今日頭條
官方微信
官方抖音
訪談頻道
北京神州綠盟信息安全科技股份有限公司工控安全產(chǎn)品部總監(jiān)王曉鵬
隨著工業(yè)化與信息化融合的浪潮，工業(yè)控制系統(tǒng)（IndustrialControlSystem,ICS）與IT系統(tǒng)已經(jīng)密不可分?，F(xiàn)代工控系統(tǒng)自身正逐步采用通用的TCP/IP標(biāo)準(zhǔn)協(xié)議、通用的操作系統(tǒng)，同業(yè)務(wù)系統(tǒng)等其它信息系統(tǒng)的連接也越來越多。原來相對封閉的工控網(wǎng)絡(luò)環(huán)境日趨開放，工控系統(tǒng)逐漸暴露在網(wǎng)絡(luò)威脅之下。近年來，大規(guī)模、高強度的工業(yè)信息安全事件頻頻發(fā)生，工業(yè)信息安全面臨著日益嚴(yán)峻的挑戰(zhàn)。在此背景下，一批致力于工業(yè)控制系統(tǒng)信息安全的技術(shù)研發(fā)與實踐應(yīng)用的企業(yè)應(yīng)運而生，北京神州綠盟信息安全科技股份有限公司正是其中的先行者，其累積20年在信息安全領(lǐng)域的深厚經(jīng)驗，致力于為工業(yè)企業(yè)打造全方位安全防護體系，以安全運營應(yīng)對復(fù)雜的網(wǎng)絡(luò)空間威脅和挑戰(zhàn)。
打造工業(yè)級的安全解決方案
北京神州綠盟信息安全科技股份有限公司正式成立于2000年，成立以來始終以“巨人背后的安全專家，保障客戶業(yè)務(wù)順暢運行”為使命，致力提供基于自身核心競爭力的企業(yè)級網(wǎng)絡(luò)安全解決方案，成為最受客戶信賴的網(wǎng)絡(luò)安全公司。自2010年，綠盟科技開啟在工業(yè)信息安全領(lǐng)域的布局，并將其作為重要的戰(zhàn)略發(fā)展方向。目前綠盟科技工業(yè)信息安全產(chǎn)品主要有安全檢測類產(chǎn)品、安全防護類產(chǎn)品、安全監(jiān)測類產(chǎn)品，廣泛應(yīng)用于電網(wǎng)、發(fā)電、核電、石油石化、軌道交通、水務(wù)、燃氣、冶金、煙草、制造業(yè)、軍工等行業(yè)及電信運營商、測評機構(gòu)、高校等領(lǐng)域。
北京神州綠盟信息安全科技股份有限公司工控安全產(chǎn)品部總監(jiān)王曉鵬表示，綠盟科技可以為用戶提供從IT網(wǎng)絡(luò)到OT網(wǎng)絡(luò)的全方位解決方案，相關(guān)的產(chǎn)品、服務(wù)和解決方案已經(jīng)在運營商、金融、能源、政府、軍隊軍工等領(lǐng)域中得到廣泛的應(yīng)用。在安全與業(yè)務(wù)結(jié)合上進行了很多創(chuàng)新性探索，國產(chǎn)化、未知威脅檢測、態(tài)勢感知、業(yè)務(wù)安全巡檢與智能運維中進行了大量的實踐和應(yīng)用。
據(jù)其介紹，在智慧城市安全建設(shè)，綠盟科技已在寧波落地了智能城市的安全運營中心，為寧波區(qū)域的政府、金融、工業(yè)企業(yè)提供全方位的安全感知能力及時發(fā)現(xiàn)潛在的安全隱患并提供有效的應(yīng)對措施，從監(jiān)管要求及企業(yè)自身的業(yè)務(wù)安全需求兩個維度來為城市的IT系統(tǒng)提供有力保障；綠盟科技為工業(yè)客戶提供了全方位的安全解決方案，為不同的行業(yè)提供了適配于行業(yè)運行特點的安全解決方案，從客戶的IT網(wǎng)絡(luò)到OT網(wǎng)絡(luò)及IT與OT網(wǎng)絡(luò)之間的邊界提供了完整的安全解決方案，考慮不同的應(yīng)用在不同行業(yè)差異性，提供了高彈性的解決方案和適應(yīng)于解決方案的安全產(chǎn)品能力，已經(jīng)在發(fā)電、煙草、水務(wù)、冶金、軌道交通等領(lǐng)域中得到應(yīng)用。
致力安全運維能力建設(shè)
近年來，我國甚至全球都開始愈發(fā)重視信息安全，在中國政府的推動下，信息安全已上升到國家安全的高度，工業(yè)信息安全產(chǎn)業(yè)發(fā)展隨之逐漸發(fā)展壯大，對此，王曉鵬深有感觸：“工業(yè)信息安全經(jīng)歷了疑惑、試點、推廣到規(guī)模化的過程，在國家主管機構(gòu)的推動及企業(yè)意識覺醒后，工業(yè)企業(yè)對于信息安全的重視程度在進一步提升，尤其是在控制系統(tǒng)內(nèi)部構(gòu)建安全上由于生態(tài)鏈系統(tǒng)的逐步形成，更多的安全能力部署到控制系統(tǒng)內(nèi)部提升了控制系統(tǒng)的安全。另一方面隨著CPS在更多領(lǐng)域中的應(yīng)用在技術(shù)上催生了工業(yè)物聯(lián)網(wǎng)的發(fā)展，新的業(yè)務(wù)需求發(fā)展對于安全需求提出更多的要求，比如在泛在連接的情況下，更多采集節(jié)點的出現(xiàn)、更多智能傳感器的存在、邊緣側(cè)部署能力等來的安全隱患等?！?/p>
正如其言，目前工業(yè)信息安全已經(jīng)逐步從探索階段到應(yīng)用深入階段發(fā)展，在一些行業(yè)中已經(jīng)出現(xiàn)了規(guī)?；瘧?yīng)用。同時，客戶對于工業(yè)安全的顧慮伴隨的一些成功案例的實施已經(jīng)開始能夠接受安全的部署及安全所帶來的價值。工業(yè)控制器廠商與安全企業(yè)之間的合作進一步加強，在這個跨學(xué)科領(lǐng)域中合作實現(xiàn)了工控廠商、安全廠商與客戶之間的三贏。而在王曉鵬看來，客戶對于信息安全的需求也在日益增強：“客戶希望安全能夠與業(yè)務(wù)運行有機結(jié)合，安全能夠更加可視，為業(yè)務(wù)提供更多的支撐。另一方面，安全運維的需求也逐步顯現(xiàn)，遠程安全監(jiān)測與本地定期安全巡檢結(jié)合的模式，已經(jīng)成為領(lǐng)域中一種典型的模式。”
這一需求正是源于當(dāng)前大多工業(yè)企業(yè)信息安全建設(shè)缺乏綜合運營機制，安全防護能力難以得到有效提升，如何解決這一問題？王曉鵬認(rèn)為，綜合運營機制是一個系統(tǒng)工程，它是建立在基礎(chǔ)安全能力已經(jīng)具備的基礎(chǔ)上的，需要結(jié)合業(yè)務(wù)的運行特點從技術(shù)和管理兩個維度來提供綜合安全能力。從目前的工業(yè)安全建設(shè)上看，從解決方案角度或者單點解決急需問題的角度看，可以解決一些客戶在安全能力保障的不足問題，可以滿足合規(guī)性的要求。從工業(yè)系統(tǒng)長期運行的角度看，安全保障是一個動態(tài)的過程，外部的威脅不會一成不變，需要動態(tài)去看待安全，安全需要有持續(xù)的運營的過程。作為工業(yè)企業(yè)來說需要逐步由單點的安全到運營的模式來提升工業(yè)安全的能力。
綠盟科技為客戶提供從安全解決方案到安全運營的全面解決措施，會根據(jù)客戶的安全所處的階段來提供針對性的解決措施，提供了從本地運維到遠程運維的綜合性的安全支持措施。為客戶提供從IT網(wǎng)絡(luò)的安全運營監(jiān)測到生產(chǎn)網(wǎng)絡(luò)的安全感知到綜合的安全分析與運營，保證客戶安全全面感知與協(xié)同。
助力工業(yè)互聯(lián)網(wǎng)安全
隨著“互聯(lián)網(wǎng)+”行動計劃和“中國制造2025”的實施，我國已經(jīng)進入工業(yè)智能化建設(shè)的高峰期，關(guān)鍵基礎(chǔ)設(shè)施互聯(lián)互通的需求正不斷增強，工業(yè)互聯(lián)網(wǎng)建設(shè)及關(guān)鍵基礎(chǔ)設(shè)施互聯(lián)互通的速度已經(jīng)超出了人們的預(yù)期。作為新工業(yè)革命的關(guān)鍵基礎(chǔ)設(shè)施，工業(yè)互聯(lián)網(wǎng)代表著國家新一代信息基礎(chǔ)設(shè)施重要發(fā)展方向，已經(jīng)成為涉及國家經(jīng)濟命脈的工業(yè)體系的神經(jīng)中樞。工業(yè)智能化和工業(yè)互聯(lián)網(wǎng)的發(fā)展既是我國經(jīng)濟變革的難得戰(zhàn)略窗口期，又面臨著嚴(yán)峻的安全形勢挑戰(zhàn)，工業(yè)互聯(lián)網(wǎng)安全顯得尤為重要。
如何應(yīng)對工業(yè)互聯(lián)網(wǎng)時代，工業(yè)安全所面臨的挑戰(zhàn)？王曉鵬認(rèn)為，在工業(yè)互聯(lián)網(wǎng)的時代，企業(yè)的工業(yè)安全建設(shè)不僅要重視原有的IT網(wǎng)絡(luò)建設(shè)及興起的工控安全建設(shè)，需要從IT與OT融合的角度來看待安全能力的融合。在原有業(yè)務(wù)運行模式發(fā)生變換時，在安全的維度上需要考慮從新業(yè)務(wù)運行模式上考慮安全能力的增強。在考慮安全維度時，需要從云安全、邊緣安全、網(wǎng)絡(luò)安全、控制安全、應(yīng)用安全、數(shù)據(jù)安全角度來著手，在安全建設(shè)上需要從業(yè)務(wù)運行的整體維度來看到各個安全技術(shù)手段如何與業(yè)務(wù)運行之間結(jié)合真正做到可應(yīng)用落地。
“目前綠盟科技基于已有的技術(shù)能力，為新業(yè)務(wù)形態(tài)的工業(yè)企業(yè)提供了數(shù)據(jù)的保障能力，云端的保障能力，邊緣側(cè)的保障能力，控制系統(tǒng)保障能力，嵌入式的安全組件能力等，充分考慮與業(yè)務(wù)之間的融合來幫忙工業(yè)互聯(lián)網(wǎng)企業(yè)提升安全能力。”王曉鵬表示。
摘自《自動化博覽》2020年2月刊
北京市公安局海淀分局備案號：11010802023656號