每逢國家網(wǎng)絡安全宣傳周，作為工業(yè)物聯(lián)網(wǎng)安全專家的匡恩網(wǎng)絡都不會錯過，在今年9月19日至25日第三屆國家網(wǎng)絡安全宣傳周期間，匡恩網(wǎng)絡同期在武漢、上海、烏魯木齊、呼和浩特四地配合舉辦宣傳活動，為國家網(wǎng)絡安全事業(yè)提供更具針對性、適用性的“匡恩方案”。在上海站，中國工控網(wǎng)有幸專訪到北京匡恩網(wǎng)絡科技有限責任公司高級副總裁李江力，聽他講述匡恩網(wǎng)絡基于工業(yè)控制系統(tǒng)網(wǎng)絡安全和物聯(lián)網(wǎng)安全的“匡恩之道”。

（北京匡恩網(wǎng)絡科技有限責任公司高級副總裁李江力）

發(fā)出工業(yè)物聯(lián)網(wǎng)安全防護“中國聲音”

“天下武功，唯快不破”，匡恩網(wǎng)絡就是個中代表。許是承載互聯(lián)網(wǎng)快速發(fā)展基因，匡恩網(wǎng)絡秉承“萬物互聯(lián) 安全先行”發(fā)展理念，從2013年建立到現(xiàn)在，團隊擴充到500余人，現(xiàn)已在上海、杭州、南京、深圳、西安、廣州、武漢、重慶等16個地區(qū)設有研發(fā)中心和分支機構，積極構建可持續(xù)發(fā)展的工業(yè)物聯(lián)網(wǎng)安全行業(yè)大平臺，推動工業(yè)物聯(lián)網(wǎng)安全生態(tài)體系建設。

“快”的秘訣在于緊跟國內(nèi)國際形勢，以創(chuàng)新謀求領先?！翱锒骶W(wǎng)絡的技術團隊匯聚了工業(yè)硬件、人工智能、網(wǎng)絡安全、云計算、大數(shù)據(jù)、工控系統(tǒng)及安全芯片等多領域優(yōu)秀人才，開創(chuàng)了人工智能算法、工業(yè)協(xié)議深度分析、模式匹配、智能感知等前沿技術在工業(yè)物聯(lián)網(wǎng)安全領域的應用，形成完整的自主知識產(chǎn)權。目前，匡恩網(wǎng)絡在工業(yè)物聯(lián)網(wǎng)安全領域申請和取得專利及著作權近百項?！崩罱φf。

于是，在水利、電力、交通、燃氣、供水等關鍵基礎設施保護，以及石油化工、冶金、煙草、智能交通、智能制造等國家重點行業(yè)和領域的網(wǎng)絡安全防護方面，都能看到匡恩網(wǎng)絡的身影。匡恩網(wǎng)絡的高速發(fā)展，得到了中央網(wǎng)信辦、公安部、工信部、發(fā)改委等中央和地方政府部門的高度認可，負責牽頭制定“工控網(wǎng)絡監(jiān)測”、“工控漏洞挖掘”、“智慧城市安全”、“數(shù)控安全”等多項國家和行業(yè)標準。

智造網(wǎng)絡安全之危警鐘長鳴

隨著中國智能制造大幕的開啟，工業(yè)控制系統(tǒng)網(wǎng)絡安全和物聯(lián)網(wǎng)安全被提升到一個新的高度。李江力以烏克蘭電網(wǎng)被攻擊等事件為例，特別強調(diào)關鍵基礎設施在面對網(wǎng)絡攻擊時所面臨的風險威脅。試想，黑客按一下鍵盤，就可能導致一個國家電網(wǎng)關閉；點擊一下鼠標，一個城市的自來水就可能被化學試劑污染。更不要說石油、核電、化工、電力這些隨時能危及人民生命和國家安全的“命脈”，一旦感染病毒，后果不堪設想。

“隨著物聯(lián)網(wǎng)在工業(yè)環(huán)境使用范圍越來越廣，傳統(tǒng)互聯(lián)網(wǎng)的安全手段已經(jīng)無法滿足智能制造背景下工業(yè)物聯(lián)網(wǎng)安全發(fā)展的需求?！崩罱φf，如兩者的網(wǎng)絡通訊協(xié)議不同，大量的工控系統(tǒng)采用私有協(xié)議；工控系統(tǒng)穩(wěn)定性要求更高，對網(wǎng)絡延時要求高；工控系統(tǒng)也無法像辦公網(wǎng)或互聯(lián)網(wǎng)那樣通過補丁來解決安全問題等。

如何開展針對性安全防護措施？李江力認為，工業(yè)和企業(yè)網(wǎng)絡融合，制造企業(yè)需要提高業(yè)務敏捷性，構建從企業(yè)信息化服務到工業(yè)生產(chǎn)控制網(wǎng)絡的統(tǒng)一架構，支撐智能制造的發(fā)展趨勢；按用戶、設備和位置對工廠網(wǎng)絡訪問進行精細化控制，從而加強安全；制造企業(yè)需要實施深度安全策略和架構為智能制造做基礎鋪墊；網(wǎng)絡互聯(lián)分步實施，生產(chǎn)安全整體考慮。

安全保障“4+1”護航智能制造

基于對工業(yè)物聯(lián)網(wǎng)安全本質(zhì)問題的深入研究與理解，匡恩網(wǎng)絡創(chuàng)建了涵蓋“結(jié)構安全、本體安全、行為安全、基因安全和時間持續(xù)性”的“4+1”立體化安全保障體系。李江力詳細解釋道，結(jié)構安全非常重要，如果結(jié)構安全不解決，后期要加防護非常難，很多工業(yè)企業(yè)建設是延展性的，網(wǎng)絡結(jié)構復雜，挑戰(zhàn)非常大；本體安全是指工業(yè)控制設備本身的漏洞檢測、分析與防護；行為安全就是在工控系統(tǒng)加裝設備，進行實時監(jiān)控；基因安全則強調(diào)了要盡可能早植入安全基因，在設備的設計階段就要考慮網(wǎng)絡安全問題；做好前四方面工作，還要重視時間的持續(xù)性，這是一場關于安全的攻堅持久戰(zhàn)。

經(jīng)過專業(yè)領域的長期技術積累，匡恩網(wǎng)絡防御之道基于創(chuàng)新的4F產(chǎn)品開發(fā)理念，提供開放式平臺產(chǎn)品及工業(yè)大數(shù)據(jù)安全運營平臺。產(chǎn)品系列包括開放式平臺產(chǎn)品，包括工業(yè)控制網(wǎng)絡安全數(shù)據(jù)采集隔離平臺、工業(yè)控制網(wǎng)絡安全監(jiān)測審計平臺、工業(yè)控制網(wǎng)絡安全IAD智能保護平臺、工業(yè)控制網(wǎng)絡安全安全監(jiān)管平臺、工業(yè)控制網(wǎng)絡安全漏洞挖掘檢測平臺、工業(yè)控制網(wǎng)絡安全威脅評估平臺、工業(yè)控制網(wǎng)絡安全數(shù)控審計保護平臺、優(yōu)寶UBO USB安全防護系統(tǒng)、工業(yè)控制網(wǎng)絡安全工控衛(wèi)士、智能安全光伏電站監(jiān)控與運維平臺、智能安全水電監(jiān)控與運維平臺、工業(yè)控制網(wǎng)絡安全高仿真攻防對抗平臺、等。

在今年的國家網(wǎng)絡安全宣傳周上，匡恩網(wǎng)絡針對工業(yè)控制系統(tǒng)網(wǎng)絡安全和物聯(lián)網(wǎng)安全中存在的盲點和痛點，重磅發(fā)布了“雙子星”新品——威脅態(tài)勢感知平臺和漏洞挖掘云服務平臺。威脅態(tài)勢感知平臺通過動態(tài)監(jiān)測和動態(tài)數(shù)據(jù)積累，實現(xiàn)對工控系統(tǒng)和物聯(lián)網(wǎng)設備等關鍵信息基礎設施安全風險在線監(jiān)控感知；漏洞挖掘云服務平臺，通過已知漏洞掃描和未知漏洞挖掘相結(jié)合，實現(xiàn)了基于云平臺的按需定制式工業(yè)物聯(lián)網(wǎng)安全漏洞檢測服務。二者結(jié)合可實現(xiàn)上達感知+下驅(qū)服務，并與跨行業(yè)、跨領域解決方案深度融合。

縱觀匡恩網(wǎng)絡“安全之道”，已跨出傳統(tǒng)的網(wǎng)絡安全的概念，涉及基礎設施、物聯(lián)網(wǎng)、智能制造、智慧城市等諸多領域，是與國計民生息息相關、更廣泛的大安全范疇。未來，匡恩網(wǎng)絡將繼續(xù)以創(chuàng)新亮劍，持續(xù)發(fā)力。（文/gongkong張麗瑩）