今年7月，全國范圍對關(guān)鍵行業(yè)的信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全摸底檢查正式啟動，工控安全作為其中至關(guān)重要的一項愈受重視；同時，適逢我國大力發(fā)展“智能制造”的整體方向，傳統(tǒng)封閉的工控網(wǎng)絡(luò)與互聯(lián)網(wǎng)的融合，勢不可擋。而其中帶來的安全風險，也愈加不容忽視。

9月28日，世界互聯(lián)網(wǎng)工業(yè)大會“智能制造工控信息安全論壇”在青島召開，安全牛記者特意來到大會現(xiàn)場，就公司的核心優(yōu)勢、技術(shù)產(chǎn)品、客戶和市場等方面，對正從過程控制轉(zhuǎn)型到工控安全的傳統(tǒng)工控廠商——海天煒業(yè)副總裁劉安正，進行訪談。

海天煒業(yè)副總裁劉安正

個人簡介

劉安正，青島海天煒業(yè)過程控制技術(shù)股份有限公司副總裁，中國儀器儀表學會產(chǎn)品信息工作委員會委員，全國工業(yè)過程測量控制和自動化標準化技術(shù)委員會（SAC/TC124/SC4）委員，中國工業(yè)信息安全智庫成員。主要從事工業(yè)自動化控制系統(tǒng)集成及運維服務(wù)、工控信息安全方面的工作。

一、流程工業(yè)與離散制造

??安全牛：工控安全近兩年備受關(guān)注，這個面很大，都有哪些行業(yè)？??

劉安正：確實，工控安全覆蓋到很多行業(yè)，大體上分為兩類，一個是“流程工業(yè)”，還有一個對應的 “離散制造”。怎么理解？生產(chǎn)時“停一下”沒有關(guān)系，停一下，然后再上電再開，還可以以目前暫停的狀態(tài)繼續(xù)。汽車、家電都屬于離散制造。傳統(tǒng)的海天煒業(yè)是從事自動化服務(wù)，更偏向流程工業(yè)。

流程工業(yè)是有連續(xù)性的，從投料到產(chǎn)出產(chǎn)品，這個過程只要一斷，所有原材料就都報廢了。石油、石化、（煤）化工、電力（發(fā)電）、玻璃、鋼鐵等工業(yè)過程，都屬于流程工業(yè)。舉個例子，石化工業(yè)過程，可能毫秒級的失控，即會導致全廠或生產(chǎn)裝置聯(lián)鎖停車，或者由于控制參數(shù)溫度變化沒有控制好，產(chǎn)品質(zhì)量不達標率過高，這部分原料就要報廢，所以說流程工業(yè)對生產(chǎn)控制的要求相對來講更嚴格。

離散制造海天煒業(yè)做得少，很重要的原因，就是目前狀況下的離散制造業(yè)，對于工控安全的需求動力相對不強。相對于對生產(chǎn)安全風險的規(guī)避高要求的流程工業(yè)，“智能制造2025”這種政策，對離散制造業(yè)的驅(qū)動力還是要弱一些。然而面向未來，面向智能制造這一發(fā)展趨勢，對各類工業(yè)的工控安全的需求都是毫無疑問的。

二、在工控領(lǐng)域經(jīng)驗和技術(shù)的積累

??安全牛：海天煒業(yè)是個深耕工控領(lǐng)域多年的企業(yè)，相較于近幾年成立的工控安全初創(chuàng)企業(yè)，海天煒業(yè)的優(yōu)勢在哪里？??

劉安正：我覺得有幾個方面，第一個是海天煒業(yè)在工控方面經(jīng)驗和技術(shù)上的積累。海天煒業(yè)是從2009年起步工控安全領(lǐng)域技術(shù)，是基于自動化服務(wù)的延伸。海天煒業(yè)的技術(shù)運維團隊，會在每年的控制系統(tǒng)檢維修服務(wù)中，把工控安全的檢測結(jié)合在各類檢修和維修業(yè)務(wù)中。這對工控安全是一個很好的切入點，因為平時沒有條件做的事情，檢修過程中都可以實現(xiàn)。隨著經(jīng)驗的積累和研究的深入，以及對企業(yè)安全狀況的調(diào)研，安全產(chǎn)品要部署哪些，部署在哪里，可以起到怎樣的防護效果，存在什么樣的風險，整個過程都非常清楚。

基于此，海天煒業(yè)在工控安全產(chǎn)品的研發(fā)上，對用戶需求的把握也更準確。尤其是底層產(chǎn)品，安全防護準確性會更高，防護的深度以及有效性也會更好。當然，通常情況下用戶很難去感知，但是在產(chǎn)品部署后的實際生產(chǎn)中，用戶就會慢慢發(fā)現(xiàn)這一點，這也是很多工控安全廠商都曾表示有意愿和海天煒業(yè)合作很重要的一個原因。

第二點，是海天煒業(yè)針對工控安全的應急響應能力。自動化的應急響應方面，已具備專業(yè)團隊、并且具有豐富的經(jīng)驗，工控安全的應急響應也日臻成熟。我們認為，應急響應首先要解決功能性的問題，盡快恢復功能和生產(chǎn)，這是最優(yōu)先的。所以一旦客戶的工控系統(tǒng)出現(xiàn)問題，我們的應急響應團隊首先會從功能性的角度，幫助客戶最大程度減少對現(xiàn)有生產(chǎn)的影響，并及時提供備件和技術(shù)支持。之后會據(jù)需深入進行工控系統(tǒng)設(shè)計安全方面問題的檢測、取樣和分析，并提出針對性的解決方案。

第三點是與中科院軟件所的深度合作。海天煒業(yè)擁有代碼級的惡意代碼的分析能力，并和相關(guān)部門建立溝通和交流機制，如果出現(xiàn)大規(guī)模針對工控系統(tǒng)的惡意攻擊，那就會上升到國家安全層面。這也是海天煒業(yè)正在打造的一種更大的應急響應體系。

最后一點，是海天煒業(yè)和美國功能安全認證機構(gòu)Exida的戰(zhàn)略合作。安全控制全部由計算機或者控制器來完成，工控系統(tǒng)的安全問題會直接導致控制器功能性的失效，引發(fā)安全事故。“功能安全”和“信息安全”的高度結(jié)合，在國際功能安全體系中也備受關(guān)注。在這個領(lǐng)域，Exida是全球領(lǐng)先的，提供基于ISA/IEC-62443/ISA-99的第三方功能安全咨詢、認證、培訓服務(wù)。

三、對工控防火墻的理解以及工控安全技術(shù)發(fā)展趨勢

??安全牛：工控防火墻是海天煒業(yè)的“拳頭產(chǎn)品”，工控防火墻和傳統(tǒng)防火墻的不同點在哪里？??

劉安正：工控防火墻更像是傳統(tǒng)防火墻的深度應用，具備傳統(tǒng)防火墻一些特點的同時，也要結(jié)合工業(yè)上的一些特點。我認為工控防火墻的不同點有幾個方面。

第一個是它在硬件上具有工控的特點。它的硬件平臺和傳統(tǒng)防火墻不一樣，不同應用場景有著不同的行業(yè)的特點和要求。例如，電力行業(yè)，尤其是電網(wǎng)的輸配電需求，它的EMC電磁兼容要過電力四級，這就是“行規(guī)”。

第二個，工業(yè)通信/總線協(xié)議的深度檢查。工業(yè)協(xié)議（注：有工業(yè)總線、以太網(wǎng)、通訊等協(xié)議）的種類有很多，比如Modbus、Ethernet/IP、Profinet等。每一種工業(yè)協(xié)議都有自己的標準，這些標準組成了工業(yè)協(xié)議體系。基于這些工業(yè)協(xié)議的深度檢查，可以做到指令級。比如具體讀寫操作，下載、重啟、報警，甚至可以具體到對哪個寄存器做了什么操作，操作數(shù)是多少。

第三個是工業(yè)防火墻應用的工控特性。比如在線進行組態(tài)的修改，對于正在運行的控制系統(tǒng)，某個系統(tǒng)硬件或輸入/輸出通道發(fā)生故障，是不可能停車換，需要在線進行處理，工業(yè)上是有這個要求。同樣，工控防火墻也要具有這種功能，海天煒業(yè)產(chǎn)品具備在組態(tài)變化的時候中斷通訊的功能。再比如test模式。網(wǎng)絡(luò)安全防火墻默認是拒絕所有的流量的，而工控防火墻為了防止正常指令遺漏對部署后生產(chǎn)的影響，所以test模式默認是全通的。即使是做了一些規(guī)則配置，我們還要再test一段時間。

除此以外，還有防火墻軟件里面的工業(yè)模型，以及為了方便工業(yè)上對事件的統(tǒng)一的分析，對時鐘同步的要求等。這些都是工控防火墻的不同點。

??安全牛：您認為工控安全領(lǐng)域的技術(shù)發(fā)展趨勢是什么？??

劉安正：個人感覺，工控安全領(lǐng)域未來的核心技術(shù)在于“可信”。為什么存在安全問題？核心原因是交互的設(shè)備是不可信的。這是一個根上的東西，包括我們做工控防火墻的思路，都是基于可信這個大方向。

我認為“可信”有兩層含義。一個層面類似于白名單，通過某些事先定好的規(guī)則進行判斷，這是一種很“粗”的可信。這個理念，延伸到可信計算信任體系的建立，就是第二個層面的可信。這兩個層次的可信也貫徹了海天煒業(yè)所有工控安全產(chǎn)品。比如針對工程師/操作員站等上位機，通過InTrust可信計算安全平臺，以底層的TCM可信芯片為信任根，構(gòu)建起的可信交互環(huán)境，以保證它上層應用發(fā)出的指令，以及交互的數(shù)據(jù)，都是可信的。

??安全牛：硬件層的加/解密，是否會影響工控設(shè)備的實時性？??

劉安正：對，這個就是需要解決的技術(shù)難題。我們現(xiàn)在做的是主機層面的可信，從BIOS啟動，到操作系統(tǒng)，再到應用，我們一級一級建立起這種信任體系；把通訊環(huán)境做成可信的，而不是在控制器上對實時通訊信息做可信認證和加/解密。

??安全牛：工控安全產(chǎn)品的整體布局上，是如何考量的？??

劉安正：產(chǎn)品規(guī)劃上，海天煒業(yè)主要是從用戶需求，從盈利的角度出發(fā)，做一些真正給用戶帶來幫助，有價值的且實際的東西。目前主要是分為網(wǎng)絡(luò)、主機、監(jiān)控和服務(wù)四個層面。網(wǎng)絡(luò)層，包括防火墻、網(wǎng)關(guān)，以及審計系統(tǒng)等；主機層則是以可信計算為主導，目前主要是面向上位機，未來會往下層控制器滲透；監(jiān)控層主要是可視化運維，包括異常檢測等內(nèi)容，不僅僅是日志的分析結(jié)果，還有整個工控網(wǎng)絡(luò)狀況，都會在可視化平臺里；服務(wù)層，則是從前期的調(diào)研分析、評測、評估，到滲透測試，這些都會有。

除此以外，在工控信息安全體系建設(shè)上，我們也是分這四個層面來做。

四、客戶分布與市場推廣難點

??安全牛：海天煒業(yè)從2003年成立以來，都積累了哪些行業(yè)的客戶？??

劉安正：有我們產(chǎn)品覆蓋的項目，包括石油、石化、鋼鐵、煙草、電力、智能制造（數(shù)控加工）等，各行業(yè)有多有少，其中流程工業(yè)居多。其它鋼鐵、煙草行業(yè)，水處理、智能制造等也都有大量項目推進，之后我們會重點推進軌道交通的項目。

安全牛：工控防火墻的部署數(shù)量如何？

劉安正：這款產(chǎn)品海天煒業(yè)是在2014年才正式發(fā)布的，目前有超過500個工業(yè)現(xiàn)場，總計有2000臺以上的部署量，產(chǎn)品成熟、可靠。

安全牛：今年7月，全國關(guān)鍵基礎(chǔ)設(shè)施大檢查啟動，海天煒業(yè)扮演一個什么樣的角色？

劉安正：結(jié)合我們對不同生產(chǎn)環(huán)境下不同工控系統(tǒng)的了解，我們從工控安全的維度提供了一套完整的方案，以及相關(guān)的流程和策略，和國家相關(guān)部門展開合作。當然，這些最基本的要求就是保證不影響人家的生產(chǎn)。

安全牛：回到工控安全市場，您覺得這個市場推廣的難點在哪里？

劉安正：這個問題我們很有體會。我認為現(xiàn)在難點主要有四個。

第一是工控安全產(chǎn)品本身的安全性以及部署到工控系統(tǒng)后的安全性。用戶很多時候?qū)た匕踩a(chǎn)品有排斥的心理。因為海天煒業(yè)本身做工控的，跟客戶交流多，之前傳統(tǒng)工控人，對工控安全有一半“半信半疑”，一半完全否定。工控系統(tǒng)要求高可靠性和實時性，在工控網(wǎng)絡(luò)里增加工控安全設(shè)備，同時還沒有經(jīng)過驗證，就可能會引發(fā)一系列問題。

第二個是“跨部門”。一般來講，企業(yè)如果沒有專門的安全團隊或部門的話，網(wǎng)絡(luò)安全是網(wǎng)絡(luò)或者運維部門的事情；但是，落到工控這個大環(huán)境，就是儀表或者設(shè)備部門來做。如果你對儀表部門強推你的產(chǎn)品，那么儀表最后就會說，我不管了，出了什么事你負責，誰說行出了事就誰負責。這一句話，你只要沒有足夠的信心，你就被擋在門外了。但是，我們敢說沒問題，我們敢做，為什么？因為我們知道這種風險是可控的，它為什么可控，以及怎么做才能可控。

第三個是很難接觸到實際生產(chǎn)系統(tǒng)，更不要說你想快速迭代已經(jīng)部署的安全產(chǎn)品。工控安全設(shè)備一旦部署上就不能動，升級系統(tǒng)也要等人家停產(chǎn)，而且都只是軟件上一些簡單的升級。石化企業(yè)的停產(chǎn)檢修周期目前是三年一次，大修周期一般有一到兩個月，但是留給工控系統(tǒng)的時間卻只有兩周。

最后一點就是跨行業(yè)，實施環(huán)境的復雜。不同行業(yè)有不同的特點，所以從工控安全產(chǎn)品的實施或者方案制定的可復制性來講，目前還沒有找到一個很好的平衡點。這個是目前行業(yè)發(fā)展的現(xiàn)狀，技術(shù)大部分也還沒有到一個相對成熟甚至形成標準的階段，都在快速的往前趕。

安全牛：海天煒業(yè)之后的市場推廣戰(zhàn)略是什么？

劉安正：海天煒業(yè)之前是比較偏“用戶側(cè)”，之后會加強跟國家的各個部級和相關(guān)單位的溝通。繼續(xù)加大研發(fā)的投入的同時，海天煒業(yè)會陸續(xù)在各地成立區(qū)域分公司，加大在不同市場區(qū)域的影響力，并滿足海天煒業(yè)本身運維和應急響應的需求。

工控這個領(lǐng)域，可能有8成的人，都不敢也不愿意去第一個吃螃蟹。如果因為更換了設(shè)備品牌而造成了工藝波動，或者是對生產(chǎn)造成負面影響，成本的損失就不止一套工控系統(tǒng)這么簡單。工控安全領(lǐng)域也一樣。所以他們通常會問，有哪些企業(yè)用的是你們的設(shè)備？用得怎么樣？他們要去考察。目前做工控安全也是這個思路，我們還要加大實際落地項目的示范和試點。

安全牛：您對工控安全這個市場大小怎么看？

劉安正：我只能說大的方向是按照工控設(shè)備它的投資占比，從經(jīng)驗來講，工控安全約占整個工控自動化控制系統(tǒng)這個投資的5%到15%，也就是說，100萬的工控系統(tǒng)，會有5到15萬拿出來做安全。當然，這個是比較理想的估計。但是從我們實際做的項目來看，目前工控安全市場的體量確實還比較小，因為大量的工控系統(tǒng)，安全并沒有考慮進去。只是在一些大典型項目上有在做。當然，這個領(lǐng)域現(xiàn)在也是處于發(fā)展上升的初期，還需要整個工控行業(yè)對工控安全這個領(lǐng)域加強認識，以及國家層面的引導。總體來講行業(yè)發(fā)展空間是巨大的，我們非常有信心。

安全牛評

工控安全企業(yè)目前大致分為三類，專做工控安全、從傳統(tǒng)安全企業(yè)轉(zhuǎn)型，以及由傳統(tǒng)自動化企業(yè)轉(zhuǎn)型。海天煒業(yè)便是第三種。目前普遍認為工控安全市場很難打開，除了技術(shù)瓶頸外，缺少政策驅(qū)動和工控行業(yè)本身的復雜性與專業(yè)性，也是難點所在。從傳統(tǒng)過程控制和自動化運維到工控安全，對行業(yè)的深入理解，是海天煒業(yè)的最大優(yōu)勢。