每逢國家網(wǎng)絡(luò)安全宣傳周，作為工業(yè)物聯(lián)網(wǎng)安全專家的匡恩網(wǎng)絡(luò)都不會錯(cuò)過，在今年9月19日至25日第三屆國家網(wǎng)絡(luò)安全宣傳周期間，匡恩網(wǎng)絡(luò)同期在武漢、上海、烏魯木齊、呼和浩特四地配合舉辦宣傳活動，為國家網(wǎng)絡(luò)安全事業(yè)提供更具針對性、適用性的“匡恩方案”。在上海站，中國工控網(wǎng)有幸專訪到北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司高級副總裁李江力，聽他講述匡恩網(wǎng)絡(luò)基于工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全和物聯(lián)網(wǎng)安全的“匡恩之道”。

（北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司高級副總裁李江力）

發(fā)出工業(yè)物聯(lián)網(wǎng)安全防護(hù)“中國聲音”

“天下武功，唯快不破”，匡恩網(wǎng)絡(luò)就是個(gè)中代表。許是承載互聯(lián)網(wǎng)快速發(fā)展基因，匡恩網(wǎng)絡(luò)秉承“萬物互聯(lián) 安全先行”發(fā)展理念，從2013年建立到現(xiàn)在，團(tuán)隊(duì)擴(kuò)充到500余人，現(xiàn)已在上海、杭州、南京、深圳、西安、廣州、武漢、重慶等16個(gè)地區(qū)設(shè)有研發(fā)中心和分支機(jī)構(gòu)，積極構(gòu)建可持續(xù)發(fā)展的工業(yè)物聯(lián)網(wǎng)安全行業(yè)大平臺，推動工業(yè)物聯(lián)網(wǎng)安全生態(tài)體系建設(shè)。

“快”的秘訣在于緊跟國內(nèi)國際形勢，以創(chuàng)新謀求領(lǐng)先。“匡恩網(wǎng)絡(luò)的技術(shù)團(tuán)隊(duì)匯聚了工業(yè)硬件、人工智能、網(wǎng)絡(luò)安全、云計(jì)算、大數(shù)據(jù)、工控系統(tǒng)及安全芯片等多領(lǐng)域優(yōu)秀人才，開創(chuàng)了人工智能算法、工業(yè)協(xié)議深度分析、模式匹配、智能感知等前沿技術(shù)在工業(yè)物聯(lián)網(wǎng)安全領(lǐng)域的應(yīng)用，形成完整的自主知識產(chǎn)權(quán)。目前，匡恩網(wǎng)絡(luò)在工業(yè)物聯(lián)網(wǎng)安全領(lǐng)域申請和取得專利及著作權(quán)近百項(xiàng)?！崩罱φf。

于是，在水利、電力、交通、燃?xì)?、供水等關(guān)鍵基礎(chǔ)設(shè)施保護(hù)，以及石油化工、冶金、煙草、智能交通、智能制造等國家重點(diǎn)行業(yè)和領(lǐng)域的網(wǎng)絡(luò)安全防護(hù)方面，都能看到匡恩網(wǎng)絡(luò)的身影?？锒骶W(wǎng)絡(luò)的高速發(fā)展，得到了中央網(wǎng)信辦、公安部、工信部、發(fā)改委等中央和地方政府部門的高度認(rèn)可，負(fù)責(zé)牽頭制定“工控網(wǎng)絡(luò)監(jiān)測”、“工控漏洞挖掘”、“智慧城市安全”、“數(shù)控安全”等多項(xiàng)國家和行業(yè)標(biāo)準(zhǔn)。

智造網(wǎng)絡(luò)安全之危警鐘長鳴

隨著中國智能制造大幕的開啟，工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全和物聯(lián)網(wǎng)安全被提升到一個(gè)新的高度。李江力以烏克蘭電網(wǎng)被攻擊等事件為例，特別強(qiáng)調(diào)關(guān)鍵基礎(chǔ)設(shè)施在面對網(wǎng)絡(luò)攻擊時(shí)所面臨的風(fēng)險(xiǎn)威脅。試想，黑客按一下鍵盤，就可能導(dǎo)致一個(gè)國家電網(wǎng)關(guān)閉；點(diǎn)擊一下鼠標(biāo)，一個(gè)城市的自來水就可能被化學(xué)試劑污染。更不要說石油、核電、化工、電力這些隨時(shí)能危及人民生命和國家安全的“命脈”，一旦感染病毒，后果不堪設(shè)想。

“隨著物聯(lián)網(wǎng)在工業(yè)環(huán)境使用范圍越來越廣，傳統(tǒng)互聯(lián)網(wǎng)的安全手段已經(jīng)無法滿足智能制造背景下工業(yè)物聯(lián)網(wǎng)安全發(fā)展的需求。”李江力說，如兩者的網(wǎng)絡(luò)通訊協(xié)議不同，大量的工控系統(tǒng)采用私有協(xié)議；工控系統(tǒng)穩(wěn)定性要求更高，對網(wǎng)絡(luò)延時(shí)要求高；工控系統(tǒng)也無法像辦公網(wǎng)或互聯(lián)網(wǎng)那樣通過補(bǔ)丁來解決安全問題等。

如何開展針對性安全防護(hù)措施？李江力認(rèn)為，工業(yè)和企業(yè)網(wǎng)絡(luò)融合，制造企業(yè)需要提高業(yè)務(wù)敏捷性，構(gòu)建從企業(yè)信息化服務(wù)到工業(yè)生產(chǎn)控制網(wǎng)絡(luò)的統(tǒng)一架構(gòu)，支撐智能制造的發(fā)展趨勢；按用戶、設(shè)備和位置對工廠網(wǎng)絡(luò)訪問進(jìn)行精細(xì)化控制，從而加強(qiáng)安全；制造企業(yè)需要實(shí)施深度安全策略和架構(gòu)為智能制造做基礎(chǔ)鋪墊；網(wǎng)絡(luò)互聯(lián)分步實(shí)施，生產(chǎn)安全整體考慮。

安全保障“4+1”護(hù)航智能制造

基于對工業(yè)物聯(lián)網(wǎng)安全本質(zhì)問題的深入研究與理解，匡恩網(wǎng)絡(luò)創(chuàng)建了涵蓋“結(jié)構(gòu)安全、本體安全、行為安全、基因安全和時(shí)間持續(xù)性”的“4+1”立體化安全保障體系。李江力詳細(xì)解釋道，結(jié)構(gòu)安全非常重要，如果結(jié)構(gòu)安全不解決，后期要加防護(hù)非常難，很多工業(yè)企業(yè)建設(shè)是延展性的，網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，挑戰(zhàn)非常大；本體安全是指工業(yè)控制設(shè)備本身的漏洞檢測、分析與防護(hù)；行為安全就是在工控系統(tǒng)加裝設(shè)備，進(jìn)行實(shí)時(shí)監(jiān)控；基因安全則強(qiáng)調(diào)了要盡可能早植入安全基因，在設(shè)備的設(shè)計(jì)階段就要考慮網(wǎng)絡(luò)安全問題；做好前四方面工作，還要重視時(shí)間的持續(xù)性，這是一場關(guān)于安全的攻堅(jiān)持久戰(zhàn)。

經(jīng)過專業(yè)領(lǐng)域的長期技術(shù)積累，匡恩網(wǎng)絡(luò)防御之道基于創(chuàng)新的4F產(chǎn)品開發(fā)理念，提供開放式平臺產(chǎn)品及工業(yè)大數(shù)據(jù)安全運(yùn)營平臺。產(chǎn)品系列包括開放式平臺產(chǎn)品，包括工業(yè)控制網(wǎng)絡(luò)安全數(shù)據(jù)采集隔離平臺、工業(yè)控制網(wǎng)絡(luò)安全監(jiān)測審計(jì)平臺、工業(yè)控制網(wǎng)絡(luò)安全I(xiàn)AD智能保護(hù)平臺、工業(yè)控制網(wǎng)絡(luò)安全安全監(jiān)管平臺、工業(yè)控制網(wǎng)絡(luò)安全漏洞挖掘檢測平臺、工業(yè)控制網(wǎng)絡(luò)安全威脅評估平臺、工業(yè)控制網(wǎng)絡(luò)安全數(shù)控審計(jì)保護(hù)平臺、優(yōu)寶UBO USB安全防護(hù)系統(tǒng)、工業(yè)控制網(wǎng)絡(luò)安全工控衛(wèi)士、智能安全光伏電站監(jiān)控與運(yùn)維平臺、智能安全水電監(jiān)控與運(yùn)維平臺、工業(yè)控制網(wǎng)絡(luò)安全高仿真攻防對抗平臺、等。

在今年的國家網(wǎng)絡(luò)安全宣傳周上，匡恩網(wǎng)絡(luò)針對工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全和物聯(lián)網(wǎng)安全中存在的盲點(diǎn)和痛點(diǎn)，重磅發(fā)布了“雙子星”新品——威脅態(tài)勢感知平臺和漏洞挖掘云服務(wù)平臺。威脅態(tài)勢感知平臺通過動態(tài)監(jiān)測和動態(tài)數(shù)據(jù)積累，實(shí)現(xiàn)對工控系統(tǒng)和物聯(lián)網(wǎng)設(shè)備等關(guān)鍵信息基礎(chǔ)設(shè)施安全風(fēng)險(xiǎn)在線監(jiān)控感知；漏洞挖掘云服務(wù)平臺，通過已知漏洞掃描和未知漏洞挖掘相結(jié)合，實(shí)現(xiàn)了基于云平臺的按需定制式工業(yè)物聯(lián)網(wǎng)安全漏洞檢測服務(wù)。二者結(jié)合可實(shí)現(xiàn)上達(dá)感知+下驅(qū)服務(wù)，并與跨行業(yè)、跨領(lǐng)域解決方案深度融合。

縱觀匡恩網(wǎng)絡(luò)“安全之道”，已跨出傳統(tǒng)的網(wǎng)絡(luò)安全的概念，涉及基礎(chǔ)設(shè)施、物聯(lián)網(wǎng)、智能制造、智慧城市等諸多領(lǐng)域，是與國計(jì)民生息息相關(guān)、更廣泛的大安全范疇。未來，匡恩網(wǎng)絡(luò)將繼續(xù)以創(chuàng)新亮劍，持續(xù)發(fā)力。（文/gongkong張麗瑩）