立起規(guī)范、高效的流程制度，保障整體服務(wù)中所有環(huán)節(jié)的順利實(shí)施?！敝档脩c賀的是，多芬諾創(chuàng)新的服務(wù)方式獲得了gongkong2012年度的“商業(yè)模式創(chuàng)新獎(jiǎng)” 。
        2013年在新政策、新市場(chǎng)的環(huán)境下，為進(jìn)一步打響“多芬諾工業(yè)安全防護(hù)品牌”，李總透露：“公司將加大市場(chǎng)宣傳力度，提升品牌推廣的深度和力度；借鑒公司在石油化工等領(lǐng)域的成功經(jīng)驗(yàn)，開拓市場(chǎng)新領(lǐng)域，擴(kuò)大對(duì)外合作，充分發(fā)揮代理商和渠道合作伙伴的優(yōu)勢(shì)，進(jìn)一步擴(kuò)大多芬諾的市場(chǎng)占有率。”同時(shí)，企業(yè)將加強(qiáng)與科研、教育單位的合作，引進(jìn)高端人才，增加人員配置，提高企業(yè)的競(jìng)爭(zhēng)優(yōu)勢(shì)，推動(dòng)企業(yè)的快速發(fā)展。
        未來伴隨信息安全建設(shè)與企業(yè)整體信息化建設(shè)的進(jìn)一步融合，在政策引領(lǐng)和推動(dòng)的作用下，關(guān)鍵行業(yè)的信息安全建設(shè)進(jìn)程將會(huì)得到進(jìn)一步推動(dòng)，工業(yè)信息安全建設(shè)也將逐漸迎來規(guī)?；拖到y(tǒng)化的發(fā)展新局。多芬諾作為工業(yè)信息安全市場(chǎng)的主要參與者，為構(gòu)筑工業(yè)安全環(huán)境不斷努力。