新闻中心

当前页面: 首页 >新闻中心 >业界动态 >海天炜业:工控安全界的中流砥柱

海天炜业:工控安全界的中流砥柱

--——专访海天炜业过程控制系统股份有限公司副总裁刘安正先生

供稿:青岛海天炜业过程控制技术股份有限公司 2016/12/19 11:46:35
4 人气:443

工业控制系统安全问题频发,一次又一次地敲响了人们的警钟。因为,当今的工业控制系统安全,已经不再是“老系统碰上新问题”那么简单,而是传统信息安全问题在工业控制领域的延伸。信息技术为传统工业控制系统优化升级提供了重要的支撑;但与此同时,网络威胁对工业控制系统的冲击呈现出愈演愈烈的发展态势。那么,针对此种情况,中国企业该如何应对日益增长的工控安全问题?今天,gongkong®记者专访青岛海天炜业过程控制系统有限公司副总裁刘安正先生,从产品到市场,他自有独到的见解。

沙场老将 步步为赢

提到海天炜业,不得不说,这是工控安全界的中流砥柱了:作为工业网络安全界的知名企业,海天炜业具有丰富的经验:从技术层面来看,海天炜业可以提供从网络层、主机层、安全动态监测层及安全检查服务等方面的诸多解决方案;在管理层面,海天炜业可以提供包括工控网络安全书面体系的建立、人员培训,应急响应等诸多服务。从2009年与Byres Security公司结盟到打造多芬诺品牌影响力,再到走向工控安全自主研发之路,海天炜业步步为赢。所以,在工控安全领域,海天炜业是个“超前”的企业。

刘安正在采访时讲到,海天炜业不仅仅是单一的产品供应商,而是为用户提供一站式解决方案。“海天炜业做工业自动化起家,深耕工业领域多年,后来逐步转为工控安全的专业产品商及服务商。所以,海天炜业的产品具备两大优势:从功能设计上来看,它的产品更适合工控环境中的应用,比如涉及的工业模型、test测试模式及在线修改等功能,能够满足于特定的工业场景;第二则是可靠性,工业环境的特殊性对产品要求严苛,海天炜业不仅产品的可靠性达标,而且还在相关的测试环境及场景配备工程师,能够及时响应问题并做最快的处理。”

在产品上,海天炜业有个并不陌生的例子——海天炜业Guard工业防火墙,它填补了我国工业网络安全领域自主知识产权的空白。其在继承了TOFINO 工业防火墙的先进技术和高稳定性的同时,还通过了EAL3安全等级认证,支持多种用户登录认证机制,具有严格的安全审计功能,并从应用层对多种工业协议进行深层检测,提供报警日志显示和统计存储功能,以保证工业协议通讯的可控性和准确性。

随着新的安全隐患不断侵扰,除了传统的工控防火墙外,用户对主机防病毒、USB安全管理、安全审计、安全管理及异常监测等方面也有了新的需求。对此,海天炜业针对性的推出了相应的产品和解决方案。例如,海天炜业可信计算安全管理平台主要解决主机安全问题、SMP安全管理平台可以帮助用户发现工业网络蠕虫病毒等解决方案,而这些产品目前在中国石化、宝钢、华电等大型企业都有成功案例。

刘安正举了两个例子,一个是石油石化行业,另外一个则是电力行业。“石油石化行业来看,我们与齐鲁石化和燕山石化合作,为他们提供以工业防火墙为核心的安全管理中心解决方案。在项目实施前,客户的工控系统存在很多病毒及恶意数据的侵袭,因此,海天炜业提供从前期检测、项目方案执行,再到后期的维护的一站式流程。此外,另一个是国家近年来比较重视的电力行业。因为在电力行业,合规性非常重要;而海天炜业除了为电力行业提供适宜的产品之外,还一直致力于企业解决合规性的问题。”

响应国家政策,全方位护航信息安全

随着全球制造业的回归,围绕互联网关键资源和网络空间国际规则的竞争越加激烈,针对工业领域的工业控制系统、智能技术、云计算、关键基础设备等面临的网络安全风险进一步加大。虽然两化融合为我国的制造业带来新契机,但是伴随我国两化融合的进一步加深,工业网络安全的薄弱点不断凸显,我国的工业网络安全形式更加严峻。

日前,工业和信息化部印发《工业控制系统信息安全防护指南》(以下简称指南),涵盖工业控制系统设计、选型、建设、测试、运行、检修、废弃各阶段防护工作要求,坚持企业的主体责任及政府的监管、服务职责,并聚焦系统防护、安全管理等安全保障重点提出了11项防护要求。在《指南》中,就涉及安全软件选择与管理、配置和补丁管理、边界安全防护、物理和环境安全防护、身份认证、远程访问安全、安全监测和应急预案演练、数据安全、供应链管理及落实责任等各个方面。

刘安正对国家出台的一系列护航工业系统安全的政策非常欣喜。刘安正回忆,09年开始,海天炜业刚刚踏足工控网络安全行业,那时候企业并未重视工控安全问题,按照刘总的话来说:“企业认为这种事情不会发生。”但是震网病毒的爆发给国内的厂商很大警示,自那时起,企业对于工控安全问题逐渐重视。而如今发布的《指南》中所提及的部分,也与海天炜业有着诸多契合点。“从公司关注得核心来看,主要涉及三个层面:主机层,网络层及上层监控层。其中,主机层涉及到可信计算防病毒技术;网络层涉及边界防护、安全审计等;在上层监控层面,全面收集底层各类安全日志,综合分析,提供态势预警。”刘安正坦言。

从始至终,海天炜业除了产品之外,也非常强调服务的概念。在此最有代表性的是:海天炜业与美国著名功能安全认证机构exida达成战略合作协议。exida作为国际知名的咨询、培训和认证机构,以功能安全认证、报警管理和网络安全认证著称,在工业自动化领域享有国际盛名。而海天炜业与exida的合作,则标志着青岛海天炜业正式涉足国际认证领域。

所以,凭借着在自动化系统集成、运维以及工控信息安全领域的厚实经验,海天炜业必将为中国的“智能制造”产业升级做出更大贡献。(文-GK/CJT)

更多内容请访问 青岛海天炜业过程控制技术股份有限公司(http://c.gongkong.com/?cid=868)

手机扫描二维码分享本页

工控网APP下载安装

工控速派APP下载安装

 

我来评价

评价:
一般