每逢國家網絡安全宣傳周，作為工業物聯網安全專家的匡恩網絡都不會錯過，在今年9月19日至25日第三屆國家網絡安全宣傳周期間，匡恩網絡同期在武漢、上海、烏魯木齊、呼和浩特四地配合舉辦宣傳活動，為國家網絡安全事業提供更具針對性、適用性的“匡恩方案”。在上海站，中國工控網有幸專訪到北京匡恩網絡科技有限責任公司高級副總裁李江力，聽他講述匡恩網絡基于工業控制系統網絡安全和物聯網安全的“匡恩之道”。

（北京匡恩網絡科技有限責任公司高級副總裁李江力）

發出工業物聯網安全防護“中國聲音”

“天下武功，唯快不破”，匡恩網絡就是個中代表。許是承載互聯網快速發展基因，匡恩網絡秉承“萬物互聯 安全先行”發展理念，從2013年建立到現在，團隊擴充到500余人，現已在上海、杭州、南京、深圳、西安、廣州、武漢、重慶等16個地區設有研發中心和分支機構，積極構建可持續發展的工業物聯網安全行業大平臺，推動工業物聯網安全生態體系建設。

“快”的秘訣在于緊跟國內國際形勢，以創新謀求領先。“匡恩網絡的技術團隊匯聚了工業硬件、人工智能、網絡安全、云計算、大數據、工控系統及安全芯片等多領域優秀人才，開創了人工智能算法、工業協議深度分析、模式匹配、智能感知等前沿技術在工業物聯網安全領域的應用，形成完整的自主知識產權。目前，匡恩網絡在工業物聯網安全領域申請和取得專利及著作權近百項。”李江力說。

于是，在水利、電力、交通、燃氣、供水等關鍵基礎設施保護，以及石油化工、冶金、煙草、智能交通、智能制造等國家重點行業和領域的網絡安全防護方面，都能看到匡恩網絡的身影。匡恩網絡的高速發展，得到了中央網信辦、公安部、工信部、發改委等中央和地方政府部門的高度認可，負責牽頭制定“工控網絡監測”、“工控漏洞挖掘”、“智慧城市安全”、“數控安全”等多項國家和行業標準。

智造網絡安全之危警鐘長鳴

隨著中國智能制造大幕的開啟，工業控制系統網絡安全和物聯網安全被提升到一個新的高度。李江力以烏克蘭電網被攻擊等事件為例，特別強調關鍵基礎設施在面對網絡攻擊時所面臨的風險威脅。試想，黑客按一下鍵盤，就可能導致一個國家電網關閉；點擊一下鼠標，一個城市的自來水就可能被化學試劑污染。更不要說石油、核電、化工、電力這些隨時能危及人民生命和國家安全的“命脈”，一旦感染病毒，后果不堪設想。

“隨著物聯網在工業環境使用范圍越來越廣，傳統互聯網的安全手段已經無法滿足智能制造背景下工業物聯網安全發展的需求。”李江力說，如兩者的網絡通訊協議不同，大量的工控系統采用私有協議；工控系統穩定性要求更高，對網絡延時要求高；工控系統也無法像辦公網或互聯網那樣通過補丁來解決安全問題等。

如何開展針對性安全防護措施？李江力認為，工業和企業網絡融合，制造企業需要提高業務敏捷性，構建從企業信息化服務到工業生產控制網絡的統一架構，支撐智能制造的發展趨勢；按用戶、設備和位置對工廠網絡訪問進行精細化控制，從而加強安全；制造企業需要實施深度安全策略和架構為智能制造做基礎鋪墊；網絡互聯分步實施，生產安全整體考慮。

安全保障“4+1”護航智能制造

基于對工業物聯網安全本質問題的深入研究與理解，匡恩網絡創建了涵蓋“結構安全、本體安全、行為安全、基因安全和時間持續性”的“4+1”立體化安全保障體系。李江力詳細解釋道，結構安全非常重要，如果結構安全不解決，后期要加防護非常難，很多工業企業建設是延展性的，網絡結構復雜，挑戰非常大；本體安全是指工業控制設備本身的漏洞檢測、分析與防護；行為安全就是在工控系統加裝設備，進行實時監控；基因安全則強調了要盡可能早植入安全基因，在設備的設計階段就要考慮網絡安全問題；做好前四方面工作，還要重視時間的持續性，這是一場關于安全的攻堅持久戰。

經過專業領域的長期技術積累，匡恩網絡防御之道基于創新的4F產品開發理念，提供開放式平臺產品及工業大數據安全運營平臺。產品系列包括開放式平臺產品，包括工業控制網絡安全數據采集隔離平臺、工業控制網絡安全監測審計平臺、工業控制網絡安全IAD智能保護平臺、工業控制網絡安全安全監管平臺、工業控制網絡安全漏洞挖掘檢測平臺、工業控制網絡安全威脅評估平臺、工業控制網絡安全數控審計保護平臺、優寶UBO USB安全防護系統、工業控制網絡安全工控衛士、智能安全光伏電站監控與運維平臺、智能安全水電監控與運維平臺、工業控制網絡安全高仿真攻防對抗平臺、等。

在今年的國家網絡安全宣傳周上，匡恩網絡針對工業控制系統網絡安全和物聯網安全中存在的盲點和痛點，重磅發布了“雙子星”新品——威脅態勢感知平臺和漏洞挖掘云服務平臺。威脅態勢感知平臺通過動態監測和動態數據積累，實現對工控系統和物聯網設備等關鍵信息基礎設施安全風險在線監控感知；漏洞挖掘云服務平臺，通過已知漏洞掃描和未知漏洞挖掘相結合，實現了基于云平臺的按需定制式工業物聯網安全漏洞檢測服務。二者結合可實現上達感知+下驅服務，并與跨行業、跨領域解決方案深度融合。

縱觀匡恩網絡“安全之道”，已跨出傳統的網絡安全的概念，涉及基礎設施、物聯網、智能制造、智慧城市等諸多領域，是與國計民生息息相關、更廣泛的大安全范疇。未來，匡恩網絡將繼續以創新亮劍，持續發力。（文/gongkong張麗瑩）