從我國(guó)工業(yè)領(lǐng)域發(fā)展的現(xiàn)狀來(lái)看，工業(yè)、能源、交通、水利以及市政等國(guó)家關(guān)鍵基礎(chǔ)設(shè)施關(guān)乎國(guó)計(jì)民生。在兩化深度融合的發(fā)展環(huán)境下，工業(yè)信息安全問(wèn)題也隨之而來(lái)。來(lái)自工廠信息網(wǎng)絡(luò)、移動(dòng)存儲(chǔ)介質(zhì)、因特網(wǎng)的遠(yuǎn)程接入以及其他因素導(dǎo)致的網(wǎng)絡(luò)安全隱患就像蠕蟲(chóng)一般，迅速在控制系統(tǒng)中蔓延。它們潛伏在工業(yè)信息層，隨時(shí)有可能引起工業(yè)基礎(chǔ)設(shè)施的癱瘓，對(duì)工業(yè)生產(chǎn)運(yùn)行和國(guó)家經(jīng)濟(jì)安全造成重大損失，這對(duì)企業(yè)來(lái)說(shuō)可謂致命一擊。

    工業(yè)安全直系國(guó)計(jì)民生，作為信息安全網(wǎng)關(guān)產(chǎn)品的領(lǐng)導(dǎo)廠商，北京網(wǎng)御星云信息技術(shù)股份有限公司（以下簡(jiǎn)稱(chēng)網(wǎng)御星云）與自動(dòng)化廠商一起，整合傳統(tǒng)網(wǎng)關(guān)的技術(shù)優(yōu)勢(shì)和自動(dòng)化協(xié)議的研發(fā)優(yōu)勢(shì)，力求打造適應(yīng)行業(yè)需求的工控產(chǎn)品和信息安全服務(wù)。

走進(jìn)網(wǎng)御星云——安全網(wǎng)管類(lèi)細(xì)分市場(chǎng)領(lǐng)軍企業(yè)

網(wǎng)御星云是由聯(lián)想網(wǎng)御科技（北京）有限公司更名而來(lái)，其前身為聯(lián)想集團(tuán)信息安全事業(yè)部。在過(guò)去的十多年里，網(wǎng)御星云始終堅(jiān)持“讓用戶放心地使用互聯(lián)網(wǎng)”的企業(yè)宗旨，堅(jiān)持“以核心技術(shù)和專(zhuān)業(yè)服務(wù)成就客戶事業(yè)”的經(jīng)營(yíng)理念，成為唯一一家在所有安全網(wǎng)管類(lèi)細(xì)分市場(chǎng)中名列前茅的中國(guó)信息安全領(lǐng)軍企業(yè)。

目前，網(wǎng)御星云的主營(yíng)業(yè)務(wù)涵蓋網(wǎng)絡(luò)邊界安全防護(hù)、應(yīng)用與數(shù)據(jù)安全防護(hù)、全網(wǎng)安全風(fēng)險(xiǎn)管理等領(lǐng)域。主要產(chǎn)品包括防火墻、UTM、IPSecVPN、防病毒網(wǎng)關(guān)、IDS、UTM、IPS、SSL VPN安全接入網(wǎng)關(guān)、web應(yīng)用安全防護(hù)系統(tǒng)、安全數(shù)據(jù)交換、IDS、異常流量管理、流量?jī)?yōu)化網(wǎng)關(guān)、安全審計(jì)、安全管理共計(jì)13大類(lèi)500余款產(chǎn)品，其中包括網(wǎng)絡(luò)安全旗艦產(chǎn)品金剛?cè)f兆安全網(wǎng)關(guān)和應(yīng)用安全旗艦產(chǎn)品SSL VPN。秉承“渠道為先，客戶至上”的經(jīng)營(yíng)理念，網(wǎng)御星云在眾多行業(yè)和區(qū)域客戶中建立了很高的知名度，市場(chǎng)占有率連續(xù)五年居國(guó)內(nèi)品牌前列。

網(wǎng)御工控安全隔離網(wǎng)閘——工控試水 軍工品質(zhì)

網(wǎng)御星云研發(fā)的首款針對(duì)工業(yè)控制系統(tǒng)安全防護(hù)的產(chǎn)品——網(wǎng)御工控安全隔離網(wǎng)閘，該產(chǎn)品采用軍用裝備的硬件平臺(tái)，可應(yīng)用于生產(chǎn)網(wǎng)和管理網(wǎng)的安全隔離，使兩個(gè)網(wǎng)絡(luò)之間不存在邏輯連接，即兩網(wǎng)之間不存在通信，只進(jìn)行數(shù)據(jù)擺渡，從而真正實(shí)現(xiàn)“無(wú)協(xié)議隔離、內(nèi)容檢測(cè)、數(shù)據(jù)交換”。最終從物理上阻斷具有潛在攻擊可能的一切連接，實(shí)行強(qiáng)制內(nèi)容檢測(cè)，保證兩網(wǎng)之間的高級(jí)別安全。

     網(wǎng)御工控安全隔離網(wǎng)閘根據(jù)工業(yè)網(wǎng)絡(luò)的特點(diǎn)，采用適合工控網(wǎng)絡(luò)的可靠技術(shù)，從硬件平臺(tái)、系統(tǒng)平臺(tái)、協(xié)議分析三個(gè)層面精心設(shè)計(jì)：首先，在硬件平臺(tái)方面，根據(jù)工業(yè)生產(chǎn)環(huán)境往往高溫、高濕、多塵的特點(diǎn)，網(wǎng)御工控安全隔離網(wǎng)閘采用軍用級(jí)加固硬件平臺(tái)，可適應(yīng)從-40~60攝氏度的寬溫環(huán)境，同時(shí)擁有抗鹽霧、抗電磁干攏、全封閉式機(jī)箱結(jié)構(gòu)、防塵接口等高級(jí)別的防塵設(shè)計(jì)，能夠應(yīng)用在高溫炙人的沙漠油田、火星迸射的煉鋼廠、海風(fēng)鹽霧交加的風(fēng)力發(fā)電廠等嚴(yán)酷的生產(chǎn)環(huán)境中。其次，網(wǎng)閘采用輕量化加固操作系統(tǒng)平臺(tái)，可避免傳統(tǒng)系統(tǒng)平臺(tái)重啟、死機(jī)等在工控環(huán)境中零容忍故障的發(fā)生。最后，針對(duì)工控系統(tǒng)scada /dcs采用的工控協(xié)議進(jìn)行分析，以OPC協(xié)議解析為例：網(wǎng)御工控安全隔離網(wǎng)閘以白名單的方式只允許OPC協(xié)議通過(guò)，非OPC協(xié)議一律阻斷，同時(shí)對(duì)OPC客戶端指令進(jìn)行識(shí)別控制。

     可應(yīng)用于生產(chǎn)網(wǎng)和管理網(wǎng)的安全隔離，使兩個(gè)網(wǎng)絡(luò)之間不存在邏輯連接，即兩網(wǎng)之間不存在通信，只進(jìn)行數(shù)據(jù)擺渡，從而真正實(shí)現(xiàn)“無(wú)協(xié)議隔離、內(nèi)容檢測(cè)、數(shù)據(jù)交換”。最終從物理上阻斷具有潛在攻擊可能的一切連接，實(shí)行強(qiáng)制內(nèi)容檢測(cè)，保證兩網(wǎng)之間的高級(jí)別安全。

     基于多年對(duì)信息安全領(lǐng)域的深度了解，若要保證工控系統(tǒng)的安全，首先要確保在工廠網(wǎng)絡(luò)局部存在病毒感染時(shí)不會(huì)向其它設(shè)備或網(wǎng)絡(luò)擴(kuò)散，從而保證裝置安全穩(wěn)定運(yùn)行。網(wǎng)閘通過(guò)截?cái)?/span>TCP連接，對(duì)工業(yè)協(xié)議（modbus、DNP3）數(shù)據(jù)進(jìn)行數(shù)據(jù)交換，能夠?qū)崿F(xiàn)對(duì)應(yīng)用層數(shù)據(jù)的深度解析控制，確保無(wú)風(fēng)險(xiǎn)，是最適合應(yīng)用在工控系統(tǒng)的設(shè)備之一。

未來(lái)：整合業(yè)務(wù)，開(kāi)拓市場(chǎng)

過(guò)去幾年，滿足基于工業(yè)控制系統(tǒng)需求為核心的中國(guó)工業(yè)自動(dòng)化市場(chǎng)高速發(fā)展，但是企業(yè)安全意識(shí)薄弱。目前的工業(yè)網(wǎng)絡(luò)安全問(wèn)題具有兩大特性，其一為普遍性，伴隨大數(shù)據(jù)時(shí)代的來(lái)臨及平臺(tái)商業(yè)化的應(yīng)用工業(yè)安全問(wèn)題無(wú)可避免。其二為危害性，雖然現(xiàn)在大多企業(yè)大多面臨的是工廠停車(chē)或者控制系統(tǒng)出現(xiàn)故障等小型安全問(wèn)題，惡性安全問(wèn)題事故較少。但在復(fù)雜的生產(chǎn)工業(yè)環(huán)境下，諸如冶金、石油化工、天然氣等基礎(chǔ)領(lǐng)域，災(zāi)難一旦爆發(fā)，后果難以想象。

伴隨中國(guó)工業(yè)發(fā)展水平的提高、全球化和網(wǎng)絡(luò)化的深入, 國(guó)內(nèi)工業(yè)信息安全防范意識(shí)逐步提高，工業(yè)信息安全產(chǎn)品面臨較大的發(fā)展空間，這也是工業(yè)自動(dòng)化市場(chǎng)日益成熟的必然趨勢(shì)。如今，靠單一產(chǎn)品打天下的時(shí)代已經(jīng)過(guò)去，從流程工業(yè)自動(dòng)化到工廠信息化及從提供單一性安全產(chǎn)品到全面性解決方案的轉(zhuǎn)變才是大趨勢(shì)所在。為石油、冶金、煙草等各種流程行業(yè)提供工業(yè)信息安全解決方案，實(shí)現(xiàn)安全生產(chǎn)與運(yùn)營(yíng)，是網(wǎng)御星云所奮斗的目標(biāo)。除此之外，網(wǎng)御星云將會(huì)擴(kuò)張產(chǎn)品線，預(yù)計(jì)今年年底，網(wǎng)御星云將會(huì)推出自主研發(fā)的工控防火墻產(chǎn)品，以及工控信息安全管理產(chǎn)品平臺(tái)產(chǎn)品系列。在市場(chǎng)擴(kuò)張上，網(wǎng)御星云力爭(zhēng)做小眾行業(yè)內(nèi)的“隱形冠軍”，面向眾多領(lǐng)域，全面拓展業(yè)務(wù)。（文-GK/CJT)