工業(yè)互聯(lián)網(wǎng)加速推進，工控安全不容忽視
[導(dǎo)讀]點擊上方OFweek工控關(guān)注我們，了解更多工控行業(yè)前沿動態(tài)和知識干貨。??隨著物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等先進IT技術(shù)的快速發(fā)展，制造業(yè)為重塑企業(yè)核心競爭力，正加速推動IT與OT的融合，改造傳統(tǒng)的生產(chǎn)關(guān)系與業(yè)務(wù)流程，從產(chǎn)品研發(fā)、業(yè)務(wù)管理到生產(chǎn)車間全方位推動企業(yè)的數(shù)字化轉(zhuǎn)型與智能制造...
點擊上方OFweek工控關(guān)注我們，了解更多工控行業(yè)前沿動態(tài)和知識干貨。
? ? 隨著物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等先進IT技術(shù)的快速發(fā)展，制造業(yè)為重塑企業(yè)核心競爭力，正加速推動IT與OT的融合，改造傳統(tǒng)的生產(chǎn)關(guān)系與業(yè)務(wù)流程，從產(chǎn)品研發(fā)、業(yè)務(wù)管理到生產(chǎn)車間全方位推動企業(yè)的數(shù)字化轉(zhuǎn)型與智能制造。在數(shù)字化、網(wǎng)絡(luò)化和智能化的大趨勢下，工業(yè)互聯(lián)網(wǎng)迅速發(fā)展，工業(yè)網(wǎng)絡(luò)從封閉走向開放，工控安全問題也逐漸被社會各界所關(guān)注和重視。?工業(yè)互聯(lián)網(wǎng)時代，工控安全風(fēng)險加劇
? ? 在傳統(tǒng)的制造企業(yè)信息網(wǎng)絡(luò)中，由于生產(chǎn)區(qū)和辦公區(qū)獨立組網(wǎng)，企業(yè)生產(chǎn)區(qū)的現(xiàn)場設(shè)備、控制、監(jiān)控網(wǎng)絡(luò)以及內(nèi)部管理網(wǎng)絡(luò)與外界互聯(lián)網(wǎng)相對隔離，形成了較為封閉的環(huán)境，網(wǎng)絡(luò)安全性較好。但在工業(yè)互聯(lián)網(wǎng)時代，企業(yè)內(nèi)外部以及供應(yīng)鏈上下游企業(yè)的數(shù)據(jù)信息為了更好的實現(xiàn)橫向和縱向集成，需要將企業(yè)內(nèi)部的設(shè)備、應(yīng)用與信息系統(tǒng)與外網(wǎng)實現(xiàn)聯(lián)通。在這個過程中，企業(yè)需要采用標(biāo)準(zhǔn)化的通用IT技術(shù)、統(tǒng)一的工業(yè)協(xié)議和開放的應(yīng)用接口，打破工業(yè)控制網(wǎng)絡(luò)的隔離邊界，使得工業(yè)網(wǎng)絡(luò)從封閉走向開放。
? ? 隨著工業(yè)網(wǎng)絡(luò)開放性的增強，信息安全風(fēng)險不斷向工業(yè)領(lǐng)域蔓延，工業(yè)控制系統(tǒng)（ICS）的安全防護體系面臨巨大安全威脅。大數(shù)據(jù)時代，很多企業(yè)將關(guān)鍵生產(chǎn)與運營數(shù)據(jù)作為企業(yè)的核心資產(chǎn)予以保護，一旦泄露，將會給企業(yè)帶來很大的損失。更重要的是，工控系統(tǒng)承載著事關(guān)社會經(jīng)濟乃至國家安全的重要工業(yè)數(shù)據(jù)，一旦被竊取、篡改或流動至境外，將對國家安全造成嚴重威脅。目前，企業(yè)的工業(yè)控制系統(tǒng)（ICS）安全主要面臨三大挑戰(zhàn)，具體體現(xiàn)在：? ? （1）黑客的蓄意破壞。隨著萬物互聯(lián)時代的到來，越來越多的工業(yè)控制系統(tǒng)及設(shè)備，在沒有防護措施的情況下暴露于互聯(lián)網(wǎng)，極易被黑客探測發(fā)現(xiàn)。一些別有用心的黑客，為了達到某種經(jīng)濟利益甚至是政治利益，通過互聯(lián)網(wǎng)侵入工業(yè)網(wǎng)關(guān)，肆意攻擊重要部門和領(lǐng)域的工控系統(tǒng)。? ? （2）自身漏洞層出不窮。工控系統(tǒng)軟硬件更新、更換困難的現(xiàn)狀使得不少漏洞隱藏其中而得不到修復(fù)，例如在SCAD系統(tǒng)軟件、操作系統(tǒng)、網(wǎng)絡(luò)通信協(xié)議、安全策略和管理流程中存在一定的漏洞，難以察覺。此外，很多工控系統(tǒng)，也難以規(guī)避內(nèi)部技術(shù)人員的無意和蓄意串改。? ? （3）自身防護系統(tǒng)的脆弱性。多數(shù)ICS網(wǎng)絡(luò)僅通過部署防火墻來保證工業(yè)網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)的相對隔離，各個工業(yè)自動化單元之間缺乏可靠的安全通信機制，例如基于DCOM編程規(guī)范的OPC接口幾乎不可能使用傳統(tǒng)的IT防火墻來確保其安全性。數(shù)據(jù)加密效果不佳，工業(yè)控制協(xié)議的識別能力不理想，加之缺乏行業(yè)標(biāo)準(zhǔn)規(guī)范與管理制度，工業(yè)控制系統(tǒng)的安全防御能力十分有限。
?網(wǎng)絡(luò)安全事件頻發(fā)，提升工控防御能力刻不容緩
? ? 近幾年，發(fā)生在工業(yè)領(lǐng)域的網(wǎng)絡(luò)安全事件層出不窮。? ? 2018年8月，世界500強的半導(dǎo)體制造公司臺積電生產(chǎn)園區(qū)電腦遭大規(guī)模勒索病毒“wanna cry”入侵，導(dǎo)致新竹、臺中、臺南三大生產(chǎn)基地全線停工，損失高達17.4億元。? ? 2020年2月，美國一家天然氣管道運營商，在遭到勒索軟件攻擊后關(guān)閉壓縮設(shè)施達兩天之久。據(jù)悉，攻擊從釣魚郵件內(nèi)的惡意鏈接發(fā)起, 從其IT網(wǎng)絡(luò)滲透到OT網(wǎng)絡(luò)。勒索軟件對IT和OT資產(chǎn)都造成了影響，損失巨大。? ? 2020年5月，瑞士鐵路機車制造商Stadler披露數(shù)據(jù)泄露，遭遇黑客竊取公司數(shù)據(jù)。攻擊者破壞了公司的IT網(wǎng)絡(luò)，并在其中一些計算機上部署了惡意軟件，這些惡意軟件用于從受感染設(shè)備中竊取數(shù)據(jù)，并以公開數(shù)據(jù)為威脅，勒索巨額贖金。? ? 2020年9月，頂象洞見安全實驗室發(fā)現(xiàn)某工控頭部廠商多款工業(yè)交換機存在高危漏洞，并第一時間上報CNNVD和CNVD。利用這些高危漏洞，黑客能夠遠程竊取網(wǎng)絡(luò)傳輸?shù)墓た刂噶?、賬戶密碼等敏感信息，并直接對聯(lián)網(wǎng)工控設(shè)備下達停止、銷毀、開啟、關(guān)閉等各種指令。據(jù)統(tǒng)計，至少有17款該廠商的設(shè)備產(chǎn)品受影響。2020年全球工業(yè)信息安全事件行業(yè)分布（圖片來源于前瞻產(chǎn)業(yè)研究院）
? ? 鑒于這些工業(yè)安全事件造成的重大經(jīng)濟損失或社會影響，工控安全在全球的重視程度也在逐步提升。如何有效強化工控系統(tǒng)的安全防御能力，提升工控行業(yè)的廠商實力，已經(jīng)成為國家政策重點關(guān)注的領(lǐng)域，同時也是我國制造企業(yè)在推進智能工廠改造以及數(shù)字化轉(zhuǎn)型必須重視的問題。? ? 從國家政策層面來看，工控網(wǎng)絡(luò)安全相關(guān)的行業(yè)標(biāo)準(zhǔn)、法律法規(guī)近幾年密集出臺。早在2016年，我國就發(fā)布了《中華人民共和國網(wǎng)絡(luò)安全法》。2017年至今，工業(yè)和信息化部又接連發(fā)布了《工業(yè)控制系統(tǒng)信息安全防護措施》、《工業(yè)控制系統(tǒng)信息安全行動計劃》、《網(wǎng)絡(luò)安全等級保護制度2.0》等相應(yīng)的法規(guī)，為工控安全提出了新的要求，并有了具體的指導(dǎo)和落地方向。? ? 在需求和政策的驅(qū)動下，工業(yè)安全市場規(guī)模還在逐步擴展。根據(jù)《中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書(2019-2020)》披露，2019年全球工業(yè)信息安全市場規(guī)模達164.01億美元，而我國工業(yè)信息安全產(chǎn)業(yè)規(guī)模為99.74億元，市場增長率達41.84%。2020年受到疫情影響，前瞻產(chǎn)業(yè)研究院估計全球工業(yè)信息安全市場規(guī)模增速會有所放緩，約為172億美元，而國內(nèi)市場整體規(guī)模預(yù)計增長至122.81億元。
?工控安全廠商實力漸強，初創(chuàng)企業(yè)備受資本青睞
? ? 工控安全作為工業(yè)信息安全的重要組成部分，近年來市場發(fā)展迅速，出現(xiàn)了不少有實力的廠商。從國內(nèi)來看，目前能夠給廣大工業(yè)企業(yè)提供工控安全產(chǎn)品和解決方案的廠商，主要分為三類：? ? （1）專業(yè)的工控安全廠商。例如北京威努特技術(shù)有限公司、北京神州慧安科技有限公司、杭州木鏈物聯(lián)網(wǎng)科技有限公司、長揚科技(北京)有限公司、北京匡恩網(wǎng)絡(luò)科技有限公司、谷神星網(wǎng)絡(luò)科技(北京)有限公司等。這類廠商基本屬于近幾年成立的創(chuàng)業(yè)公司，整合了不少信息安全與工業(yè)自動化方面的人才，并且100%專注于工控安全領(lǐng)域，具備很強的實力。? ? （2）自動化背景廠商。例如青島海天煒業(yè)自動化控制系統(tǒng)有限公司、北京力控華康科技有限公司在工控安全市場上有較大的影響力，珠海市鴻瑞軟件技術(shù)有限公司在電力行業(yè)影響較大。由于這類企業(yè)在工業(yè)自動化領(lǐng)域的深耕，其自身自動化產(chǎn)品也有工控安全方面的需求，因而更能了解工業(yè)企業(yè)的行業(yè)“Know-How”。?? ? （3）傳統(tǒng)IT安全廠商背景。例如啟明星辰信息技術(shù)有限公司、北京網(wǎng)御星云信息技術(shù)有限公司、北京神州綠盟信息安全科技股份有限公司、北京中科網(wǎng)威信息技術(shù)有限公司、上海三零衛(wèi)士信息安全有限公司等。這類企業(yè)以IT技術(shù)見長，在工控安全市場上有一定的影響力。? ? 隨著全行業(yè)對于工控安全的重視以及對工控安全市場的看好，今年一些聚焦工控安全領(lǐng)域的初創(chuàng)企業(yè)也備受資本市場青睞。? ? 2021年5月21日， 成立于2018年的北京神州慧安科技有限公司獲得兩千萬元融資，投資方是“北京亦莊創(chuàng)新股權(quán)投資中心（有限合伙）”。神州慧安目前分為多個產(chǎn)品線，包括防護類產(chǎn)品（網(wǎng)絡(luò)防護/端點防護/監(jiān)測審計）、管理類產(chǎn)品、檢查類產(chǎn)品和演示類產(chǎn)品。此外，神州慧安還研發(fā)和建立了基于信創(chuàng)產(chǎn)品的全棧式、零信任技術(shù)的防護體系，基于已知威脅為主、未知威脅為輔的感知發(fā)現(xiàn)體系，基于工控系統(tǒng)全生命周期的安全服務(wù)體系。? ? 2021年5月17日，成立于2017年的杭州木鏈物聯(lián)網(wǎng)科技有限公司（以下簡稱“木鏈科技”）宣布完成近億元人民幣B輪融資。本輪融資由華義創(chuàng)投領(lǐng)投，將主要用于產(chǎn)品技術(shù)研發(fā)和行業(yè)拓展。作為一家面向工業(yè)互聯(lián)網(wǎng)，專注于工控安全產(chǎn)品開發(fā)和技術(shù)研究的國家高新技術(shù)企業(yè)，木鏈科技擁有工控協(xié)議深度解析、高速數(shù)據(jù)處理引擎等獨家技術(shù)，以及豐富的行業(yè)解決方案和平臺級業(yè)務(wù)產(chǎn)品。? ? 2021年3月19日，北京威努特技術(shù)有限公司宣布完成3億元D輪融資。成立于2014年的威努特是我國第一批創(chuàng)立并成長起來的工控安全企業(yè)之一，參與見證了國內(nèi)工控安全產(chǎn)業(yè)從無到有的發(fā)展壯大過程。值得關(guān)注的是，威努特已連續(xù)四年盈利，在2018年就獲得過當(dāng)時工控安全領(lǐng)域最大筆過億元融資。2020年，即使在疫情的沖擊下公司仍獲得4000萬元凈利潤。? ? 2021年3月17日，長揚科技(北京)有限公司宣布完成近2億元人民幣D輪融資。成立于2017年的長揚科技是一家專注于工業(yè)互聯(lián)網(wǎng)安全、工控安全態(tài)勢感知和視覺AI安全大數(shù)據(jù)應(yīng)用的國家高新技術(shù)企業(yè)，自主研發(fā)涵蓋工業(yè)互聯(lián)網(wǎng)安全的全系列產(chǎn)品，即工業(yè)互聯(lián)網(wǎng)安全監(jiān)測與態(tài)勢感知產(chǎn)品體系、工控安全防護產(chǎn)品體系和睿腦工業(yè)視覺AI安全分析產(chǎn)品體系。本輪融資完成之后，公司將持續(xù)加大在產(chǎn)品創(chuàng)新、技術(shù)研發(fā)、服務(wù)運營和專業(yè)人才培養(yǎng)等方面的投入力度。?結(jié)語
? ? “互聯(lián)網(wǎng)＋”時代為工控系統(tǒng)帶來了巨大的生產(chǎn)力和創(chuàng)造力的同時，伴隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展，以前相對封閉的工業(yè)控制系統(tǒng)逐漸走向開放互聯(lián)，這也帶來了一系列的安全問題。工控安全的“覺醒年代”已然來臨，在工業(yè)互聯(lián)網(wǎng)時代，未來的工控系統(tǒng)將會融入更多的新興信息技術(shù)和安全技術(shù)。? ? 為加強我國整體的工控安全實力，政府層面應(yīng)該不斷加強對工業(yè)控制領(lǐng)域安全法律、法規(guī)的建設(shè)，同時國內(nèi)的技術(shù)廠商應(yīng)該借助新一輪IT發(fā)展浪潮，提升工控安全技術(shù)的自主研發(fā)創(chuàng)新能力，為企業(yè)的工業(yè)控制應(yīng)用保駕護航。制造行業(yè)用戶也應(yīng)加快制定“未來信任”戰(zhàn)略，根據(jù)業(yè)務(wù)發(fā)展的不同階段落實策略與方案的部署，推進工業(yè)互聯(lián)網(wǎng)的應(yīng)用，助力IT與OT融合，促進業(yè)務(wù)的快速發(fā)展。相信隨著相關(guān)政策標(biāo)準(zhǔn)的推出，技術(shù)、產(chǎn)品和解決方案的不斷完善，我國工控安全市場會不斷發(fā)展，整個工控安全行業(yè)也會愈加成熟。
---END---
邀請進群
招募作者
OFweek工控網(wǎng)正在招募兼職內(nèi)容創(chuàng)作者和專欄作家，請將簡歷和原創(chuàng)作品投至郵箱：zhangxiaofang@ofweek.com?
我們對職業(yè)、所在地等沒有要求，歡迎有興趣有能力的朋友加入！近期活動
往期精彩回顧
--------------------商務(wù)合作-----------------
關(guān)于我們
點擊“閱讀原文”報名2021中國智能制造數(shù)字化轉(zhuǎn)型峰會！點
? ? 隨著物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等先進IT技術(shù)的快速發(fā)展，制造業(yè)為重塑企業(yè)核心競爭力，正加速推動IT與OT的融合，改造傳統(tǒng)的生產(chǎn)關(guān)系與業(yè)務(wù)流程，從產(chǎn)品研發(fā)、業(yè)務(wù)管理到生產(chǎn)車間全方位推動企業(yè)的數(shù)字化轉(zhuǎn)型與智能制造。在數(shù)字化、網(wǎng)絡(luò)化和智能化的大趨勢下，工業(yè)互聯(lián)網(wǎng)迅速發(fā)展，工業(yè)網(wǎng)絡(luò)從封閉走向開放，工控安全問題也逐漸被社會各界所關(guān)注和重視。?工業(yè)互聯(lián)網(wǎng)時代，工控安全風(fēng)險加劇
? ? 在傳統(tǒng)的制造企業(yè)信息網(wǎng)絡(luò)中，由于生產(chǎn)區(qū)和辦公區(qū)獨立組網(wǎng)，企業(yè)生產(chǎn)區(qū)的現(xiàn)場設(shè)備、控制、監(jiān)控網(wǎng)絡(luò)以及內(nèi)部管理網(wǎng)絡(luò)與外界互聯(lián)網(wǎng)相對隔離，形成了較為封閉的環(huán)境，網(wǎng)絡(luò)安全性較好。但在工業(yè)互聯(lián)網(wǎng)時代，企業(yè)內(nèi)外部以及供應(yīng)鏈上下游企業(yè)的數(shù)據(jù)信息為了更好的實現(xiàn)橫向和縱向集成，需要將企業(yè)內(nèi)部的設(shè)備、應(yīng)用與信息系統(tǒng)與外網(wǎng)實現(xiàn)聯(lián)通。在這個過程中，企業(yè)需要采用標(biāo)準(zhǔn)化的通用IT技術(shù)、統(tǒng)一的工業(yè)協(xié)議和開放的應(yīng)用接口，打破工業(yè)控制網(wǎng)絡(luò)的隔離邊界，使得工業(yè)網(wǎng)絡(luò)從封閉走向開放。
? ? 隨著工業(yè)網(wǎng)絡(luò)開放性的增強，信息安全風(fēng)險不斷向工業(yè)領(lǐng)域蔓延，工業(yè)控制系統(tǒng)（ICS）的安全防護體系面臨巨大安全威脅。大數(shù)據(jù)時代，很多企業(yè)將關(guān)鍵生產(chǎn)與運營數(shù)據(jù)作為企業(yè)的核心資產(chǎn)予以保護，一旦泄露，將會給企業(yè)帶來很大的損失。更重要的是，工控系統(tǒng)承載著事關(guān)社會經(jīng)濟乃至國家安全的重要工業(yè)數(shù)據(jù)，一旦被竊取、篡改或流動至境外，將對國家安全造成嚴重威脅。目前，企業(yè)的工業(yè)控制系統(tǒng)（ICS）安全主要面臨三大挑戰(zhàn)，具體體現(xiàn)在：? ? （1）黑客的蓄意破壞。隨著萬物互聯(lián)時代的到來，越來越多的工業(yè)控制系統(tǒng)及設(shè)備，在沒有防護措施的情況下暴露于互聯(lián)網(wǎng)，極易被黑客探測發(fā)現(xiàn)。一些別有用心的黑客，為了達到某種經(jīng)濟利益甚至是政治利益，通過互聯(lián)網(wǎng)侵入工業(yè)網(wǎng)關(guān)，肆意攻擊重要部門和領(lǐng)域的工控系統(tǒng)。? ? （2）自身漏洞層出不窮。工控系統(tǒng)軟硬件更新、更換困難的現(xiàn)狀使得不少漏洞隱藏其中而得不到修復(fù)，例如在SCAD系統(tǒng)軟件、操作系統(tǒng)、網(wǎng)絡(luò)通信協(xié)議、安全策略和管理流程中存在一定的漏洞，難以察覺。此外，很多工控系統(tǒng)，也難以規(guī)避內(nèi)部技術(shù)人員的無意和蓄意串改。? ? （3）自身防護系統(tǒng)的脆弱性。多數(shù)ICS網(wǎng)絡(luò)僅通過部署防火墻來保證工業(yè)網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)的相對隔離，各個工業(yè)自動化單元之間缺乏可靠的安全通信機制，例如基于DCOM編程規(guī)范的OPC接口幾乎不可能使用傳統(tǒng)的IT防火墻來確保其安全性。數(shù)據(jù)加密效果不佳，工業(yè)控制協(xié)議的識別能力不理想，加之缺乏行業(yè)標(biāo)準(zhǔn)規(guī)范與管理制度，工業(yè)控制系統(tǒng)的安全防御能力十分有限。
?網(wǎng)絡(luò)安全事件頻發(fā)，提升工控防御能力刻不容緩
? ? 近幾年，發(fā)生在工業(yè)領(lǐng)域的網(wǎng)絡(luò)安全事件層出不窮。? ? 2018年8月，世界500強的半導(dǎo)體制造公司臺積電生產(chǎn)園區(qū)電腦遭大規(guī)模勒索病毒“wanna cry”入侵，導(dǎo)致新竹、臺中、臺南三大生產(chǎn)基地全線停工，損失高達17.4億元。? ? 2020年2月，美國一家天然氣管道運營商，在遭到勒索軟件攻擊后關(guān)閉壓縮設(shè)施達兩天之久。據(jù)悉，攻擊從釣魚郵件內(nèi)的惡意鏈接發(fā)起, 從其IT網(wǎng)絡(luò)滲透到OT網(wǎng)絡(luò)。勒索軟件對IT和OT資產(chǎn)都造成了影響，損失巨大。? ? 2020年5月，瑞士鐵路機車制造商Stadler披露數(shù)據(jù)泄露，遭遇黑客竊取公司數(shù)據(jù)。攻擊者破壞了公司的IT網(wǎng)絡(luò)，并在其中一些計算機上部署了惡意軟件，這些惡意軟件用于從受感染設(shè)備中竊取數(shù)據(jù)，并以公開數(shù)據(jù)為威脅，勒索巨額贖金。? ? 2020年9月，頂象洞見安全實驗室發(fā)現(xiàn)某工控頭部廠商多款工業(yè)交換機存在高危漏洞，并第一時間上報CNNVD和CNVD。利用這些高危漏洞，黑客能夠遠程竊取網(wǎng)絡(luò)傳輸?shù)墓た刂噶?、賬戶密碼等敏感信息，并直接對聯(lián)網(wǎng)工控設(shè)備下達停止、銷毀、開啟、關(guān)閉等各種指令。據(jù)統(tǒng)計，至少有17款該廠商的設(shè)備產(chǎn)品受影響。2020年全球工業(yè)信息安全事件行業(yè)分布（圖片來源于前瞻產(chǎn)業(yè)研究院）
? ? 鑒于這些工業(yè)安全事件造成的重大經(jīng)濟損失或社會影響，工控安全在全球的重視程度也在逐步提升。如何有效強化工控系統(tǒng)的安全防御能力，提升工控行業(yè)的廠商實力，已經(jīng)成為國家政策重點關(guān)注的領(lǐng)域，同時也是我國制造企業(yè)在推進智能工廠改造以及數(shù)字化轉(zhuǎn)型必須重視的問題。? ? 從國家政策層面來看，工控網(wǎng)絡(luò)安全相關(guān)的行業(yè)標(biāo)準(zhǔn)、法律法規(guī)近幾年密集出臺。早在2016年，我國就發(fā)布了《中華人民共和國網(wǎng)絡(luò)安全法》。2017年至今，工業(yè)和信息化部又接連發(fā)布了《工業(yè)控制系統(tǒng)信息安全防護措施》、《工業(yè)控制系統(tǒng)信息安全行動計劃》、《網(wǎng)絡(luò)安全等級保護制度2.0》等相應(yīng)的法規(guī)，為工控安全提出了新的要求，并有了具體的指導(dǎo)和落地方向。? ? 在需求和政策的驅(qū)動下，工業(yè)安全市場規(guī)模還在逐步擴展。根據(jù)《中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書(2019-2020)》披露，2019年全球工業(yè)信息安全市場規(guī)模達164.01億美元，而我國工業(yè)信息安全產(chǎn)業(yè)規(guī)模為99.74億元，市場增長率達41.84%。2020年受到疫情影響，前瞻產(chǎn)業(yè)研究院估計全球工業(yè)信息安全市場規(guī)模增速會有所放緩，約為172億美元，而國內(nèi)市場整體規(guī)模預(yù)計增長至122.81億元。
?工控安全廠商實力漸強，初創(chuàng)企業(yè)備受資本青睞
? ? 工控安全作為工業(yè)信息安全的重要組成部分，近年來市場發(fā)展迅速，出現(xiàn)了不少有實力的廠商。從國內(nèi)來看，目前能夠給廣大工業(yè)企業(yè)提供工控安全產(chǎn)品和解決方案的廠商，主要分為三類：? ? （1）專業(yè)的工控安全廠商。例如北京威努特技術(shù)有限公司、北京神州慧安科技有限公司、杭州木鏈物聯(lián)網(wǎng)科技有限公司、長揚科技(北京)有限公司、北京匡恩網(wǎng)絡(luò)科技有限公司、谷神星網(wǎng)絡(luò)科技(北京)有限公司等。這類廠商基本屬于近幾年成立的創(chuàng)業(yè)公司，整合了不少信息安全與工業(yè)自動化方面的人才，并且100%專注于工控安全領(lǐng)域，具備很強的實力。? ? （2）自動化背景廠商。例如青島海天煒業(yè)自動化控制系統(tǒng)有限公司、北京力控華康科技有限公司在工控安全市場上有較大的影響力，珠海市鴻瑞軟件技術(shù)有限公司在電力行業(yè)影響較大。由于這類企業(yè)在工業(yè)自動化領(lǐng)域的深耕，其自身自動化產(chǎn)品也有工控安全方面的需求，因而更能了解工業(yè)企業(yè)的行業(yè)“Know-How”。?? ? （3）傳統(tǒng)IT安全廠商背景。例如啟明星辰信息技術(shù)有限公司、北京網(wǎng)御星云信息技術(shù)有限公司、北京神州綠盟信息安全科技股份有限公司、北京中科網(wǎng)威信息技術(shù)有限公司、上海三零衛(wèi)士信息安全有限公司等。這類企業(yè)以IT技術(shù)見長，在工控安全市場上有一定的影響力。? ? 隨著全行業(yè)對于工控安全的重視以及對工控安全市場的看好，今年一些聚焦工控安全領(lǐng)域的初創(chuàng)企業(yè)也備受資本市場青睞。? ? 2021年5月21日， 成立于2018年的北京神州慧安科技有限公司獲得兩千萬元融資，投資方是“北京亦莊創(chuàng)新股權(quán)投資中心（有限合伙）”。神州慧安目前分為多個產(chǎn)品線，包括防護類產(chǎn)品（網(wǎng)絡(luò)防護/端點防護/監(jiān)測審計）、管理類產(chǎn)品、檢查類產(chǎn)品和演示類產(chǎn)品。此外，神州慧安還研發(fā)和建立了基于信創(chuàng)產(chǎn)品的全棧式、零信任技術(shù)的防護體系，基于已知威脅為主、未知威脅為輔的感知發(fā)現(xiàn)體系，基于工控系統(tǒng)全生命周期的安全服務(wù)體系。? ? 2021年5月17日，成立于2017年的杭州木鏈物聯(lián)網(wǎng)科技有限公司（以下簡稱“木鏈科技”）宣布完成近億元人民幣B輪融資。本輪融資由華義創(chuàng)投領(lǐng)投，將主要用于產(chǎn)品技術(shù)研發(fā)和行業(yè)拓展。作為一家面向工業(yè)互聯(lián)網(wǎng)，專注于工控安全產(chǎn)品開發(fā)和技術(shù)研究的國家高新技術(shù)企業(yè)，木鏈科技擁有工控協(xié)議深度解析、高速數(shù)據(jù)處理引擎等獨家技術(shù)，以及豐富的行業(yè)解決方案和平臺級業(yè)務(wù)產(chǎn)品。? ? 2021年3月19日，北京威努特技術(shù)有限公司宣布完成3億元D輪融資。成立于2014年的威努特是我國第一批創(chuàng)立并成長起來的工控安全企業(yè)之一，參與見證了國內(nèi)工控安全產(chǎn)業(yè)從無到有的發(fā)展壯大過程。值得關(guān)注的是，威努特已連續(xù)四年盈利，在2018年就獲得過當(dāng)時工控安全領(lǐng)域最大筆過億元融資。2020年，即使在疫情的沖擊下公司仍獲得4000萬元凈利潤。? ? 2021年3月17日，長揚科技(北京)有限公司宣布完成近2億元人民幣D輪融資。成立于2017年的長揚科技是一家專注于工業(yè)互聯(lián)網(wǎng)安全、工控安全態(tài)勢感知和視覺AI安全大數(shù)據(jù)應(yīng)用的國家高新技術(shù)企業(yè)，自主研發(fā)涵蓋工業(yè)互聯(lián)網(wǎng)安全的全系列產(chǎn)品，即工業(yè)互聯(lián)網(wǎng)安全監(jiān)測與態(tài)勢感知產(chǎn)品體系、工控安全防護產(chǎn)品體系和睿腦工業(yè)視覺AI安全分析產(chǎn)品體系。本輪融資完成之后，公司將持續(xù)加大在產(chǎn)品創(chuàng)新、技術(shù)研發(fā)、服務(wù)運營和專業(yè)人才培養(yǎng)等方面的投入力度。?結(jié)語
? ? “互聯(lián)網(wǎng)＋”時代為工控系統(tǒng)帶來了巨大的生產(chǎn)力和創(chuàng)造力的同時，伴隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展，以前相對封閉的工業(yè)控制系統(tǒng)逐漸走向開放互聯(lián)，這也帶來了一系列的安全問題。工控安全的“覺醒年代”已然來臨，在工業(yè)互聯(lián)網(wǎng)時代，未來的工控系統(tǒng)將會融入更多的新興信息技術(shù)和安全技術(shù)。? ? 為加強我國整體的工控安全實力，政府層面應(yīng)該不斷加強對工業(yè)控制領(lǐng)域安全法律、法規(guī)的建設(shè)，同時國內(nèi)的技術(shù)廠商應(yīng)該借助新一輪IT發(fā)展浪潮，提升工控安全技術(shù)的自主研發(fā)創(chuàng)新能力，為企業(yè)的工業(yè)控制應(yīng)用保駕護航。制造行業(yè)用戶也應(yīng)加快制定“未來信任”戰(zhàn)略，根據(jù)業(yè)務(wù)發(fā)展的不同階段落實策略與方案的部署，推進工業(yè)互聯(lián)網(wǎng)的應(yīng)用，助力IT與OT融合，促進業(yè)務(wù)的快速發(fā)展。相信隨著相關(guān)政策標(biāo)準(zhǔn)的推出，技術(shù)、產(chǎn)品和解決方案的不斷完善，我國工控安全市場會不斷發(fā)展，整個工控安全行業(yè)也會愈加成熟。
---END---
邀請進群
招募作者
OFweek工控網(wǎng)正在招募兼職內(nèi)容創(chuàng)作者和專欄作家，請將簡歷和原創(chuàng)作品投至郵箱：zhangxiaofang@ofweek.com?
我們對職業(yè)、所在地等沒有要求，歡迎有興趣有能力的朋友加入！近期活動
往期精彩回顧
--------------------商務(wù)合作-----------------
關(guān)于我們
點擊“閱讀原文”報名2021中國智能制造數(shù)字化轉(zhuǎn)型峰會！點
下載文檔
