長揚科技(北京)有限公司是一家專注于工業(yè)物聯(lián)網(wǎng)安全、態(tài)勢感知和安全大數(shù)據(jù)應(yīng)用的創(chuàng)新型高新技術(shù)企業(yè)。公司秉承“安全協(xié)同、AI賦能”的技術(shù)、產(chǎn)品理念,為我國工業(yè)物聯(lián)網(wǎng)及關(guān)鍵基礎(chǔ)設(shè)施安全防護提供產(chǎn)品及解決方案支持。長揚科技(北京)有限公司常務(wù)副總裁范宇表示,長揚科技的產(chǎn)品及業(yè)務(wù)聚焦工業(yè)網(wǎng)絡(luò)安全及安全大數(shù)據(jù)領(lǐng)域,通過人工智能技術(shù)賦予客戶在網(wǎng)絡(luò)和業(yè)務(wù)兩個層面的安全防護能力。以工控安全數(shù)據(jù)協(xié)同感知與協(xié)同處置為核心理念,增強工業(yè)安全應(yīng)用場景化自學(xué)習(xí)自適配能力,并以AI技術(shù)賦能工業(yè)網(wǎng)絡(luò)安全態(tài)勢感知,以工業(yè)網(wǎng)絡(luò)安全數(shù)據(jù)和關(guān)鍵基礎(chǔ)設(shè)施行業(yè)數(shù)據(jù)為基礎(chǔ),對工控設(shè)備資產(chǎn)指紋、工業(yè)漏洞庫、安全設(shè)備庫、物聯(lián)網(wǎng)傳感數(shù)據(jù)、工業(yè)網(wǎng)絡(luò)安全數(shù)據(jù)進行建模,實現(xiàn)空間、時間兩個維度上的安全大數(shù)據(jù)分析及態(tài)勢感知,為客戶建設(shè)立體式工業(yè)物聯(lián)網(wǎng)安全防護保障體系。
長揚科技(北京)有限公司常務(wù)副總裁范宇
打造多維度的安全產(chǎn)品、方案及服務(wù)
長揚科技通過標準化產(chǎn)品和行業(yè)定制化開發(fā)相結(jié)合的模式,為客戶持續(xù)提供多維度的網(wǎng)絡(luò)安全產(chǎn)品、解決方案和安全服務(wù)。當前,長揚科技的產(chǎn)品系列包括:安全防護類、監(jiān)測審計類、漏洞掃描挖掘類、安全檢測工具類、工業(yè)終端安全類、安全態(tài)勢感知及工業(yè)大數(shù)據(jù)等七大產(chǎn)品線,既有企業(yè)側(cè)的防護、監(jiān)測類設(shè)備,也有基于人工智能和大數(shù)據(jù)分析技術(shù)的工業(yè)物聯(lián)網(wǎng)安全態(tài)勢感知平臺、安全大數(shù)據(jù)平臺。
據(jù)范宇介紹,長揚科技目前已經(jīng)在智能制造、冶金、能源、電力/電網(wǎng)、軌道交通、石油石化、教育等多種工業(yè)場景成功部署實施并完成多個行業(yè)標桿項目,項目實施效果明顯,得到了客戶的認可。如:
某能源集團下屬煤炭企業(yè)數(shù)字礦山工控網(wǎng)絡(luò)安全解決方案項目,通過對該煤炭企業(yè)工控網(wǎng)絡(luò)安全防護方案的研究,在提 升該下屬公司數(shù)字礦山(露天)工控安全防御能力的同時,為集團全面開展各業(yè)務(wù)板塊工控安全監(jiān)管工作打下基礎(chǔ),為整個行業(yè)及集團樹立工控安全企業(yè)標桿。
某風電場工控網(wǎng)絡(luò)安全解決方案項目,通過方案的實施,對風電場網(wǎng)絡(luò)邊界、核心區(qū)域、主機等實現(xiàn)綜合防護,使該風電場提升生產(chǎn)系統(tǒng)整網(wǎng)的安全防護水平,保障了安全生產(chǎn)。
某市油庫安全解決方案項目,通過方案實施,整體提升和加強了中石油某市油庫網(wǎng)絡(luò)邊界防護水平、網(wǎng)絡(luò)防入侵水平及風險預(yù)警能力。
某地軌交綜合監(jiān)控系統(tǒng)(ISCS)工控安全解決方案項目,該項目結(jié)合等級保護(二級)基本要求以及ISCS系統(tǒng)的特殊安全需求建立了基于縱深防御的分域安全防護與運維保障體系,提升并加強了ISCS系統(tǒng)的整體安全防護能力。
為用戶打造定制化解決方案
工控安全因其跨行業(yè)、跨領(lǐng)域、跨學(xué)科,相對于傳統(tǒng)信息安全來說門檻較高。對于工控安全企業(yè)來說,要在市場中具備競爭優(yōu)勢,不能僅有某幾個高指標的產(chǎn)品,它更需要多方面的綜合能力,包括對工控網(wǎng)絡(luò)安全的理解與認知、團隊的交付能力、服務(wù)能力等。對于長揚科技在市場中的競爭優(yōu)勢,范宇認為相比傳統(tǒng)廠商,長揚科技在對工控網(wǎng)絡(luò)安全的行業(yè)理解、知識積累、產(chǎn)品線的完整度等方面都更勝一籌。
團隊方面,長揚科技匯集中國工業(yè)網(wǎng)絡(luò)安全人才,核心團隊來自國內(nèi)外一流的工控、網(wǎng)絡(luò)、信息安全企業(yè),是中國工業(yè)網(wǎng)絡(luò)事業(yè)的第一批踐行者。長揚科技員工總?cè)藬?shù)已經(jīng)超過100人,其中技術(shù)人員占70%以上。
在產(chǎn)品的維度上,長揚科技的工控網(wǎng)絡(luò)安全系列產(chǎn)品線有五年的技術(shù)積累,工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺產(chǎn)品線也有三年的技術(shù)積累?,F(xiàn)有產(chǎn)品可為企業(yè)提供邊界隔離、監(jiān)測審計、主機加固產(chǎn)品;在企業(yè)側(cè),工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺可實現(xiàn)大中型工業(yè)網(wǎng)絡(luò)離散分布的安全管控;監(jiān)管側(cè),態(tài)勢感知平臺可以作為指揮和監(jiān)管平臺,輔助決策;另外,長揚還提供企業(yè)自查和監(jiān)管部門檢查的安全評估工具。
此外,范宇表示針對行業(yè)需求提供定制化解決方案的能力是長揚科技的核心優(yōu)勢:“長揚的產(chǎn)品是相對標準化的,解決方案是定制化的,具有特殊的行業(yè)屬性,其行業(yè)應(yīng)用是我們的強項,在這個領(lǐng)域可以說長揚是在行業(yè)第一梯隊。”
為中國工業(yè)物聯(lián)網(wǎng)發(fā)展保駕護航
隨著 “互聯(lián)網(wǎng)+”行動計劃和“中國制造2025”戰(zhàn)略的實施,我國已經(jīng)進入工業(yè)智能化建設(shè)的高峰期,關(guān)鍵基礎(chǔ)設(shè)施互聯(lián)互通的需求正不斷增強,工業(yè)互聯(lián)網(wǎng)建設(shè)及關(guān)鍵基礎(chǔ)設(shè)施互聯(lián)互通的速度已經(jīng)超出了人們的預(yù)期。作為新工業(yè)革命的關(guān)鍵基礎(chǔ)設(shè)施,工業(yè)互聯(lián)網(wǎng)代表著國家新一代信息基礎(chǔ)設(shè)施重要發(fā)展方向,已經(jīng)成為涉及國家經(jīng)濟命脈的工業(yè)體系的神經(jīng)中樞。據(jù)工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟專家測算,在國家政策層面的支持下,2020年我國工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)規(guī)模將達到萬億元。工業(yè)智能化和工業(yè)互聯(lián)網(wǎng)的發(fā)展既是我國經(jīng)濟變革的戰(zhàn)略機遇,又面臨著嚴峻的安全形勢挑戰(zhàn),工業(yè)互聯(lián)網(wǎng)安全顯得尤為重要。
挑戰(zhàn)催生動力,危機孕育機遇,在面臨前所未有挑戰(zhàn)的同時,工業(yè)互聯(lián)網(wǎng)安全和工控信息安全產(chǎn)業(yè)也迎來了黃金發(fā)展期。作為工控信息安全領(lǐng)域的領(lǐng)軍企業(yè),長揚科技近年來取得飛速發(fā)展。2018年10月,長揚科技宣布完成數(shù)千萬A輪融資,累計總?cè)谫Y額近億元。面對新的機遇和挑戰(zhàn),范宇對于長揚科技的未來深具信心:“長揚科技將繼續(xù)以提升國家工業(yè)網(wǎng)絡(luò)和關(guān)鍵基礎(chǔ)設(shè)施安全防護能力為己任,以技術(shù)研發(fā)和產(chǎn)品作為企業(yè)發(fā)展驅(qū)動力,以專注、專業(yè)、扎實的工作態(tài)度,在核心技術(shù)方向不斷深耕,持續(xù)鉆研,為國家網(wǎng)絡(luò)安全戰(zhàn)略目標實現(xiàn)做出扎實且有效的貢獻,為中國工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展保駕護航。”
精彩觀點
自動化博覽:在實現(xiàn)工業(yè)安全的過程中,最大的問題莫過于人為因素,長揚科技在此方面有何對策?用哪種方式幫助客戶減少這方面的隱患?
范宇:在解決因人為因素造成的工業(yè)網(wǎng)絡(luò)安全威脅時,我們認為可從三個方面著手:一方面,通過為工業(yè)企業(yè)建立系統(tǒng)的網(wǎng)絡(luò)安全管理機制,防范并減少不合規(guī)人為操作,全面防范人為安全隱患;另一方面為企業(yè)提供工控安全培訓(xùn)和教育,定期進行安全演練,提高人員的安全意識,防范于未然; 最后,通過技術(shù)手段,如工控安全監(jiān)測審計、安全態(tài)勢感知等,實現(xiàn)事件追溯、異常報警等,監(jiān)測并防范客戶人為因素造成的安全隱患。
自動化博覽:近些年,我國愈發(fā)重視工業(yè)中的信息安全問題,而“實現(xiàn)信息安全首先要進行本質(zhì)安全,實現(xiàn)本質(zhì)安全的前提則是實現(xiàn)功能安全”。您如何看待功能安全與信息安全的關(guān)系?
范宇:工業(yè)控制系統(tǒng)的功能安全與信息安全是工控系統(tǒng)安全的兩個重要部分,功能安全是安全相關(guān)系統(tǒng)在規(guī)定的時間內(nèi),規(guī)定的條件下有效地執(zhí)行其安全功能的能力體現(xiàn),安全功能正確執(zhí)行概率越高,其發(fā)生危險的概率越低。信息安全更多是關(guān)注系統(tǒng)外威脅主體利用系統(tǒng)自身的脆弱性對系統(tǒng)信息的可用性、完整性和機密性造成破壞,進而造成安全事故。簡言之一個是系統(tǒng)安全內(nèi)因,一個是系統(tǒng)安全外因。當下,工業(yè)智能網(wǎng)聯(lián)技術(shù)不斷發(fā)展,其工控系統(tǒng)自身的功能安全將面臨著越來越大的網(wǎng)絡(luò)攻擊威脅,而功能安全又是實現(xiàn)工控系統(tǒng)信息安全的前提與基礎(chǔ),所以我們說,功能安全與信息安全在一定程度上并不是獨立的,在實施安全工程時,需要同時考慮二者之間的關(guān)系,并做好二者結(jié)合工作。
摘自《自動化博覽》2019年2月刊