每逢國(guó)家網(wǎng)絡(luò)安全宣傳周，作為工業(yè)物聯(lián)網(wǎng)安全專(zhuān)家的匡恩網(wǎng)絡(luò)都不會(huì)錯(cuò)過(guò)，在今年9月19日至25日第三屆國(guó)家網(wǎng)絡(luò)安全宣傳周期間，匡恩網(wǎng)絡(luò)同期在武漢、上海、烏魯木齊、呼和浩特四地配合舉辦宣傳活動(dòng)，為國(guó)家網(wǎng)絡(luò)安全事業(yè)提供更具針對(duì)性、適用性的“匡恩方案”。在上海站，中國(guó)工控網(wǎng)有幸專(zhuān)訪到北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司高級(jí)副總裁李江力，聽(tīng)他講述匡恩網(wǎng)絡(luò)基于工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全和物聯(lián)網(wǎng)安全的“匡恩之道”。

（北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司高級(jí)副總裁李江力）

發(fā)出工業(yè)物聯(lián)網(wǎng)安全防護(hù)“中國(guó)聲音”

“天下武功，唯快不破”，匡恩網(wǎng)絡(luò)就是個(gè)中代表。許是承載互聯(lián)網(wǎng)快速發(fā)展基因，匡恩網(wǎng)絡(luò)秉承“萬(wàn)物互聯(lián) 安全先行”發(fā)展理念，從2013年建立到現(xiàn)在，團(tuán)隊(duì)擴(kuò)充到500余人，現(xiàn)已在上海、杭州、南京、深圳、西安、廣州、武漢、重慶等16個(gè)地區(qū)設(shè)有研發(fā)中心和分支機(jī)構(gòu)，積極構(gòu)建可持續(xù)發(fā)展的工業(yè)物聯(lián)網(wǎng)安全行業(yè)大平臺(tái)，推動(dòng)工業(yè)物聯(lián)網(wǎng)安全生態(tài)體系建設(shè)。

“快”的秘訣在于緊跟國(guó)內(nèi)國(guó)際形勢(shì)，以創(chuàng)新謀求領(lǐng)先?！翱锒骶W(wǎng)絡(luò)的技術(shù)團(tuán)隊(duì)匯聚了工業(yè)硬件、人工智能、網(wǎng)絡(luò)安全、云計(jì)算、大數(shù)據(jù)、工控系統(tǒng)及安全芯片等多領(lǐng)域優(yōu)秀人才，開(kāi)創(chuàng)了人工智能算法、工業(yè)協(xié)議深度分析、模式匹配、智能感知等前沿技術(shù)在工業(yè)物聯(lián)網(wǎng)安全領(lǐng)域的應(yīng)用，形成完整的自主知識(shí)產(chǎn)權(quán)。目前，匡恩網(wǎng)絡(luò)在工業(yè)物聯(lián)網(wǎng)安全領(lǐng)域申請(qǐng)和取得專(zhuān)利及著作權(quán)近百項(xiàng)?！崩罱φf(shuō)。

于是，在水利、電力、交通、燃?xì)?、供水等關(guān)鍵基礎(chǔ)設(shè)施保護(hù)，以及石油化工、冶金、煙草、智能交通、智能制造等國(guó)家重點(diǎn)行業(yè)和領(lǐng)域的網(wǎng)絡(luò)安全防護(hù)方面，都能看到匡恩網(wǎng)絡(luò)的身影?？锒骶W(wǎng)絡(luò)的高速發(fā)展，得到了中央網(wǎng)信辦、公安部、工信部、發(fā)改委等中央和地方政府部門(mén)的高度認(rèn)可，負(fù)責(zé)牽頭制定“工控網(wǎng)絡(luò)監(jiān)測(cè)”、“工控漏洞挖掘”、“智慧城市安全”、“數(shù)控安全”等多項(xiàng)國(guó)家和行業(yè)標(biāo)準(zhǔn)。

智造網(wǎng)絡(luò)安全之危警鐘長(zhǎng)鳴

隨著中國(guó)智能制造大幕的開(kāi)啟，工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全和物聯(lián)網(wǎng)安全被提升到一個(gè)新的高度。李江力以烏克蘭電網(wǎng)被攻擊等事件為例，特別強(qiáng)調(diào)關(guān)鍵基礎(chǔ)設(shè)施在面對(duì)網(wǎng)絡(luò)攻擊時(shí)所面臨的風(fēng)險(xiǎn)威脅。試想，黑客按一下鍵盤(pán)，就可能導(dǎo)致一個(gè)國(guó)家電網(wǎng)關(guān)閉；點(diǎn)擊一下鼠標(biāo)，一個(gè)城市的自來(lái)水就可能被化學(xué)試劑污染。更不要說(shuō)石油、核電、化工、電力這些隨時(shí)能危及人民生命和國(guó)家安全的“命脈”，一旦感染病毒，后果不堪設(shè)想。

“隨著物聯(lián)網(wǎng)在工業(yè)環(huán)境使用范圍越來(lái)越廣，傳統(tǒng)互聯(lián)網(wǎng)的安全手段已經(jīng)無(wú)法滿(mǎn)足智能制造背景下工業(yè)物聯(lián)網(wǎng)安全發(fā)展的需求?！崩罱φf(shuō)，如兩者的網(wǎng)絡(luò)通訊協(xié)議不同，大量的工控系統(tǒng)采用私有協(xié)議；工控系統(tǒng)穩(wěn)定性要求更高，對(duì)網(wǎng)絡(luò)延時(shí)要求高；工控系統(tǒng)也無(wú)法像辦公網(wǎng)或互聯(lián)網(wǎng)那樣通過(guò)補(bǔ)丁來(lái)解決安全問(wèn)題等。

如何開(kāi)展針對(duì)性安全防護(hù)措施？李江力認(rèn)為，工業(yè)和企業(yè)網(wǎng)絡(luò)融合，制造企業(yè)需要提高業(yè)務(wù)敏捷性，構(gòu)建從企業(yè)信息化服務(wù)到工業(yè)生產(chǎn)控制網(wǎng)絡(luò)的統(tǒng)一架構(gòu)，支撐智能制造的發(fā)展趨勢(shì)；按用戶(hù)、設(shè)備和位置對(duì)工廠網(wǎng)絡(luò)訪問(wèn)進(jìn)行精細(xì)化控制，從而加強(qiáng)安全；制造企業(yè)需要實(shí)施深度安全策略和架構(gòu)為智能制造做基礎(chǔ)鋪墊；網(wǎng)絡(luò)互聯(lián)分步實(shí)施，生產(chǎn)安全整體考慮。

安全保障“4+1”護(hù)航智能制造

基于對(duì)工業(yè)物聯(lián)網(wǎng)安全本質(zhì)問(wèn)題的深入研究與理解，匡恩網(wǎng)絡(luò)創(chuàng)建了涵蓋“結(jié)構(gòu)安全、本體安全、行為安全、基因安全和時(shí)間持續(xù)性”的“4+1”立體化安全保障體系。李江力詳細(xì)解釋道，結(jié)構(gòu)安全非常重要，如果結(jié)構(gòu)安全不解決，后期要加防護(hù)非常難，很多工業(yè)企業(yè)建設(shè)是延展性的，網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，挑戰(zhàn)非常大；本體安全是指工業(yè)控制設(shè)備本身的漏洞檢測(cè)、分析與防護(hù)；行為安全就是在工控系統(tǒng)加裝設(shè)備，進(jìn)行實(shí)時(shí)監(jiān)控；基因安全則強(qiáng)調(diào)了要盡可能早植入安全基因，在設(shè)備的設(shè)計(jì)階段就要考慮網(wǎng)絡(luò)安全問(wèn)題；做好前四方面工作，還要重視時(shí)間的持續(xù)性，這是一場(chǎng)關(guān)于安全的攻堅(jiān)持久戰(zhàn)。

經(jīng)過(guò)專(zhuān)業(yè)領(lǐng)域的長(zhǎng)期技術(shù)積累，匡恩網(wǎng)絡(luò)防御之道基于創(chuàng)新的4F產(chǎn)品開(kāi)發(fā)理念，提供開(kāi)放式平臺(tái)產(chǎn)品及工業(yè)大數(shù)據(jù)安全運(yùn)營(yíng)平臺(tái)。產(chǎn)品系列包括開(kāi)放式平臺(tái)產(chǎn)品，包括工業(yè)控制網(wǎng)絡(luò)安全數(shù)據(jù)采集隔離平臺(tái)、工業(yè)控制網(wǎng)絡(luò)安全監(jiān)測(cè)審計(jì)平臺(tái)、工業(yè)控制網(wǎng)絡(luò)安全I(xiàn)AD智能保護(hù)平臺(tái)、工業(yè)控制網(wǎng)絡(luò)安全安全監(jiān)管平臺(tái)、工業(yè)控制網(wǎng)絡(luò)安全漏洞挖掘檢測(cè)平臺(tái)、工業(yè)控制網(wǎng)絡(luò)安全威脅評(píng)估平臺(tái)、工業(yè)控制網(wǎng)絡(luò)安全數(shù)控審計(jì)保護(hù)平臺(tái)、優(yōu)寶UBO USB安全防護(hù)系統(tǒng)、工業(yè)控制網(wǎng)絡(luò)安全工控衛(wèi)士、智能安全光伏電站監(jiān)控與運(yùn)維平臺(tái)、智能安全水電監(jiān)控與運(yùn)維平臺(tái)、工業(yè)控制網(wǎng)絡(luò)安全高仿真攻防對(duì)抗平臺(tái)、等。

在今年的國(guó)家網(wǎng)絡(luò)安全宣傳周上，匡恩網(wǎng)絡(luò)針對(duì)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全和物聯(lián)網(wǎng)安全中存在的盲點(diǎn)和痛點(diǎn)，重磅發(fā)布了“雙子星”新品——威脅態(tài)勢(shì)感知平臺(tái)和漏洞挖掘云服務(wù)平臺(tái)。威脅態(tài)勢(shì)感知平臺(tái)通過(guò)動(dòng)態(tài)監(jiān)測(cè)和動(dòng)態(tài)數(shù)據(jù)積累，實(shí)現(xiàn)對(duì)工控系統(tǒng)和物聯(lián)網(wǎng)設(shè)備等關(guān)鍵信息基礎(chǔ)設(shè)施安全風(fēng)險(xiǎn)在線監(jiān)控感知；漏洞挖掘云服務(wù)平臺(tái)，通過(guò)已知漏洞掃描和未知漏洞挖掘相結(jié)合，實(shí)現(xiàn)了基于云平臺(tái)的按需定制式工業(yè)物聯(lián)網(wǎng)安全漏洞檢測(cè)服務(wù)。二者結(jié)合可實(shí)現(xiàn)上達(dá)感知+下驅(qū)服務(wù)，并與跨行業(yè)、跨領(lǐng)域解決方案深度融合。

縱觀匡恩網(wǎng)絡(luò)“安全之道”，已跨出傳統(tǒng)的網(wǎng)絡(luò)安全的概念，涉及基礎(chǔ)設(shè)施、物聯(lián)網(wǎng)、智能制造、智慧城市等諸多領(lǐng)域，是與國(guó)計(jì)民生息息相關(guān)、更廣泛的大安全范疇。未來(lái)，匡恩網(wǎng)絡(luò)將繼續(xù)以創(chuàng)新亮劍，持續(xù)發(fā)力。（文/gongkong張麗瑩）