力控華康：引領(lǐng)工業(yè)控制系統(tǒng)信息安全未來
 
       工業(yè)是國家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分，工業(yè)控制系統(tǒng)的安全關(guān)系到國家的戰(zhàn)略安全。而隨著工業(yè)化和信息化的深度融合以及互聯(lián)網(wǎng)+、大數(shù)據(jù)、云計算等信息技術(shù)的快速發(fā)展與應用，工業(yè)控制系統(tǒng)在走向智能化的同時，其網(wǎng)絡也變得更加透明、開放、互聯(lián)，無疑給工業(yè)控制系統(tǒng)信息安全保障工作提出了新的新挑戰(zhàn)。2010年震驚全球的“震網(wǎng)”病毒破壞伊朗核設(shè)施事件引發(fā)各國對于工業(yè)控制系統(tǒng)信息安全問題前所未有的關(guān)注。此后，工業(yè)控制系統(tǒng)信息安全事件呈現(xiàn)愈演愈烈、逐年上升的態(tài)勢，并且?guī)缀跎婕瓣P(guān)乎國家安全和國民生計的所有行業(yè)領(lǐng)域。面對嚴峻形勢，中國政府及時出臺相關(guān)政策法規(guī)，推動了我國工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)的形成和發(fā)展，眾多從事工業(yè)控制系統(tǒng)信息安全產(chǎn)品研發(fā)和應用的專業(yè)供應商也應運而生，北京力控華康科技有限公司就是其中的先行者。

緣起，使命與責任
       力控華康正式成立于2009年，作為國內(nèi)最早從事工業(yè)網(wǎng)絡及安全產(chǎn)品研發(fā)的企業(yè)之一，其成立之初，工業(yè)控制系統(tǒng)信息安全問題還未受到廣泛關(guān)注，而對于其母公司——20余年始終專注于工業(yè)軟件領(lǐng)域的“力控科技”而言，信息安全無疑是一個全新的領(lǐng)域。對于這一戰(zhàn)略性布局，北京力控華康科技有限公司董事長馬國華表示源于在當時就已意識到工業(yè)控制系統(tǒng)信息安全的重要意義：“其實工業(yè)控制系統(tǒng)的信息安全問題很早就存在了，尤其是在力控科技產(chǎn)品應用較多的能源行業(yè)，一些大型石油石化及電力企業(yè)，很早就有了嚴格的工控信息安全管理手段和制度，也正因為此，在過去的20余年中，力控科技一直在做這方面的技術(shù)儲備和積累。”
　   “做中國工業(yè)軟件強國的支柱企業(yè)”是馬國華為力控科技設(shè)立的目標。而對于選擇進入工業(yè)控制系統(tǒng)信息安全這一還未起步的市場，馬國華坦言也同樣源于這樣的一種致力做國產(chǎn)自主化產(chǎn)品的情懷：“相對于高速發(fā)展的IT相關(guān)技術(shù)和配套產(chǎn)業(yè)，中國的工業(yè)控制產(chǎn)品和服務市場的發(fā)展卻很滯后，自主版權(quán)的工控信息安全產(chǎn)品僅占市場份額的小部分。大量關(guān)鍵部門使用的工控產(chǎn)品還是國外技術(shù)，尤其是高端產(chǎn)品，留下了較多隱患。需要研究自主創(chuàng)新、具備國際先進水平的技術(shù)，打破國外高端產(chǎn)品的壟斷，提高我國網(wǎng)絡安全綜合防護水平。”
       正如其言，當前我國工業(yè)控制系統(tǒng)信息安全面臨的四個主要問題是：核心軟硬件產(chǎn)品自主可控水平低下、安全防護能力嚴重不足、網(wǎng)絡接入控制不嚴格以及網(wǎng)絡維護依賴國外廠商。2016年4月19日，中共中央總書記、國家主席、中央軍委主席、中央網(wǎng)絡安全和信息化領(lǐng)導小組組長習近平在北京主持召開網(wǎng)絡安全和信息化工作座談會并發(fā)表重要講話,提出要加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系，明確工業(yè)控制系統(tǒng)信息安全管理的重要性和緊迫性的同時，更強調(diào)要掌握我國互聯(lián)網(wǎng)發(fā)展主動權(quán)，保障互聯(lián)網(wǎng)安全、國家安全，就必須突破核心技術(shù)這個難題。
       力控華康顯然正肩負著這樣的使命感和責任感，正如馬國華所言：“力控華康對自主可控的工業(yè)自動化、信息化具有深厚的感情、濃厚的興趣和緊迫的使命感，我們盡可能多地投入力量進行技術(shù)研發(fā)，為的是向用戶提供具有國際競爭力的工業(yè)信息安全產(chǎn)品和解決方案，幫助用戶建立工業(yè)控制系統(tǒng)、物聯(lián)網(wǎng)的信息安全保障和支撐體系，擺脫對國外的依賴。”

守衛(wèi)核心業(yè)務——創(chuàng)新，以客戶為中心
       依托母公司“力控科技”在工業(yè)自動化領(lǐng)域的深厚積累，力控華康立足于自主研發(fā)，始終致力于工業(yè)安全和數(shù)據(jù)通信的創(chuàng)新，先后推出了pSafetyLink系列工業(yè)網(wǎng)絡安全防護網(wǎng)關(guān)、ISG系列工業(yè)防火墻、pFieldComm系列通信轉(zhuǎn)換協(xié)議、ICG系列工業(yè)安全通信網(wǎng)關(guān)、ISC管控安全管理平臺等系列產(chǎn)品。
       工業(yè)控制系統(tǒng)信息安全必須成為工廠兩化融合的有力助手，為MES系統(tǒng)、產(chǎn)供銷一體化系統(tǒng)、設(shè)計生產(chǎn)制造維護一體化系統(tǒng)的建設(shè)提供可靠高效的信息安全支撐，才能體現(xiàn)出其創(chuàng)造的價值。未來的智能化工廠將朝無人化或者少人化方向發(fā)展，智能工廠不僅體現(xiàn)在生產(chǎn)制造的自動化，還會更多地體現(xiàn)在非制造業(yè)務的自動化，這樣每個工廠的多套控制系統(tǒng)將在邏輯上構(gòu)成一套控制系統(tǒng)，工廠內(nèi)部分散的多個“大腦”也將整合為一個“大腦”，工廠內(nèi)多套數(shù)據(jù)庫也將整合為統(tǒng)一的工廠數(shù)據(jù)庫，整個工廠是一部自動運轉(zhuǎn)的大機器人架構(gòu)。工業(yè)系統(tǒng)的信息安全將在智能工廠的每個環(huán)節(jié)和每個角落建功立業(yè)。
       據(jù)馬國華介紹，力控華康的使命就是為智能工廠的建設(shè)提供先進可靠的控制系統(tǒng)信息安全支撐，做兩化融合建設(shè)的最佳伙伴。公司堅持以自主創(chuàng)新、持續(xù)發(fā)展為原則，圍繞“以客戶為中心不斷為客戶創(chuàng)造價值”的服務理念，守衛(wèi)核心業(yè)務，不讓工業(yè)控制信息安全成為讓智能工廠建設(shè)的障礙。力控華康先期以自主研發(fā)的工業(yè)安全網(wǎng)關(guān)、工業(yè)防火墻、工業(yè)控制信息安全管控平臺等產(chǎn)品為核心業(yè)務，為用戶提供整體安全解決方案，確保兩化融合的工控安全。此外，力控華康還能夠為用戶提供工業(yè)控制系統(tǒng)信息安全評估及工業(yè)控制系統(tǒng)信息安全實驗室建設(shè)等服務。依靠力控科技集團化的力量，其安全產(chǎn)品不僅融合了力控科技的軟件和信息化技術(shù)，同時，還有豐富的行業(yè)應用經(jīng)驗，可以為用戶解決許多個性化的實際現(xiàn)場的安全問題。當前，力控華康的產(chǎn)品和解決方案已廣泛應用于鋼鐵冶金、石油石化、有色金屬、能源電力、市政環(huán)保、軌道交通等相關(guān)領(lǐng)域的工業(yè)控制系統(tǒng)。如何取得市場的成功？馬國華強調(diào)要“抓住本質(zhì)”，即充分了解客戶需求：“創(chuàng)新必須給用戶帶來價值，我們的技術(shù)創(chuàng)新要為用戶帶來更多的收益，我們的經(jīng)營創(chuàng)新要帶動我們的行業(yè)快速發(fā)展。與傳統(tǒng)IT信息安全相比，工業(yè)控制系統(tǒng)信息安全有其特殊之處。傳統(tǒng)IT信息安全一般是要實現(xiàn)三個目標，即保密性、完整性和可用性，通常都將保密性放在首位。而對于工業(yè)自動化控制系統(tǒng)而言，目標優(yōu)先級的順序則正好相反。因為系統(tǒng)的可用性直接影響到企業(yè)生產(chǎn)，生產(chǎn)線停機或者誤動作都可能導致巨大經(jīng)濟損失，甚至是人員生命危險和環(huán)境的破壞。除此之外，工控系統(tǒng)的實時性指標也非常重要。對于一直專注于工業(yè)自動化領(lǐng)域的力控科技來說，對于用戶需求的了解顯然是我們的天然優(yōu)勢。”
       貼近用戶需求的產(chǎn)品在市場的競爭中贏得了用戶的充分認可，如力控華康最為知名的隔離網(wǎng)關(guān)系列產(chǎn)品pSafetyLink。pSafetyLink內(nèi)部為雙獨立主機“2+1”架構(gòu)，雙主機之間采用專有網(wǎng)絡隔離技術(shù)PSL，可徹底阻斷任何網(wǎng)絡形式的連接。同時pSafetyLink通過內(nèi)嵌的高性能工業(yè)通信軟件，支持各種主流工業(yè)SCADA通信標準，如：OPC、Modbus、DNP3等，在有效解決工業(yè)控制網(wǎng)絡外聯(lián)時面臨的安全問題的同時，為工業(yè)控制系統(tǒng)網(wǎng)絡間的實時數(shù)據(jù)交換提供了“綠色通道”。在石化MES/PIMS應用中，力控華康隔離網(wǎng)關(guān)psafetyLink的控制端連接該廠的DCS控制網(wǎng)絡，信息端通過轉(zhuǎn)發(fā)協(xié)議接入PIMS數(shù)據(jù)中控站，阻斷網(wǎng)絡的直接連接，只完成特定工業(yè)應用數(shù)據(jù)的交換。psafetyLink作為DCS控制網(wǎng)絡的安全防護裝置，從根本上解決了DCS控制網(wǎng)絡的安全可靠運行。當前該產(chǎn)品已經(jīng)廣泛應用于多個領(lǐng)域，尤其在冶金、石化行業(yè)，其市場占有率位列前茅。

未來，任重而道遠
       自2010年起，工業(yè)控制系統(tǒng)信息安全問題受到國家政府層面的高度關(guān)注，相關(guān)發(fā)展扶持政策相繼出臺，引發(fā)各界對于工業(yè)控制系統(tǒng)信息安全市場前景的看好。但歷經(jīng)多年發(fā)展，我國工業(yè)控制系統(tǒng)信息安全市場卻仍停滯于概念導入期。據(jù)統(tǒng)計，2014年工業(yè)控制系統(tǒng)信息安全市場規(guī)模為2.21億元，增速為11.5%。單從市場規(guī)模表現(xiàn)來看，中規(guī)中矩，并無過多驚喜。對此，馬國華坦言市場的發(fā)展速度確實未達到最初的預期：“當前，雖然很多行業(yè)用戶都已意識到工業(yè)控制系統(tǒng)信息安全的重要性，但還未形成剛性需求。大部分工業(yè)控制系統(tǒng)信息安全產(chǎn)品還是和其他業(yè)務或項目捆綁銷售，用戶對于工業(yè)控制系統(tǒng)信息安全產(chǎn)品獨立采購的案例少之又少。所以，這一市場還處于培育期，大規(guī)模的市場爆發(fā)還需假以時日。”
       探究其中原因，馬國華分析認為雖然近年來，已有越來越多的組織、機構(gòu)、公司及科研人員逐漸投入到這個市場的開拓建設(shè)中來，但一方面用戶對于傳統(tǒng)信息安全和工業(yè)控制系統(tǒng)信息安全的區(qū)別缺乏足夠的認知，重視程度有限；另一方面，工業(yè)控制系統(tǒng)信息安全市場產(chǎn)品參差不齊，直接導致市場的發(fā)展和應用水平有限，市場規(guī)模小，也就順理成章了。
       雖然當前的市場表現(xiàn)不盡如人意，但對于這一市場的未來發(fā)展前景，馬國華顯然充滿信心：“自《中國制造2025》發(fā)布以來，我國工業(yè)一直朝著實現(xiàn)‘工業(yè)4.0’的發(fā)展方向前進。眾所周知，‘工業(yè)4.0’的核心是智能制造，而工業(yè)控制系統(tǒng)聯(lián)網(wǎng)是工業(yè)化和信息化融合大背景下推動智能制造的重要基礎(chǔ)。在智能制造迎來大發(fā)展的契機下，工業(yè)控制系統(tǒng)網(wǎng)絡安全是工業(yè)進行信息化和智能化改造的重要因素。因為，只有在保證工控網(wǎng)絡安全的前提下，才能夠促進企業(yè)生產(chǎn)制造安全，從而保障工業(yè)智能化帶來的生產(chǎn)效率的提高和附加效益的實現(xiàn)。”
       “工業(yè)4.0”、“工業(yè)互聯(lián)網(wǎng)”、“中國制造2015”，“互聯(lián)網(wǎng)+”、“大數(shù)據(jù)”、“云計算”等關(guān)鍵詞持續(xù)升溫，無疑成為推動工業(yè)控制系統(tǒng)信息安全市場發(fā)展的重要潛在因素。面對這樣的發(fā)展機遇力控華康將如何應對？馬國華的答案簡單而明確：“專注于自己所長，深入了解客戶需求，把產(chǎn)品做好，把力控華康打造成中國工業(yè)控制系統(tǒng)信息安全領(lǐng)域的支柱企業(yè)、一流企業(yè)、兩化融合建設(shè)的最佳伙伴！”
（本文轉(zhuǎn)自：自動化博覽）