每逢國家網絡安全宣傳周，作為工業(yè)物聯網安全專家的匡恩網絡都不會錯過，在今年9月19日至25日第三屆國家網絡安全宣傳周期間，匡恩網絡同期在武漢、上海、烏魯木齊、呼和浩特四地配合舉辦宣傳活動，為國家網絡安全事業(yè)提供更具針對性、適用性的“匡恩方案”。在上海站，中國工控網有幸專訪到北京匡恩網絡科技有限責任公司高級副總裁李江力，聽他講述匡恩網絡基于工業(yè)控制系統(tǒng)網絡安全和物聯網安全的“匡恩之道”。

（北京匡恩網絡科技有限責任公司高級副總裁李江力）

發(fā)出工業(yè)物聯網安全防護“中國聲音”

“天下武功，唯快不破”，匡恩網絡就是個中代表。許是承載互聯網快速發(fā)展基因，匡恩網絡秉承“萬物互聯 安全先行”發(fā)展理念，從2013年建立到現在，團隊擴充到500余人，現已在上海、杭州、南京、深圳、西安、廣州、武漢、重慶等16個地區(qū)設有研發(fā)中心和分支機構，積極構建可持續(xù)發(fā)展的工業(yè)物聯網安全行業(yè)大平臺，推動工業(yè)物聯網安全生態(tài)體系建設。

“快”的秘訣在于緊跟國內國際形勢，以創(chuàng)新謀求領先。“匡恩網絡的技術團隊匯聚了工業(yè)硬件、人工智能、網絡安全、云計算、大數據、工控系統(tǒng)及安全芯片等多領域優(yōu)秀人才，開創(chuàng)了人工智能算法、工業(yè)協議深度分析、模式匹配、智能感知等前沿技術在工業(yè)物聯網安全領域的應用，形成完整的自主知識產權。目前，匡恩網絡在工業(yè)物聯網安全領域申請和取得專利及著作權近百項。”李江力說。

于是，在水利、電力、交通、燃氣、供水等關鍵基礎設施保護，以及石油化工、冶金、煙草、智能交通、智能制造等國家重點行業(yè)和領域的網絡安全防護方面，都能看到匡恩網絡的身影。匡恩網絡的高速發(fā)展，得到了中央網信辦、公安部、工信部、發(fā)改委等中央和地方政府部門的高度認可，負責牽頭制定“工控網絡監(jiān)測”、“工控漏洞挖掘”、“智慧城市安全”、“數控安全”等多項國家和行業(yè)標準。

智造網絡安全之危警鐘長鳴

隨著中國智能制造大幕的開啟，工業(yè)控制系統(tǒng)網絡安全和物聯網安全被提升到一個新的高度。李江力以烏克蘭電網被攻擊等事件為例，特別強調關鍵基礎設施在面對網絡攻擊時所面臨的風險威脅。試想，黑客按一下鍵盤，就可能導致一個國家電網關閉；點擊一下鼠標，一個城市的自來水就可能被化學試劑污染。更不要說石油、核電、化工、電力這些隨時能危及人民生命和國家安全的“命脈”，一旦感染病毒，后果不堪設想。

“隨著物聯網在工業(yè)環(huán)境使用范圍越來越廣，傳統(tǒng)互聯網的安全手段已經無法滿足智能制造背景下工業(yè)物聯網安全發(fā)展的需求。”李江力說，如兩者的網絡通訊協議不同，大量的工控系統(tǒng)采用私有協議；工控系統(tǒng)穩(wěn)定性要求更高，對網絡延時要求高；工控系統(tǒng)也無法像辦公網或互聯網那樣通過補丁來解決安全問題等。

如何開展針對性安全防護措施？李江力認為，工業(yè)和企業(yè)網絡融合，制造企業(yè)需要提高業(yè)務敏捷性，構建從企業(yè)信息化服務到工業(yè)生產控制網絡的統(tǒng)一架構，支撐智能制造的發(fā)展趨勢；按用戶、設備和位置對工廠網絡訪問進行精細化控制，從而加強安全；制造企業(yè)需要實施深度安全策略和架構為智能制造做基礎鋪墊；網絡互聯分步實施，生產安全整體考慮。

安全保障“4+1”護航智能制造

基于對工業(yè)物聯網安全本質問題的深入研究與理解，匡恩網絡創(chuàng)建了涵蓋“結構安全、本體安全、行為安全、基因安全和時間持續(xù)性”的“4+1”立體化安全保障體系。李江力詳細解釋道，結構安全非常重要，如果結構安全不解決，后期要加防護非常難，很多工業(yè)企業(yè)建設是延展性的，網絡結構復雜，挑戰(zhàn)非常大；本體安全是指工業(yè)控制設備本身的漏洞檢測、分析與防護；行為安全就是在工控系統(tǒng)加裝設備，進行實時監(jiān)控；基因安全則強調了要盡可能早植入安全基因，在設備的設計階段就要考慮網絡安全問題；做好前四方面工作，還要重視時間的持續(xù)性，這是一場關于安全的攻堅持久戰(zhàn)。

經過專業(yè)領域的長期技術積累，匡恩網絡防御之道基于創(chuàng)新的4F產品開發(fā)理念，提供開放式平臺產品及工業(yè)大數據安全運營平臺。產品系列包括開放式平臺產品，包括工業(yè)控制網絡安全數據采集隔離平臺、工業(yè)控制網絡安全監(jiān)測審計平臺、工業(yè)控制網絡安全IAD智能保護平臺、工業(yè)控制網絡安全安全監(jiān)管平臺、工業(yè)控制網絡安全漏洞挖掘檢測平臺、工業(yè)控制網絡安全威脅評估平臺、工業(yè)控制網絡安全數控審計保護平臺、優(yōu)寶UBO USB安全防護系統(tǒng)、工業(yè)控制網絡安全工控衛(wèi)士、智能安全光伏電站監(jiān)控與運維平臺、智能安全水電監(jiān)控與運維平臺、工業(yè)控制網絡安全高仿真攻防對抗平臺、等。

在今年的國家網絡安全宣傳周上，匡恩網絡針對工業(yè)控制系統(tǒng)網絡安全和物聯網安全中存在的盲點和痛點，重磅發(fā)布了“雙子星”新品——威脅態(tài)勢感知平臺和漏洞挖掘云服務平臺。威脅態(tài)勢感知平臺通過動態(tài)監(jiān)測和動態(tài)數據積累，實現對工控系統(tǒng)和物聯網設備等關鍵信息基礎設施安全風險在線監(jiān)控感知；漏洞挖掘云服務平臺，通過已知漏洞掃描和未知漏洞挖掘相結合，實現了基于云平臺的按需定制式工業(yè)物聯網安全漏洞檢測服務。二者結合可實現上達感知+下驅服務，并與跨行業(yè)、跨領域解決方案深度融合。

縱觀匡恩網絡“安全之道”，已跨出傳統(tǒng)的網絡安全的概念，涉及基礎設施、物聯網、智能制造、智慧城市等諸多領域，是與國計民生息息相關、更廣泛的大安全范疇。未來，匡恩網絡將繼續(xù)以創(chuàng)新亮劍，持續(xù)發(fā)力。（文/gongkong張麗瑩）