力控華康：引領(lǐng)工業(yè)控制系統(tǒng)信息安全未來
 
       工業(yè)是國家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分，工業(yè)控制系統(tǒng)的安全關(guān)系到國家的戰(zhàn)略安全。而隨著工業(yè)化和信息化的深度融合以及互聯(lián)網(wǎng)+、大數(shù)據(jù)、云計(jì)算等信息技術(shù)的快速發(fā)展與應(yīng)用，工業(yè)控制系統(tǒng)在走向智能化的同時(shí)，其網(wǎng)絡(luò)也變得更加透明、開放、互聯(lián)，無疑給工業(yè)控制系統(tǒng)信息安全保障工作提出了新的新挑戰(zhàn)。2010年震驚全球的“震網(wǎng)”病毒破壞伊朗核設(shè)施事件引發(fā)各國對(duì)于工業(yè)控制系統(tǒng)信息安全問題前所未有的關(guān)注。此后，工業(yè)控制系統(tǒng)信息安全事件呈現(xiàn)愈演愈烈、逐年上升的態(tài)勢(shì)，并且?guī)缀跎婕瓣P(guān)乎國家安全和國民生計(jì)的所有行業(yè)領(lǐng)域。面對(duì)嚴(yán)峻形勢(shì)，中國政府及時(shí)出臺(tái)相關(guān)政策法規(guī)，推動(dòng)了我國工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)的形成和發(fā)展，眾多從事工業(yè)控制系統(tǒng)信息安全產(chǎn)品研發(fā)和應(yīng)用的專業(yè)供應(yīng)商也應(yīng)運(yùn)而生，北京力控華康科技有限公司就是其中的先行者。

緣起，使命與責(zé)任
       力控華康正式成立于2009年，作為國內(nèi)最早從事工業(yè)網(wǎng)絡(luò)及安全產(chǎn)品研發(fā)的企業(yè)之一，其成立之初，工業(yè)控制系統(tǒng)信息安全問題還未受到廣泛關(guān)注，而對(duì)于其母公司——20余年始終專注于工業(yè)軟件領(lǐng)域的“力控科技”而言，信息安全無疑是一個(gè)全新的領(lǐng)域。對(duì)于這一戰(zhàn)略性布局，北京力控華康科技有限公司董事長馬國華表示源于在當(dāng)時(shí)就已意識(shí)到工業(yè)控制系統(tǒng)信息安全的重要意義：“其實(shí)工業(yè)控制系統(tǒng)的信息安全問題很早就存在了，尤其是在力控科技產(chǎn)品應(yīng)用較多的能源行業(yè)，一些大型石油石化及電力企業(yè)，很早就有了嚴(yán)格的工控信息安全管理手段和制度，也正因?yàn)榇?，在過去的20余年中，力控科技一直在做這方面的技術(shù)儲(chǔ)備和積累。”
　   “做中國工業(yè)軟件強(qiáng)國的支柱企業(yè)”是馬國華為力控科技設(shè)立的目標(biāo)。而對(duì)于選擇進(jìn)入工業(yè)控制系統(tǒng)信息安全這一還未起步的市場(chǎng)，馬國華坦言也同樣源于這樣的一種致力做國產(chǎn)自主化產(chǎn)品的情懷：“相對(duì)于高速發(fā)展的IT相關(guān)技術(shù)和配套產(chǎn)業(yè)，中國的工業(yè)控制產(chǎn)品和服務(wù)市場(chǎng)的發(fā)展卻很滯后，自主版權(quán)的工控信息安全產(chǎn)品僅占市場(chǎng)份額的小部分。大量關(guān)鍵部門使用的工控產(chǎn)品還是國外技術(shù)，尤其是高端產(chǎn)品，留下了較多隱患。需要研究自主創(chuàng)新、具備國際先進(jìn)水平的技術(shù)，打破國外高端產(chǎn)品的壟斷，提高我國網(wǎng)絡(luò)安全綜合防護(hù)水平。”
       正如其言，當(dāng)前我國工業(yè)控制系統(tǒng)信息安全面臨的四個(gè)主要問題是：核心軟硬件產(chǎn)品自主可控水平低下、安全防護(hù)能力嚴(yán)重不足、網(wǎng)絡(luò)接入控制不嚴(yán)格以及網(wǎng)絡(luò)維護(hù)依賴國外廠商。2016年4月19日，中共中央總書記、國家主席、中央軍委主席、中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長習(xí)近平在北京主持召開網(wǎng)絡(luò)安全和信息化工作座談會(huì)并發(fā)表重要講話,提出要加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系，明確工業(yè)控制系統(tǒng)信息安全管理的重要性和緊迫性的同時(shí)，更強(qiáng)調(diào)要掌握我國互聯(lián)網(wǎng)發(fā)展主動(dòng)權(quán)，保障互聯(lián)網(wǎng)安全、國家安全，就必須突破核心技術(shù)這個(gè)難題。
       力控華康顯然正肩負(fù)著這樣的使命感和責(zé)任感，正如馬國華所言：“力控華康對(duì)自主可控的工業(yè)自動(dòng)化、信息化具有深厚的感情、濃厚的興趣和緊迫的使命感，我們盡可能多地投入力量進(jìn)行技術(shù)研發(fā)，為的是向用戶提供具有國際競(jìng)爭(zhēng)力的工業(yè)信息安全產(chǎn)品和解決方案，幫助用戶建立工業(yè)控制系統(tǒng)、物聯(lián)網(wǎng)的信息安全保障和支撐體系，擺脫對(duì)國外的依賴。”

守衛(wèi)核心業(yè)務(wù)——創(chuàng)新，以客戶為中心
       依托母公司“力控科技”在工業(yè)自動(dòng)化領(lǐng)域的深厚積累，力控華康立足于自主研發(fā)，始終致力于工業(yè)安全和數(shù)據(jù)通信的創(chuàng)新，先后推出了pSafetyLink系列工業(yè)網(wǎng)絡(luò)安全防護(hù)網(wǎng)關(guān)、ISG系列工業(yè)防火墻、pFieldComm系列通信轉(zhuǎn)換協(xié)議、ICG系列工業(yè)安全通信網(wǎng)關(guān)、ISC管控安全管理平臺(tái)等系列產(chǎn)品。
       工業(yè)控制系統(tǒng)信息安全必須成為工廠兩化融合的有力助手，為MES系統(tǒng)、產(chǎn)供銷一體化系統(tǒng)、設(shè)計(jì)生產(chǎn)制造維護(hù)一體化系統(tǒng)的建設(shè)提供可靠高效的信息安全支撐，才能體現(xiàn)出其創(chuàng)造的價(jià)值。未來的智能化工廠將朝無人化或者少人化方向發(fā)展，智能工廠不僅體現(xiàn)在生產(chǎn)制造的自動(dòng)化，還會(huì)更多地體現(xiàn)在非制造業(yè)務(wù)的自動(dòng)化，這樣每個(gè)工廠的多套控制系統(tǒng)將在邏輯上構(gòu)成一套控制系統(tǒng)，工廠內(nèi)部分散的多個(gè)“大腦”也將整合為一個(gè)“大腦”，工廠內(nèi)多套數(shù)據(jù)庫也將整合為統(tǒng)一的工廠數(shù)據(jù)庫，整個(gè)工廠是一部自動(dòng)運(yùn)轉(zhuǎn)的大機(jī)器人架構(gòu)。工業(yè)系統(tǒng)的信息安全將在智能工廠的每個(gè)環(huán)節(jié)和每個(gè)角落建功立業(yè)。
       據(jù)馬國華介紹，力控華康的使命就是為智能工廠的建設(shè)提供先進(jìn)可靠的控制系統(tǒng)信息安全支撐，做兩化融合建設(shè)的最佳伙伴。公司堅(jiān)持以自主創(chuàng)新、持續(xù)發(fā)展為原則，圍繞“以客戶為中心不斷為客戶創(chuàng)造價(jià)值”的服務(wù)理念，守衛(wèi)核心業(yè)務(wù)，不讓工業(yè)控制信息安全成為讓智能工廠建設(shè)的障礙。力控華康先期以自主研發(fā)的工業(yè)安全網(wǎng)關(guān)、工業(yè)防火墻、工業(yè)控制信息安全管控平臺(tái)等產(chǎn)品為核心業(yè)務(wù)，為用戶提供整體安全解決方案，確保兩化融合的工控安全。此外，力控華康還能夠?yàn)橛脩籼峁┕I(yè)控制系統(tǒng)信息安全評(píng)估及工業(yè)控制系統(tǒng)信息安全實(shí)驗(yàn)室建設(shè)等服務(wù)。依靠力控科技集團(tuán)化的力量，其安全產(chǎn)品不僅融合了力控科技的軟件和信息化技術(shù)，同時(shí)，還有豐富的行業(yè)應(yīng)用經(jīng)驗(yàn)，可以為用戶解決許多個(gè)性化的實(shí)際現(xiàn)場(chǎng)的安全問題。當(dāng)前，力控華康的產(chǎn)品和解決方案已廣泛應(yīng)用于鋼鐵冶金、石油石化、有色金屬、能源電力、市政環(huán)保、軌道交通等相關(guān)領(lǐng)域的工業(yè)控制系統(tǒng)。如何取得市場(chǎng)的成功？馬國華強(qiáng)調(diào)要“抓住本質(zhì)”，即充分了解客戶需求：“創(chuàng)新必須給用戶帶來價(jià)值，我們的技術(shù)創(chuàng)新要為用戶帶來更多的收益，我們的經(jīng)營創(chuàng)新要帶動(dòng)我們的行業(yè)快速發(fā)展。與傳統(tǒng)IT信息安全相比，工業(yè)控制系統(tǒng)信息安全有其特殊之處。傳統(tǒng)IT信息安全一般是要實(shí)現(xiàn)三個(gè)目標(biāo)，即保密性、完整性和可用性，通常都將保密性放在首位。而對(duì)于工業(yè)自動(dòng)化控制系統(tǒng)而言，目標(biāo)優(yōu)先級(jí)的順序則正好相反。因?yàn)橄到y(tǒng)的可用性直接影響到企業(yè)生產(chǎn)，生產(chǎn)線停機(jī)或者誤動(dòng)作都可能導(dǎo)致巨大經(jīng)濟(jì)損失，甚至是人員生命危險(xiǎn)和環(huán)境的破壞。除此之外，工控系統(tǒng)的實(shí)時(shí)性指標(biāo)也非常重要。對(duì)于一直專注于工業(yè)自動(dòng)化領(lǐng)域的力控科技來說，對(duì)于用戶需求的了解顯然是我們的天然優(yōu)勢(shì)。”
       貼近用戶需求的產(chǎn)品在市場(chǎng)的競(jìng)爭(zhēng)中贏得了用戶的充分認(rèn)可，如力控華康最為知名的隔離網(wǎng)關(guān)系列產(chǎn)品pSafetyLink。pSafetyLink內(nèi)部為雙獨(dú)立主機(jī)“2+1”架構(gòu)，雙主機(jī)之間采用專有網(wǎng)絡(luò)隔離技術(shù)PSL，可徹底阻斷任何網(wǎng)絡(luò)形式的連接。同時(shí)pSafetyLink通過內(nèi)嵌的高性能工業(yè)通信軟件，支持各種主流工業(yè)SCADA通信標(biāo)準(zhǔn)，如：OPC、Modbus、DNP3等，在有效解決工業(yè)控制網(wǎng)絡(luò)外聯(lián)時(shí)面臨的安全問題的同時(shí)，為工業(yè)控制系統(tǒng)網(wǎng)絡(luò)間的實(shí)時(shí)數(shù)據(jù)交換提供了“綠色通道”。在石化MES/PIMS應(yīng)用中，力控華康隔離網(wǎng)關(guān)psafetyLink的控制端連接該廠的DCS控制網(wǎng)絡(luò)，信息端通過轉(zhuǎn)發(fā)協(xié)議接入PIMS數(shù)據(jù)中控站，阻斷網(wǎng)絡(luò)的直接連接，只完成特定工業(yè)應(yīng)用數(shù)據(jù)的交換。psafetyLink作為DCS控制網(wǎng)絡(luò)的安全防護(hù)裝置，從根本上解決了DCS控制網(wǎng)絡(luò)的安全可靠運(yùn)行。當(dāng)前該產(chǎn)品已經(jīng)廣泛應(yīng)用于多個(gè)領(lǐng)域，尤其在冶金、石化行業(yè)，其市場(chǎng)占有率位列前茅。

未來，任重而道遠(yuǎn)
       自2010年起，工業(yè)控制系統(tǒng)信息安全問題受到國家政府層面的高度關(guān)注，相關(guān)發(fā)展扶持政策相繼出臺(tái)，引發(fā)各界對(duì)于工業(yè)控制系統(tǒng)信息安全市場(chǎng)前景的看好。但歷經(jīng)多年發(fā)展，我國工業(yè)控制系統(tǒng)信息安全市場(chǎng)卻仍停滯于概念導(dǎo)入期。據(jù)統(tǒng)計(jì)，2014年工業(yè)控制系統(tǒng)信息安全市場(chǎng)規(guī)模為2.21億元，增速為11.5%。單從市場(chǎng)規(guī)模表現(xiàn)來看，中規(guī)中矩，并無過多驚喜。對(duì)此，馬國華坦言市場(chǎng)的發(fā)展速度確實(shí)未達(dá)到最初的預(yù)期：“當(dāng)前，雖然很多行業(yè)用戶都已意識(shí)到工業(yè)控制系統(tǒng)信息安全的重要性，但還未形成剛性需求。大部分工業(yè)控制系統(tǒng)信息安全產(chǎn)品還是和其他業(yè)務(wù)或項(xiàng)目捆綁銷售，用戶對(duì)于工業(yè)控制系統(tǒng)信息安全產(chǎn)品獨(dú)立采購的案例少之又少。所以，這一市場(chǎng)還處于培育期，大規(guī)模的市場(chǎng)爆發(fā)還需假以時(shí)日。”
       探究其中原因，馬國華分析認(rèn)為雖然近年來，已有越來越多的組織、機(jī)構(gòu)、公司及科研人員逐漸投入到這個(gè)市場(chǎng)的開拓建設(shè)中來，但一方面用戶對(duì)于傳統(tǒng)信息安全和工業(yè)控制系統(tǒng)信息安全的區(qū)別缺乏足夠的認(rèn)知，重視程度有限；另一方面，工業(yè)控制系統(tǒng)信息安全市場(chǎng)產(chǎn)品參差不齊，直接導(dǎo)致市場(chǎng)的發(fā)展和應(yīng)用水平有限，市場(chǎng)規(guī)模小，也就順理成章了。
       雖然當(dāng)前的市場(chǎng)表現(xiàn)不盡如人意，但對(duì)于這一市場(chǎng)的未來發(fā)展前景，馬國華顯然充滿信心：“自《中國制造2025》發(fā)布以來，我國工業(yè)一直朝著實(shí)現(xiàn)‘工業(yè)4.0’的發(fā)展方向前進(jìn)。眾所周知，‘工業(yè)4.0’的核心是智能制造，而工業(yè)控制系統(tǒng)聯(lián)網(wǎng)是工業(yè)化和信息化融合大背景下推動(dòng)智能制造的重要基礎(chǔ)。在智能制造迎來大發(fā)展的契機(jī)下，工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全是工業(yè)進(jìn)行信息化和智能化改造的重要因素。因?yàn)椋挥性诒ＷC工控網(wǎng)絡(luò)安全的前提下，才能夠促進(jìn)企業(yè)生產(chǎn)制造安全，從而保障工業(yè)智能化帶來的生產(chǎn)效率的提高和附加效益的實(shí)現(xiàn)。”
       “工業(yè)4.0”、“工業(yè)互聯(lián)網(wǎng)”、“中國制造2015”，“互聯(lián)網(wǎng)+”、“大數(shù)據(jù)”、“云計(jì)算”等關(guān)鍵詞持續(xù)升溫，無疑成為推動(dòng)工業(yè)控制系統(tǒng)信息安全市場(chǎng)發(fā)展的重要潛在因素。面對(duì)這樣的發(fā)展機(jī)遇力控華康將如何應(yīng)對(duì)？馬國華的答案簡(jiǎn)單而明確：“專注于自己所長，深入了解客戶需求，把產(chǎn)品做好，把力控華康打造成中國工業(yè)控制系統(tǒng)信息安全領(lǐng)域的支柱企業(yè)、一流企業(yè)、兩化融合建設(shè)的最佳伙伴！”
（本文轉(zhuǎn)自：自動(dòng)化博覽）