网藤科技：守护工业命脉

　　近年来，随着物联网的逐渐普及，现实世界与网络世界之间的联系变得更加微妙，人们逐渐认识到，这些恐怖的网络威胁并非危言耸听。越来越多的企业正试图通过物联网来提高效益和竞争力。企业也同时意识到工业控制系统安全的重要性。面对这种态势，包括北京网藤科技有限公司（以下简称网藤科技）在内的众多新兴网络安全企业专注工业控制领域安全，成为守护工业命脉、保护关键设备安全、铸造网络安全的生命之藤。

　　工业控制领域网络危机四伏

　　2010年，伊朗核电站遭受“Stuxnet（震网）”蠕虫病毒攻击，打开了网络攻击瘫痪实体空间的大门，关键性基础设施的安全成为全世界关注的焦点。2015年，乌克兰电网系统遭“Black Energy（黑暗力量）”的攻击。业内人士指出，支撑能源、通信、电力、金融、交通等重要行业运行的关键信息基础设施成为网络战的首选目标。工厂使用的控制电脑的软件一般都是特别定制版，而且不与外部互联网联通。但在黑客面前，物理隔绝并非不可逾越的天堑，通过局域网和USB接口进行传播，定点干扰工业控制软件的病毒早已产生，甚至通过发热量、辐射、风扇噪声等入侵物理隔离网络的案例也已出现。工业控制领域网络安全成为焦点，各国均加大了在该领域的投资。

　　工业控制领域网络安全隐患尤为突出

　　我国信息网络关键基础设施网络安全防护能力薄弱。“震网”病毒事件后，据权威部门统计，我国工业系统100%使用西门子工业控制系统，这意味着我国的工业控制系统存在网络安全隐患。尤其是随着工业化与信息化进程的不断交叉融合，以及物联网的快速发展，越来越多的信息技术应用到工业领域。我国已经将数据采集与监控（SCADA）、分布式控制系统（DCS）、过程控制系统（PCS）、可编程逻辑控制器（PLC）等工业控制系统广泛运用于电力、工业、能源、交通、水利、市政等领域，甚至直接用于控制生产设备的运行。“中国制造2025”战略的提出，使得国内工业控制领域正在发生重大的变革。同时，由于我国大规模使用国外的网络信息关键产品，在短期内很难完全替代它们，工业控制领域网络安全成为事关国家安全、社会稳定、经济发展的大问题。

　　先进工控安全领域创业公司涌现，发展模式引人注目

　　近两年，一些有识之士充分认识到，工业控制领域网络安全的需求日益凸显，因此必须整合信息安全与自动化方面的人才，专注工控安全领域网络安全产品的研发。这类典型厂商包括北京网藤科技有限公司、北京威努特技术有限公司、北京匡恩网络科技有限公司等。这类公司的特点是100%的业务都是工控安全，全力投入到工控安全行业。

　　其中，网藤科技是工控安全领域的一匹黑马，成立于2016年3月，团队均来自工控安全领域顶尖的企业。公司的组织结构具有包容、开放、共享的特色，业务以工业控制网络安全为核心，深耕石化、电力、冶金、轨道交通、烟草、测评中心等国家重点行业，提供覆盖设备检测、安全服务、威胁管理、安全数据库、智能保护、检测审计的自主、可控、安全的生命全周期解决方案。公司旗下的主打产品工控安全防护系统为针对工业网络安全的入侵检测系统，通过公安部权威检测，达到NIPS国标一级；工控安全审计系统为针对工业网络安全的信息审计系统，通过公安部权威检测，达到网络通信安全审计行标增强级。

　　工控领域网络安全厂商任重道远

　　目前，工业控制信息安全建设还处于初级阶段，各个厂商的安全产品进入市场存在诸多现实困难，亟待国家政策支持。工业控制系统网络安全产品缺乏统一检测认证标准，亟待颁发自主可控的“准生证”。国家坚定“自主可控”导向，为国内网络安全厂商的发展带来重大机遇。但存在的现实问题是，国家权威测评认证机构普遍缺乏针对“自主可控”网络安全产品的测评认证标准。尤其在工业控制领域，由于涉及范围广，跨越领域多，实际操作起来难度更大。因此，在加紧推动网络安全产品自主研发的同时，亟待国家层面的统筹，加速推动自主可控网络安全产品的落地生根。

　　另一方面，政府相关部门可从政策导向、资金支持和网络立法等多个方面，加大对工控领域网络安全企业的支持。目前，不少工业控制系统使用单位对信息安全的重视度不够，管理制度不健全，安全防护措施和应急处置不到位，一旦工业控制系统出现信息安全漏洞并被不法分子利用，将对工业生产和国家经济安全造成重大打击。因此，亟待政府打出政策、立法、投资的组合拳，推动企业实现跨越式发展。

　　展望工业控制领域网络安全厂商的未来，虽然产业还未形成气候，但机遇已经来临。政府部门高度重视，并逐步普及工控安全知识，扶持新兴安全厂商的发展，这将吸引更多安全领域的人才加入工控安全领域，促进整个行业的健康发展。