從我國工業領域發展的現狀來看，工業、能源、交通、水利以及市政等國家關鍵基礎設施關乎國計民生。在兩化深度融合的發展環境下，工業信息安全問題也隨之而來。來自工廠信息網絡、移動存儲介質、因特網的遠程接入以及其他因素導致的網絡安全隱患就像蠕蟲一般，迅速在控制系統中蔓延。它們潛伏在工業信息層，隨時有可能引起工業基礎設施的癱瘓，對工業生產運行和國家經濟安全造成重大損失，這對企業來說可謂致命一擊。

    工業安全直系國計民生，作為信息安全網關產品的領導廠商，北京網御星云信息技術股份有限公司（以下簡稱網御星云）與自動化廠商一起，整合傳統網關的技術優勢和自動化協議的研發優勢，力求打造適應行業需求的工控產品和信息安全服務。

走進網御星云——安全網管類細分市場領軍企業

網御星云是由聯想網御科技（北京）有限公司更名而來，其前身為聯想集團信息安全事業部。在過去的十多年里，網御星云始終堅持“讓用戶放心地使用互聯網”的企業宗旨，堅持“以核心技術和專業服務成就客戶事業”的經營理念，成為唯一一家在所有安全網管類細分市場中名列前茅的中國信息安全領軍企業。

目前，網御星云的主營業務涵蓋網絡邊界安全防護、應用與數據安全防護、全網安全風險管理等領域。主要產品包括防火墻、UTM、IPSecVPN、防病毒網關、IDS、UTM、IPS、SSL VPN安全接入網關、web應用安全防護系統、安全數據交換、IDS、異常流量管理、流量優化網關、安全審計、安全管理共計13大類500余款產品，其中包括網絡安全旗艦產品金剛萬兆安全網關和應用安全旗艦產品SSL VPN。秉承“渠道為先，客戶至上”的經營理念，網御星云在眾多行業和區域客戶中建立了很高的知名度，市場占有率連續五年居國內品牌前列。

網御工控安全隔離網閘——工控試水 軍工品質

網御星云研發的首款針對工業控制系統安全防護的產品——網御工控安全隔離網閘，該產品采用軍用裝備的硬件平臺，可應用于生產網和管理網的安全隔離，使兩個網絡之間不存在邏輯連接，即兩網之間不存在通信，只進行數據擺渡，從而真正實現“無協議隔離、內容檢測、數據交換”。最終從物理上阻斷具有潛在攻擊可能的一切連接，實行強制內容檢測，保證兩網之間的高級別安全。

     網御工控安全隔離網閘根據工業網絡的特點，采用適合工控網絡的可靠技術，從硬件平臺、系統平臺、協議分析三個層面精心設計：首先，在硬件平臺方面，根據工業生產環境往往高溫、高濕、多塵的特點，網御工控安全隔離網閘采用軍用級加固硬件平臺，可適應從-40~60攝氏度的寬溫環境，同時擁有抗鹽霧、抗電磁干攏、全封閉式機箱結構、防塵接口等高級別的防塵設計，能夠應用在高溫炙人的沙漠油田、火星迸射的煉鋼廠、海風鹽霧交加的風力發電廠等嚴酷的生產環境中。其次，網閘采用輕量化加固操作系統平臺，可避免傳統系統平臺重啟、死機等在工控環境中零容忍故障的發生。最后，針對工控系統scada /dcs采用的工控協議進行分析，以OPC協議解析為例：網御工控安全隔離網閘以白名單的方式只允許OPC協議通過，非OPC協議一律阻斷，同時對OPC客戶端指令進行識別控制。

     可應用于生產網和管理網的安全隔離，使兩個網絡之間不存在邏輯連接，即兩網之間不存在通信，只進行數據擺渡，從而真正實現“無協議隔離、內容檢測、數據交換”。最終從物理上阻斷具有潛在攻擊可能的一切連接，實行強制內容檢測，保證兩網之間的高級別安全。

     基于多年對信息安全領域的深度了解，若要保證工控系統的安全，首先要確保在工廠網絡局部存在病毒感染時不會向其它設備或網絡擴散，從而保證裝置安全穩定運行。網閘通過截斷TCP連接，對工業協議（modbus、DNP3）數據進行數據交換，能夠實現對應用層數據的深度解析控制，確保無風險，是最適合應用在工控系統的設備之一。

未來：整合業務，開拓市場

過去幾年，滿足基于工業控制系統需求為核心的中國工業自動化市場高速發展，但是企業安全意識薄弱。目前的工業網絡安全問題具有兩大特性，其一為普遍性，伴隨大數據時代的來臨及平臺商業化的應用工業安全問題無可避免。其二為危害性，雖然現在大多企業大多面臨的是工廠停車或者控制系統出現故障等小型安全問題，惡性安全問題事故較少。但在復雜的生產工業環境下，諸如冶金、石油化工、天然氣等基礎領域，災難一旦爆發，后果難以想象。

伴隨中國工業發展水平的提高、全球化和網絡化的深入, 國內工業信息安全防范意識逐步提高，工業信息安全產品面臨較大的發展空間，這也是工業自動化市場日益成熟的必然趨勢。如今，靠單一產品打天下的時代已經過去，從流程工業自動化到工廠信息化及從提供單一性安全產品到全面性解決方案的轉變才是大趨勢所在。為石油、冶金、煙草等各種流程行業提供工業信息安全解決方案，實現安全生產與運營，是網御星云所奮斗的目標。除此之外，網御星云將會擴張產品線，預計今年年底，網御星云將會推出自主研發的工控防火墻產品，以及工控信息安全管理產品平臺產品系列。在市場擴張上，網御星云力爭做小眾行業內的“隱形冠軍”，面向眾多領域，全面拓展業務。（文-GK/CJT)