從我國工業(yè)領域發(fā)展的現(xiàn)狀來看，工業(yè)、能源、交通、水利以及市政等國家關鍵基礎設施關乎國計民生。在兩化深度融合的發(fā)展環(huán)境下，工業(yè)信息安全問題也隨之而來。來自工廠信息網絡、移動存儲介質、因特網的遠程接入以及其他因素導致的網絡安全隱患就像蠕蟲一般，迅速在控制系統(tǒng)中蔓延。它們潛伏在工業(yè)信息層，隨時有可能引起工業(yè)基礎設施的癱瘓，對工業(yè)生產運行和國家經濟安全造成重大損失，這對企業(yè)來說可謂致命一擊。

    工業(yè)安全直系國計民生，作為信息安全網關產品的領導廠商，北京網御星云信息技術股份有限公司（以下簡稱網御星云）與自動化廠商一起，整合傳統(tǒng)網關的技術優(yōu)勢和自動化協(xié)議的研發(fā)優(yōu)勢，力求打造適應行業(yè)需求的工控產品和信息安全服務。

走進網御星云——安全網管類細分市場領軍企業(yè)

網御星云是由聯(lián)想網御科技（北京）有限公司更名而來，其前身為聯(lián)想集團信息安全事業(yè)部。在過去的十多年里，網御星云始終堅持“讓用戶放心地使用互聯(lián)網”的企業(yè)宗旨，堅持“以核心技術和專業(yè)服務成就客戶事業(yè)”的經營理念，成為唯一一家在所有安全網管類細分市場中名列前茅的中國信息安全領軍企業(yè)。

目前，網御星云的主營業(yè)務涵蓋網絡邊界安全防護、應用與數據安全防護、全網安全風險管理等領域。主要產品包括防火墻、UTM、IPSecVPN、防病毒網關、IDS、UTM、IPS、SSL VPN安全接入網關、web應用安全防護系統(tǒng)、安全數據交換、IDS、異常流量管理、流量優(yōu)化網關、安全審計、安全管理共計13大類500余款產品，其中包括網絡安全旗艦產品金剛萬兆安全網關和應用安全旗艦產品SSL VPN。秉承“渠道為先，客戶至上”的經營理念，網御星云在眾多行業(yè)和區(qū)域客戶中建立了很高的知名度，市場占有率連續(xù)五年居國內品牌前列。

網御工控安全隔離網閘——工控試水 軍工品質

網御星云研發(fā)的首款針對工業(yè)控制系統(tǒng)安全防護的產品——網御工控安全隔離網閘，該產品采用軍用裝備的硬件平臺，可應用于生產網和管理網的安全隔離，使兩個網絡之間不存在邏輯連接，即兩網之間不存在通信，只進行數據擺渡，從而真正實現(xiàn)“無協(xié)議隔離、內容檢測、數據交換”。最終從物理上阻斷具有潛在攻擊可能的一切連接，實行強制內容檢測，保證兩網之間的高級別安全。

     網御工控安全隔離網閘根據工業(yè)網絡的特點，采用適合工控網絡的可靠技術，從硬件平臺、系統(tǒng)平臺、協(xié)議分析三個層面精心設計：首先，在硬件平臺方面，根據工業(yè)生產環(huán)境往往高溫、高濕、多塵的特點，網御工控安全隔離網閘采用軍用級加固硬件平臺，可適應從-40~60攝氏度的寬溫環(huán)境，同時擁有抗鹽霧、抗電磁干攏、全封閉式機箱結構、防塵接口等高級別的防塵設計，能夠應用在高溫炙人的沙漠油田、火星迸射的煉鋼廠、海風鹽霧交加的風力發(fā)電廠等嚴酷的生產環(huán)境中。其次，網閘采用輕量化加固操作系統(tǒng)平臺，可避免傳統(tǒng)系統(tǒng)平臺重啟、死機等在工控環(huán)境中零容忍故障的發(fā)生。最后，針對工控系統(tǒng)scada /dcs采用的工控協(xié)議進行分析，以OPC協(xié)議解析為例：網御工控安全隔離網閘以白名單的方式只允許OPC協(xié)議通過，非OPC協(xié)議一律阻斷，同時對OPC客戶端指令進行識別控制。

     可應用于生產網和管理網的安全隔離，使兩個網絡之間不存在邏輯連接，即兩網之間不存在通信，只進行數據擺渡，從而真正實現(xiàn)“無協(xié)議隔離、內容檢測、數據交換”。最終從物理上阻斷具有潛在攻擊可能的一切連接，實行強制內容檢測，保證兩網之間的高級別安全。

     基于多年對信息安全領域的深度了解，若要保證工控系統(tǒng)的安全，首先要確保在工廠網絡局部存在病毒感染時不會向其它設備或網絡擴散，從而保證裝置安全穩(wěn)定運行。網閘通過截斷TCP連接，對工業(yè)協(xié)議（modbus、DNP3）數據進行數據交換，能夠實現(xiàn)對應用層數據的深度解析控制，確保無風險，是最適合應用在工控系統(tǒng)的設備之一。

未來：整合業(yè)務，開拓市場

過去幾年，滿足基于工業(yè)控制系統(tǒng)需求為核心的中國工業(yè)自動化市場高速發(fā)展，但是企業(yè)安全意識薄弱。目前的工業(yè)網絡安全問題具有兩大特性，其一為普遍性，伴隨大數據時代的來臨及平臺商業(yè)化的應用工業(yè)安全問題無可避免。其二為危害性，雖然現(xiàn)在大多企業(yè)大多面臨的是工廠停車或者控制系統(tǒng)出現(xiàn)故障等小型安全問題，惡性安全問題事故較少。但在復雜的生產工業(yè)環(huán)境下，諸如冶金、石油化工、天然氣等基礎領域，災難一旦爆發(fā)，后果難以想象。

伴隨中國工業(yè)發(fā)展水平的提高、全球化和網絡化的深入, 國內工業(yè)信息安全防范意識逐步提高，工業(yè)信息安全產品面臨較大的發(fā)展空間，這也是工業(yè)自動化市場日益成熟的必然趨勢。如今，靠單一產品打天下的時代已經過去，從流程工業(yè)自動化到工廠信息化及從提供單一性安全產品到全面性解決方案的轉變才是大趨勢所在。為石油、冶金、煙草等各種流程行業(yè)提供工業(yè)信息安全解決方案，實現(xiàn)安全生產與運營，是網御星云所奮斗的目標。除此之外，網御星云將會擴張產品線，預計今年年底，網御星云將會推出自主研發(fā)的工控防火墻產品，以及工控信息安全管理產品平臺產品系列。在市場擴張上，網御星云力爭做小眾行業(yè)內的“隱形冠軍”，面向眾多領域，全面拓展業(yè)務。（文-GK/CJT)