今日頭條
官方微信
官方抖音
訪談頻道隨著智能制造領域的發(fā)展，兩化深度融合已經(jīng)成為產(chǎn)業(yè)結(jié)構(gòu)調(diào)整和轉(zhuǎn)型升級的重要手段，而工業(yè)安全正是實現(xiàn)兩化融合的重要保障。面對當前日益嚴峻的工業(yè)安全威脅，和利時集團產(chǎn)品管理部總經(jīng)理李蒙表示：“和利時目前已具備包括信息安全、功能安全和本質(zhì)安全在內(nèi)的完整安全產(chǎn)品族，能夠為用戶提供一體化的整體解決方案，通過豐富的產(chǎn)品類型，可打通上下游的信息安全技術和產(chǎn)品壁壘，實現(xiàn)網(wǎng)絡、控制、安全的統(tǒng)一?！?/p>
打造完整工業(yè)安全解決方案
一直以來，功能安全都是工業(yè)安全領域的主要領域，但近年來，隨著工業(yè)控制系統(tǒng)網(wǎng)絡安全事故頻發(fā)，全球?qū)τ诠I(yè)領域信息安全問題的重視程度達到前所未有的高度。談到如何看待功能安全與信息安全的關系，李蒙介紹道：“信息安全、本質(zhì)安全、功能安全，從本質(zhì)上來說，其結(jié)果都是指向安全的。它們具有相同的目標，面向的是不同的場景和環(huán)境，其本質(zhì)都是為了保護控制系統(tǒng)的安全運行，且為并列關系，缺一不可。一切安全行為都是基于威脅出發(fā)的，信息安全的威脅是來源于網(wǎng)絡、流量以及個人或組織的攻擊行為，其與功能安全的威脅來源不同，作用對象也不同。傳統(tǒng)的工業(yè)控制系統(tǒng)是封閉網(wǎng)絡，其安全需求不需要或很少需要考慮來自外界網(wǎng)絡的威脅，因此功能安全是保障系統(tǒng)可靠運行的有效措施。隨著工業(yè)控制系統(tǒng)的發(fā)展，產(chǎn)生了來自網(wǎng)絡的威脅，需要由信息安全解決網(wǎng)絡的威脅問題，因此功能安全和信息安全是協(xié)同作用的關系，是相輔相成的關系，都是為解決和消除控制系統(tǒng)存在的威脅而服務的?！?/p>
和利時集團產(chǎn)品管理部總經(jīng)理李蒙
作為國產(chǎn)控制系統(tǒng)供應商和自動化解決方案提供商，和利時具有專業(yè)的工業(yè)控制領域技術積累，同時也非常了解工業(yè)企業(yè)用戶需求。和利時堅持自主創(chuàng)新，在產(chǎn)品上從設計、開發(fā)到工程實施能夠為用戶提供全生命周期保障。當前，和利時工業(yè)安全產(chǎn)品涉及功能安全、本質(zhì)安全、信息安全三大類，能夠為用戶提供一體化的整體解決方案。信息安全產(chǎn)品在2018年已經(jīng)形成了完整的信息安全產(chǎn)品譜系，包括邊界隔離、檢測審計、終端防護、管理平臺、信息安全控制五大類工業(yè)信息安全產(chǎn)品，在五類工業(yè)安全產(chǎn)品的基礎上，進一步形成了針對離散制造業(yè)、火電、石化、冶金、核電和軌道交通等領域的信息安全整體解決方案；和利時于2012年發(fā)布的功能安全產(chǎn)品HiaGuard是國內(nèi)首套具有完全自主知識產(chǎn)權(quán)的安全儀表系統(tǒng)，主要應用于石化、化工和火電等流程行業(yè)，適用于ESD、FGS、ETS和BMS等多種應用。該產(chǎn)品經(jīng)過7年的不斷完善和升級，已與和利時DCS系統(tǒng)形成控制+保護的安全一體化解決方案。
HiaGuard是和利時面向工業(yè)自動化安全應用開發(fā)的一套安全儀表系統(tǒng)（SIS）。該系統(tǒng)通過 TüV Rheinland認證，滿足IEC 61508/IEC 61511中定義的SC3系統(tǒng)能力等級和SIL3安全完整性等級。HiaGuard控制器采用TMR架構(gòu)，物理獨立的同時最大限度降低共因失效，單I/O卡件即可滿足SIL3要求并且支持冗余配置，安全回路可用率達到99.999%，整個系統(tǒng)的PDFavg可低至整個安全回路的10%以下，適用于緊急停車系統(tǒng)、火氣監(jiān)測系統(tǒng)、燃燒爐管理系統(tǒng)、緊急跳閘系統(tǒng)、過程停車系統(tǒng)以及關鍵過程控制。
安全領域，尤其是工業(yè)信息安全領域總是提到安全三分靠技術、七分靠管理。安全技術是工業(yè)安全的基礎，安全管理是工業(yè)安全的抓手。和利時作為工業(yè)控制系統(tǒng)的供應商和集成商，在為客戶提供控制系統(tǒng)的工程和產(chǎn)品服務的同時，更加注重為客戶提供包括安全管理在內(nèi)的整體解決方案。和利時提供的安全解決方案可協(xié)助用戶完善內(nèi)部信息安全管理制度和規(guī)范，同時通過在上位機和終端通過技術手段（如雙因子身份認證、賬號生命周期管理等）協(xié)助用戶對控制系統(tǒng)的實際操作人員和維護人員進行安全管理，實現(xiàn)技術和管理的雙層保障。
正是基于全面的解決方案和服務，和利時在工業(yè)安全市場收獲頗豐。信息安全方面，和利時近三年來取得了驕人的成績，以工業(yè)白名單HH800K和工業(yè)隔離網(wǎng)閘HH800GS為例，已經(jīng)在100多個項目上取得了成功應用。其中工業(yè)隔離網(wǎng)閘在國華寧東、綠色動力、神華集團等40多個項目都取得了突破，并獲得了用戶一致好評。白名單軟件更是為用戶解決了控制現(xiàn)場終端病毒庫實時更新難、資源損耗過高、無法對進程管理、未知病毒難以查殺等問題，并在海南煉化、國華錦界、中核控制等多個大型和關鍵項目實際應用；功能安全方面，HiaGuard系統(tǒng)已應用在1000多個項目上，在魯西化工、揚子石化和中海油海上平臺等多個行業(yè)的項目中實現(xiàn)了國產(chǎn)化應用，如中安聯(lián)合煤制170萬噸/年甲醇及轉(zhuǎn)化烯烴項目硬件規(guī)模達到2400點，配備12個安全控制站和16臺操作員站，與和利時DCS形成大規(guī)模控制+保護一體化解決方案。
創(chuàng)新突破主動防御技術
自成立以來，和利時以創(chuàng)新驅(qū)動發(fā)展。在工業(yè)安全領域，和利時同樣堅持自主創(chuàng)新，在產(chǎn)品上從設計、開發(fā)、工程實施為用戶提供全方位的安全保障，同時在前沿技術、創(chuàng)新應用方面不斷突破。
據(jù)李蒙介紹，和利時的工業(yè)信息安全核心技術創(chuàng)新聚焦由內(nèi)至外的主動防御技術，通過內(nèi)外部資源的研發(fā)項目支持，已經(jīng)在關鍵主動防御技術領域取得了突破，且已經(jīng)具備了對PKI身份認證體系、高實時性國內(nèi)和國際通用加解密通信技術、嵌入式可信計算技術、虛擬化隔離技術、工業(yè)協(xié)議訪問控制技術等關鍵技術的掌握。2019年和利時將繼續(xù)加大對控制系統(tǒng)，尤其是嵌入式安全技術的研究和創(chuàng)新，進一步補齊當前工控系統(tǒng)控制層安全防護技術的短板；功能安全方面，和利時是國內(nèi)功能安全領域的開拓者，形成了國內(nèi)首套完全自主知識產(chǎn)權(quán)的解決方案，打破了國際廠商的多年壟斷局面，技術創(chuàng)新方面突破了高診斷覆蓋率的軟硬件設計、精確時間對準、高速安全通訊、多重故障隔離和容錯等新技術。
工業(yè)互聯(lián)網(wǎng)已成為近年來業(yè)內(nèi)最熱的話題之一，其核心在于工業(yè)數(shù)據(jù)的采集和工業(yè)系統(tǒng)的互聯(lián)互通。工業(yè)互聯(lián)網(wǎng)是未來工業(yè)自動化的發(fā)展趨勢，也是工業(yè)自動化實現(xiàn)數(shù)字化、網(wǎng)絡化、智能化轉(zhuǎn)型的必要條件。工業(yè)網(wǎng)絡環(huán)境建設的穩(wěn)固不僅僅要保證邊界和接口的安全，更加要把重心放到控制系統(tǒng)內(nèi)部，工業(yè)安全的核心目標仍然是保障工業(yè)控制系統(tǒng)的穩(wěn)定、可靠運行，不論控制系統(tǒng)發(fā)展到哪一個階段，控制系統(tǒng)內(nèi)部的核心安全都是必須保障的基本要素。對此，李蒙深表認同：“完善和建設控制系統(tǒng)基礎安全、增強控制系統(tǒng)內(nèi)生安全將是今后工業(yè)控制系統(tǒng)信息安全最需要開拓和創(chuàng)新的核心所在。未來，和利時將繼續(xù)在控制系統(tǒng)內(nèi)生安全方面加大技術開發(fā)和技術創(chuàng)新的力度，為推動國家工業(yè)信息安全事業(yè)的建設貢獻力量。”
摘自《自動化博覽》2019年2月刊
北京市公安局海淀分局備案號：11010802023656號