隨著信息化的滲透，工業互聯網、大數據、云計算等領先信息技術普及到了工業制造領域，給傳統封閉、單一的生產模式帶來了翻天覆地的變化，生產效率顯著提升、設備智能化程度不斷提高、工人越來越多地從重復性的勞動中解放出來，釋放了巨大紅利。而在基礎設施、軌道交通等與我們息息相關的領域，“兩化融合”迅速地為我們帶來了實實在在的便利。

然而，“沙特阿拉伯某煉油廠遭受網絡攻擊，險些引發爆炸”、“烏克蘭電力公司網絡系統遭到黑客攻擊癱瘓”“‘震網病毒’攻擊伊朗核設施”……隨著網絡攻擊案件的頻發，新工業時代的安全問題，引發了更深的思考。網絡化普及后，網絡安全問題也從“線上”轉到了“線下”，特別是在電力、交通、石油化工、核工業等國家重要行業中，由網絡安全風險引發的“物理攻擊”，可能為企業甚至國家帶來毀滅性的打擊。除了在國家重要行業，在生產制造領域，聯網后的硬件設備在生產制造過程中也如同“裸奔”，在簡單的網絡攻擊面前不堪一擊，盡管由此不會造成大型事故，但引發的經濟損失也會給企業帶來不小的麻煩。

因此，工業網絡安全逐漸引起重視，并提升到“國家安全戰略”的高度，我國針對工業網絡安全問題發布了一系列法律法規和標準。這不僅引發了工業企業對于網絡安全問題的關注，由此也使得致力于網絡安全的企業越來越多地活躍在了工業領域，綠盟科技便是其中之一。綠盟科技擁有多年安全攻防研究經驗，致力于在檢測防御、安全評估、安全平臺類以及遠程安全運維服務、安全SaaS服務等領域，為用戶提供入侵檢測/防護、抗拒絕服務攻擊、遠程安全評估以及Web安全防護等產品以及安全運營等專業安全服務。

2018年7月13日，綠盟科技在北京舉行了創新產品發布會，公開發布了其專為工業安全量身定制的ISCAT工業網絡安全合規評估工具，無懼復雜的工業環境和體量龐大的數據，讓評估工作更加便捷、高效。發布會中，綠盟科技副總裁宮智、工控安全產品部總監王曉鵬等領導對當前工業安全領域的發展進行了解讀，并圍繞ISCAT進行了詳盡介紹。

安全防護從安全評估開始

“脆弱的工控系統和硬件設備、暴露在網絡當中的工控系統，云平臺、工業互聯網平臺、工業大數據、互聯設備和控制的安全性，這些都是當前工業互聯面對的問題。”宮智如是說。因此，綠盟科技產品線覆蓋從設備和控制到數據、網絡，再到平臺的各個方面，構建了工業互聯的安全防護網，此次推出的ISCAT工業網絡安全合規評估工具使得這一體系更加完善。

“ISCAT是一款專為工業而生的產品。”王曉鵬介紹表示。隨著國家對工業網絡安全的重視，工信部338號文、等保2.0、能源局36號文、《工控安全2018~2020行動計劃》、《關鍵信息基礎設施安全保護條例》等法規和標準相繼出臺，對工業企業提出了諸多合規性要求。工業企業為響應要求，紛紛積極尋求安全評估工具或解決方案，然而評估工具不便攜帶、工業現場環境復雜、人員學習成本高成為了企業安全評估面前的三座大山。

基于對行業需求的理解，綠盟科技研發了這款專門針對工業網絡的綜合評估工具，能夠同時滿足監管機構和工業企業的不同需求。

·便攜 從上面提及的“三大困擾”的角度分析，首先，ISCAT滿足工業需求的IP65防護等級，多功能集于一身，結構緊湊，非常方便攜帶，工作人員可直接將其放置在手提箱中。

·標準 ISCAT集成多個權威合規性評估模板，并支持行業模板拓展，復雜的環境問題迎刃而解，多種需求靈活滿足。

·易用 基于用戶體驗的UI設計，ISCAT采用引導式操作方式，降低用戶學習成本，提高用戶體驗。

·精準 44000+漏洞插件、8000+入侵檢測規則、四大類設備指紋識別、支持30+工控協議，ISCAT配有集成合規檢查的知識庫，大大提高了評估的準確性和完整性。

此外，ISCAT支持網絡遠程評估和離線接觸式評估，支持用戶多人協同工作，顯著提高評估工作的效率。

而且，融合評估計劃管理、合規性檢查、配置檢查、漏洞掃描、資產識別、WiFi安全檢查、食品安全檢查、通信流量診斷、惡意代碼檢查等關鍵功能，ISCAT覆蓋了工業領域的典型應用場景，依托ISCAT，監管機構和測評機構的常態化檢查、工業企業定期自查以及工控系統上線前的安全評估變得更加高效靈活，在保證工業安全的同時，實現用戶價值。

需求導向，立足長遠

當前，ISCAT已經應用在部分電力、石油石化等行業的示范點中，收獲好評頗多。無論是大型企業的合規性評估需求還是中小企業自身的安全評估需求，ISCAT都能出色地滿足，這得益于綠盟科技緊跟發展趨勢的戰略，在國家對于安全問題重視的大背景下，從市場角度來看，ISCAT擁有著較為廣闊的前景。而且，得益于深耕安全領域多年的經驗，綠盟科技擁有覆蓋各個層次防護檢測需求的產品，推出ISCAT后，能為用戶提供更先進且具備競爭力的完整解決方案。

未來，工業領域對于安全的需求會越來越貼近業務，方案也應當與用戶的實際應用密不可分。對此，除了滿足工業領域的安全需求之外，綠盟科技正致力于將解決方案覆蓋到泛工業領域，積極與用戶進行深度合作，為用戶提供全方位的檢測，以整合有效資源，發現安全性問題，實現解決方案的優化。提及下一步戰略，宮智表示，綠盟科技正考慮推出便捷式、集中化的防護類產品，將其納入長期發展目標。（文/gongkong劉婷）