從我國工業(yè)領(lǐng)域發(fā)展的現(xiàn)狀來看，工業(yè)、能源、交通、水利以及市政等國家關(guān)鍵基礎(chǔ)設(shè)施關(guān)乎國計民生。在兩化深度融合的發(fā)展環(huán)境下，工業(yè)信息安全問題也隨之而來。來自工廠信息網(wǎng)絡(luò)、移動存儲介質(zhì)、因特網(wǎng)的遠程接入以及其他因素導致的網(wǎng)絡(luò)安全隱患就像蠕蟲一般，迅速在控制系統(tǒng)中蔓延。它們潛伏在工業(yè)信息層，隨時有可能引起工業(yè)基礎(chǔ)設(shè)施的癱瘓，對工業(yè)生產(chǎn)運行和國家經(jīng)濟安全造成重大損失，這對企業(yè)來說可謂致命一擊。

    工業(yè)安全直系國計民生，作為信息安全網(wǎng)關(guān)產(chǎn)品的領(lǐng)導廠商，北京網(wǎng)御星云信息技術(shù)股份有限公司（以下簡稱網(wǎng)御星云）與自動化廠商一起，整合傳統(tǒng)網(wǎng)關(guān)的技術(shù)優(yōu)勢和自動化協(xié)議的研發(fā)優(yōu)勢，力求打造適應(yīng)行業(yè)需求的工控產(chǎn)品和信息安全服務(wù)。

走進網(wǎng)御星云——安全網(wǎng)管類細分市場領(lǐng)軍企業(yè)

網(wǎng)御星云是由聯(lián)想網(wǎng)御科技（北京）有限公司更名而來，其前身為聯(lián)想集團信息安全事業(yè)部。在過去的十多年里，網(wǎng)御星云始終堅持“讓用戶放心地使用互聯(lián)網(wǎng)”的企業(yè)宗旨，堅持“以核心技術(shù)和專業(yè)服務(wù)成就客戶事業(yè)”的經(jīng)營理念，成為唯一一家在所有安全網(wǎng)管類細分市場中名列前茅的中國信息安全領(lǐng)軍企業(yè)。

目前，網(wǎng)御星云的主營業(yè)務(wù)涵蓋網(wǎng)絡(luò)邊界安全防護、應(yīng)用與數(shù)據(jù)安全防護、全網(wǎng)安全風險管理等領(lǐng)域。主要產(chǎn)品包括防火墻、UTM、IPSecVPN、防病毒網(wǎng)關(guān)、IDS、UTM、IPS、SSL VPN安全接入網(wǎng)關(guān)、web應(yīng)用安全防護系統(tǒng)、安全數(shù)據(jù)交換、IDS、異常流量管理、流量優(yōu)化網(wǎng)關(guān)、安全審計、安全管理共計13大類500余款產(chǎn)品，其中包括網(wǎng)絡(luò)安全旗艦產(chǎn)品金剛?cè)f兆安全網(wǎng)關(guān)和應(yīng)用安全旗艦產(chǎn)品SSL VPN。秉承“渠道為先，客戶至上”的經(jīng)營理念，網(wǎng)御星云在眾多行業(yè)和區(qū)域客戶中建立了很高的知名度，市場占有率連續(xù)五年居國內(nèi)品牌前列。

網(wǎng)御工控安全隔離網(wǎng)閘——工控試水 軍工品質(zhì)

網(wǎng)御星云研發(fā)的首款針對工業(yè)控制系統(tǒng)安全防護的產(chǎn)品——網(wǎng)御工控安全隔離網(wǎng)閘，該產(chǎn)品采用軍用裝備的硬件平臺，可應(yīng)用于生產(chǎn)網(wǎng)和管理網(wǎng)的安全隔離，使兩個網(wǎng)絡(luò)之間不存在邏輯連接，即兩網(wǎng)之間不存在通信，只進行數(shù)據(jù)擺渡，從而真正實現(xiàn)“無協(xié)議隔離、內(nèi)容檢測、數(shù)據(jù)交換”。最終從物理上阻斷具有潛在攻擊可能的一切連接，實行強制內(nèi)容檢測，保證兩網(wǎng)之間的高級別安全。

     網(wǎng)御工控安全隔離網(wǎng)閘根據(jù)工業(yè)網(wǎng)絡(luò)的特點，采用適合工控網(wǎng)絡(luò)的可靠技術(shù)，從硬件平臺、系統(tǒng)平臺、協(xié)議分析三個層面精心設(shè)計：首先，在硬件平臺方面，根據(jù)工業(yè)生產(chǎn)環(huán)境往往高溫、高濕、多塵的特點，網(wǎng)御工控安全隔離網(wǎng)閘采用軍用級加固硬件平臺，可適應(yīng)從-40~60攝氏度的寬溫環(huán)境，同時擁有抗鹽霧、抗電磁干攏、全封閉式機箱結(jié)構(gòu)、防塵接口等高級別的防塵設(shè)計，能夠應(yīng)用在高溫炙人的沙漠油田、火星迸射的煉鋼廠、海風鹽霧交加的風力發(fā)電廠等嚴酷的生產(chǎn)環(huán)境中。其次，網(wǎng)閘采用輕量化加固操作系統(tǒng)平臺，可避免傳統(tǒng)系統(tǒng)平臺重啟、死機等在工控環(huán)境中零容忍故障的發(fā)生。最后，針對工控系統(tǒng)scada /dcs采用的工控協(xié)議進行分析，以OPC協(xié)議解析為例：網(wǎng)御工控安全隔離網(wǎng)閘以白名單的方式只允許OPC協(xié)議通過，非OPC協(xié)議一律阻斷，同時對OPC客戶端指令進行識別控制。

     可應(yīng)用于生產(chǎn)網(wǎng)和管理網(wǎng)的安全隔離，使兩個網(wǎng)絡(luò)之間不存在邏輯連接，即兩網(wǎng)之間不存在通信，只進行數(shù)據(jù)擺渡，從而真正實現(xiàn)“無協(xié)議隔離、內(nèi)容檢測、數(shù)據(jù)交換”。最終從物理上阻斷具有潛在攻擊可能的一切連接，實行強制內(nèi)容檢測，保證兩網(wǎng)之間的高級別安全。

     基于多年對信息安全領(lǐng)域的深度了解，若要保證工控系統(tǒng)的安全，首先要確保在工廠網(wǎng)絡(luò)局部存在病毒感染時不會向其它設(shè)備或網(wǎng)絡(luò)擴散，從而保證裝置安全穩(wěn)定運行。網(wǎng)閘通過截斷TCP連接，對工業(yè)協(xié)議（modbus、DNP3）數(shù)據(jù)進行數(shù)據(jù)交換，能夠?qū)崿F(xiàn)對應(yīng)用層數(shù)據(jù)的深度解析控制，確保無風險，是最適合應(yīng)用在工控系統(tǒng)的設(shè)備之一。

未來：整合業(yè)務(wù)，開拓市場

過去幾年，滿足基于工業(yè)控制系統(tǒng)需求為核心的中國工業(yè)自動化市場高速發(fā)展，但是企業(yè)安全意識薄弱。目前的工業(yè)網(wǎng)絡(luò)安全問題具有兩大特性，其一為普遍性，伴隨大數(shù)據(jù)時代的來臨及平臺商業(yè)化的應(yīng)用工業(yè)安全問題無可避免。其二為危害性，雖然現(xiàn)在大多企業(yè)大多面臨的是工廠停車或者控制系統(tǒng)出現(xiàn)故障等小型安全問題，惡性安全問題事故較少。但在復(fù)雜的生產(chǎn)工業(yè)環(huán)境下，諸如冶金、石油化工、天然氣等基礎(chǔ)領(lǐng)域，災(zāi)難一旦爆發(fā)，后果難以想象。

伴隨中國工業(yè)發(fā)展水平的提高、全球化和網(wǎng)絡(luò)化的深入, 國內(nèi)工業(yè)信息安全防范意識逐步提高，工業(yè)信息安全產(chǎn)品面臨較大的發(fā)展空間，這也是工業(yè)自動化市場日益成熟的必然趨勢。如今，靠單一產(chǎn)品打天下的時代已經(jīng)過去，從流程工業(yè)自動化到工廠信息化及從提供單一性安全產(chǎn)品到全面性解決方案的轉(zhuǎn)變才是大趨勢所在。為石油、冶金、煙草等各種流程行業(yè)提供工業(yè)信息安全解決方案，實現(xiàn)安全生產(chǎn)與運營，是網(wǎng)御星云所奮斗的目標。除此之外，網(wǎng)御星云將會擴張產(chǎn)品線，預(yù)計今年年底，網(wǎng)御星云將會推出自主研發(fā)的工控防火墻產(chǎn)品，以及工控信息安全管理產(chǎn)品平臺產(chǎn)品系列。在市場擴張上，網(wǎng)御星云力爭做小眾行業(yè)內(nèi)的“隱形冠軍”，面向眾多領(lǐng)域，全面拓展業(yè)務(wù)。（文-GK/CJT)