工業控制系統安全問題頻發，一次又一次地敲響了人們的警鐘。因為，當今的工業控制系統安全，已經不再是“老系統碰上新問題”那么簡單，而是傳統信息安全問題在工業控制領域的延伸。信息技術為傳統工業控制系統優化升級提供了重要的支撐；但與此同時，網絡威脅對工業控制系統的沖擊呈現出愈演愈烈的發展態勢。那么，針對此種情況，中國企業該如何應對日益增長的工控安全問題？今天，gongkong®記者專訪青島海天煒業過程控制系統有限公司副總裁劉安正先生，從產品到市場，他自有獨到的見解。

沙場老將 步步為贏

提到海天煒業，不得不說，這是工控安全界的中流砥柱了：作為工業網絡安全界的知名企業，海天煒業具有豐富的經驗：從技術層面來看，海天煒業可以提供從網絡層、主機層、安全動態監測層及安全檢查服務等方面的諸多解決方案；在管理層面，海天煒業可以提供包括工控網絡安全書面體系的建立、人員培訓，應急響應等諸多服務。從2009年與Byres Security公司結盟到打造多芬諾品牌影響力，再到走向工控安全自主研發之路，海天煒業步步為贏。所以，在工控安全領域，海天煒業是個“超前”的企業。

劉安正在采訪時講到，海天煒業不僅僅是單一的產品供應商，而是為用戶提供一站式解決方案。“海天煒業做工業自動化起家，深耕工業領域多年，后來逐步轉為工控安全的專業產品商及服務商。所以，海天煒業的產品具備兩大優勢：從功能設計上來看，它的產品更適合工控環境中的應用，比如涉及的工業模型、test測試模式及在線修改等功能，能夠滿足于特定的工業場景；第二則是可靠性，工業環境的特殊性對產品要求嚴苛，海天煒業不僅產品的可靠性達標，而且還在相關的測試環境及場景配備工程師，能夠及時響應問題并做最快的處理。”

在產品上，海天煒業有個并不陌生的例子——海天煒業Guard工業防火墻，它填補了我國工業網絡安全領域自主知識產權的空白。其在繼承了TOFINO 工業防火墻的先進技術和高穩定性的同時，還通過了EAL3安全等級認證，支持多種用戶登錄認證機制，具有嚴格的安全審計功能，并從應用層對多種工業協議進行深層檢測，提供報警日志顯示和統計存儲功能，以保證工業協議通訊的可控性和準確性。

隨著新的安全隱患不斷侵擾，除了傳統的工控防火墻外，用戶對主機防病毒、USB安全管理、安全審計、安全管理及異常監測等方面也有了新的需求。對此，海天煒業針對性的推出了相應的產品和解決方案。例如，海天煒業可信計算安全管理平臺主要解決主機安全問題、SMP安全管理平臺可以幫助用戶發現工業網絡蠕蟲病毒等解決方案，而這些產品目前在中國石化、寶鋼、華電等大型企業都有成功案例。

劉安正舉了兩個例子，一個是石油石化行業，另外一個則是電力行業。“石油石化行業來看，我們與齊魯石化和燕山石化合作，為他們提供以工業防火墻為核心的安全管理中心解決方案。在項目實施前，客戶的工控系統存在很多病毒及惡意數據的侵襲，因此，海天煒業提供從前期檢測、項目方案執行，再到后期的維護的一站式流程。此外，另一個是國家近年來比較重視的電力行業。因為在電力行業，合規性非常重要；而海天煒業除了為電力行業提供適宜的產品之外，還一直致力于企業解決合規性的問題。”

響應國家政策，全方位護航信息安全

隨著全球制造業的回歸，圍繞互聯網關鍵資源和網絡空間國際規則的競爭越加激烈，針對工業領域的工業控制系統、智能技術、云計算、關鍵基礎設備等面臨的網絡安全風險進一步加大。雖然兩化融合為我國的制造業帶來新契機，但是伴隨我國兩化融合的進一步加深，工業網絡安全的薄弱點不斷凸顯，我國的工業網絡安全形式更加嚴峻。

日前，工業和信息化部印發《工業控制系統信息安全防護指南》（以下簡稱指南），涵蓋工業控制系統設計、選型、建設、測試、運行、檢修、廢棄各階段防護工作要求，堅持企業的主體責任及政府的監管、服務職責，并聚焦系統防護、安全管理等安全保障重點提出了11項防護要求。在《指南》中，就涉及安全軟件選擇與管理、配置和補丁管理、邊界安全防護、物理和環境安全防護、身份認證、遠程訪問安全、安全監測和應急預案演練、數據安全、供應鏈管理及落實責任等各個方面。

劉安正對國家出臺的一系列護航工業系統安全的政策非常欣喜。劉安正回憶，09年開始，海天煒業剛剛踏足工控網絡安全行業，那時候企業并未重視工控安全問題，按照劉總的話來說：“企業認為這種事情不會發生。”但是震網病毒的爆發給國內的廠商很大警示，自那時起，企業對于工控安全問題逐漸重視。而如今發布的《指南》中所提及的部分，也與海天煒業有著諸多契合點。“從公司關注得核心來看，主要涉及三個層面：主機層，網絡層及上層監控層。其中，主機層涉及到可信計算防病毒技術；網絡層涉及邊界防護、安全審計等；在上層監控層面，全面收集底層各類安全日志，綜合分析，提供態勢預警。”劉安正坦言。

從始至終，海天煒業除了產品之外，也非常強調服務的概念。在此最有代表性的是：海天煒業與美國著名功能安全認證機構exida達成戰略合作協議。exida作為國際知名的咨詢、培訓和認證機構，以功能安全認證、報警管理和網絡安全認證著稱，在工業自動化領域享有國際盛名。而海天煒業與exida的合作，則標志著青島海天煒業正式涉足國際認證領域。

所以，憑借著在自動化系統集成、運維以及工控信息安全領域的厚實經驗，海天煒業必將為中國的“智能制造”產業升級做出更大貢獻。（文-GK/CJT）