長(zhǎng)揚(yáng)科技(北京)有限公司是一家專(zhuān)注于工業(yè)物聯(lián)網(wǎng)安全、態(tài)勢(shì)感知和安全大數(shù)據(jù)應(yīng)用的創(chuàng)新型高新技術(shù)企業(yè)。公司秉承“安全協(xié)同、AI賦能”的技術(shù)、產(chǎn)品理念,為我國(guó)工業(yè)物聯(lián)網(wǎng)及關(guān)鍵基礎(chǔ)設(shè)施安全防護(hù)提供產(chǎn)品及解決方案支持。長(zhǎng)揚(yáng)科技(北京)有限公司常務(wù)副總裁范宇表示,長(zhǎng)揚(yáng)科技的產(chǎn)品及業(yè)務(wù)聚焦工業(yè)網(wǎng)絡(luò)安全及安全大數(shù)據(jù)領(lǐng)域,通過(guò)人工智能技術(shù)賦予客戶在網(wǎng)絡(luò)和業(yè)務(wù)兩個(gè)層面的安全防護(hù)能力。以工控安全數(shù)據(jù)協(xié)同感知與協(xié)同處置為核心理念,增強(qiáng)工業(yè)安全應(yīng)用場(chǎng)景化自學(xué)習(xí)自適配能力,并以AI技術(shù)賦能工業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)感知,以工業(yè)網(wǎng)絡(luò)安全數(shù)據(jù)和關(guān)鍵基礎(chǔ)設(shè)施行業(yè)數(shù)據(jù)為基礎(chǔ),對(duì)工控設(shè)備資產(chǎn)指紋、工業(yè)漏洞庫(kù)、安全設(shè)備庫(kù)、物聯(lián)網(wǎng)傳感數(shù)據(jù)、工業(yè)網(wǎng)絡(luò)安全數(shù)據(jù)進(jìn)行建模,實(shí)現(xiàn)空間、時(shí)間兩個(gè)維度上的安全大數(shù)據(jù)分析及態(tài)勢(shì)感知,為客戶建設(shè)立體式工業(yè)物聯(lián)網(wǎng)安全防護(hù)保障體系。
長(zhǎng)揚(yáng)科技(北京)有限公司常務(wù)副總裁范宇
打造多維度的安全產(chǎn)品、方案及服務(wù)
長(zhǎng)揚(yáng)科技通過(guò)標(biāo)準(zhǔn)化產(chǎn)品和行業(yè)定制化開(kāi)發(fā)相結(jié)合的模式,為客戶持續(xù)提供多維度的網(wǎng)絡(luò)安全產(chǎn)品、解決方案和安全服務(wù)。當(dāng)前,長(zhǎng)揚(yáng)科技的產(chǎn)品系列包括:安全防護(hù)類(lèi)、監(jiān)測(cè)審計(jì)類(lèi)、漏洞掃描挖掘類(lèi)、安全檢測(cè)工具類(lèi)、工業(yè)終端安全類(lèi)、安全態(tài)勢(shì)感知及工業(yè)大數(shù)據(jù)等七大產(chǎn)品線,既有企業(yè)側(cè)的防護(hù)、監(jiān)測(cè)類(lèi)設(shè)備,也有基于人工智能和大數(shù)據(jù)分析技術(shù)的工業(yè)物聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)、安全大數(shù)據(jù)平臺(tái)。
據(jù)范宇介紹,長(zhǎng)揚(yáng)科技目前已經(jīng)在智能制造、冶金、能源、電力/電網(wǎng)、軌道交通、石油石化、教育等多種工業(yè)場(chǎng)景成功部署實(shí)施并完成多個(gè)行業(yè)標(biāo)桿項(xiàng)目,項(xiàng)目實(shí)施效果明顯,得到了客戶的認(rèn)可。如:
某能源集團(tuán)下屬煤炭企業(yè)數(shù)字礦山工控網(wǎng)絡(luò)安全解決方案項(xiàng)目,通過(guò)對(duì)該煤炭企業(yè)工控網(wǎng)絡(luò)安全防護(hù)方案的研究,在提 升該下屬公司數(shù)字礦山(露天)工控安全防御能力的同時(shí),為集團(tuán)全面開(kāi)展各業(yè)務(wù)板塊工控安全監(jiān)管工作打下基礎(chǔ),為整個(gè)行業(yè)及集團(tuán)樹(shù)立工控安全企業(yè)標(biāo)桿。
某風(fēng)電場(chǎng)工控網(wǎng)絡(luò)安全解決方案項(xiàng)目,通過(guò)方案的實(shí)施,對(duì)風(fēng)電場(chǎng)網(wǎng)絡(luò)邊界、核心區(qū)域、主機(jī)等實(shí)現(xiàn)綜合防護(hù),使該風(fēng)電場(chǎng)提升生產(chǎn)系統(tǒng)整網(wǎng)的安全防護(hù)水平,保障了安全生產(chǎn)。
某市油庫(kù)安全解決方案項(xiàng)目,通過(guò)方案實(shí)施,整體提升和加強(qiáng)了中石油某市油庫(kù)網(wǎng)絡(luò)邊界防護(hù)水平、網(wǎng)絡(luò)防入侵水平及風(fēng)險(xiǎn)預(yù)警能力。
某地軌交綜合監(jiān)控系統(tǒng)(ISCS)工控安全解決方案項(xiàng)目,該項(xiàng)目結(jié)合等級(jí)保護(hù)(二級(jí))基本要求以及ISCS系統(tǒng)的特殊安全需求建立了基于縱深防御的分域安全防護(hù)與運(yùn)維保障體系,提升并加強(qiáng)了ISCS系統(tǒng)的整體安全防護(hù)能力。
為用戶打造定制化解決方案
工控安全因其跨行業(yè)、跨領(lǐng)域、跨學(xué)科,相對(duì)于傳統(tǒng)信息安全來(lái)說(shuō)門(mén)檻較高。對(duì)于工控安全企業(yè)來(lái)說(shuō),要在市場(chǎng)中具備競(jìng)爭(zhēng)優(yōu)勢(shì),不能僅有某幾個(gè)高指標(biāo)的產(chǎn)品,它更需要多方面的綜合能力,包括對(duì)工控網(wǎng)絡(luò)安全的理解與認(rèn)知、團(tuán)隊(duì)的交付能力、服務(wù)能力等。對(duì)于長(zhǎng)揚(yáng)科技在市場(chǎng)中的競(jìng)爭(zhēng)優(yōu)勢(shì),范宇認(rèn)為相比傳統(tǒng)廠商,長(zhǎng)揚(yáng)科技在對(duì)工控網(wǎng)絡(luò)安全的行業(yè)理解、知識(shí)積累、產(chǎn)品線的完整度等方面都更勝一籌。
團(tuán)隊(duì)方面,長(zhǎng)揚(yáng)科技匯集中國(guó)工業(yè)網(wǎng)絡(luò)安全人才,核心團(tuán)隊(duì)來(lái)自國(guó)內(nèi)外一流的工控、網(wǎng)絡(luò)、信息安全企業(yè),是中國(guó)工業(yè)網(wǎng)絡(luò)事業(yè)的第一批踐行者。長(zhǎng)揚(yáng)科技員工總?cè)藬?shù)已經(jīng)超過(guò)100人,其中技術(shù)人員占70%以上。
在產(chǎn)品的維度上,長(zhǎng)揚(yáng)科技的工控網(wǎng)絡(luò)安全系列產(chǎn)品線有五年的技術(shù)積累,工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)產(chǎn)品線也有三年的技術(shù)積累。現(xiàn)有產(chǎn)品可為企業(yè)提供邊界隔離、監(jiān)測(cè)審計(jì)、主機(jī)加固產(chǎn)品;在企業(yè)側(cè),工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)可實(shí)現(xiàn)大中型工業(yè)網(wǎng)絡(luò)離散分布的安全管控;監(jiān)管側(cè),態(tài)勢(shì)感知平臺(tái)可以作為指揮和監(jiān)管平臺(tái),輔助決策;另外,長(zhǎng)揚(yáng)還提供企業(yè)自查和監(jiān)管部門(mén)檢查的安全評(píng)估工具。
此外,范宇表示針對(duì)行業(yè)需求提供定制化解決方案的能力是長(zhǎng)揚(yáng)科技的核心優(yōu)勢(shì):“長(zhǎng)揚(yáng)的產(chǎn)品是相對(duì)標(biāo)準(zhǔn)化的,解決方案是定制化的,具有特殊的行業(yè)屬性,其行業(yè)應(yīng)用是我們的強(qiáng)項(xiàng),在這個(gè)領(lǐng)域可以說(shuō)長(zhǎng)揚(yáng)是在行業(yè)第一梯隊(duì)。”
為中國(guó)工業(yè)物聯(lián)網(wǎng)發(fā)展保駕護(hù)航
隨著 “互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃和“中國(guó)制造2025”戰(zhàn)略的實(shí)施,我國(guó)已經(jīng)進(jìn)入工業(yè)智能化建設(shè)的高峰期,關(guān)鍵基礎(chǔ)設(shè)施互聯(lián)互通的需求正不斷增強(qiáng),工業(yè)互聯(lián)網(wǎng)建設(shè)及關(guān)鍵基礎(chǔ)設(shè)施互聯(lián)互通的速度已經(jīng)超出了人們的預(yù)期。作為新工業(yè)革命的關(guān)鍵基礎(chǔ)設(shè)施,工業(yè)互聯(lián)網(wǎng)代表著國(guó)家新一代信息基礎(chǔ)設(shè)施重要發(fā)展方向,已經(jīng)成為涉及國(guó)家經(jīng)濟(jì)命脈的工業(yè)體系的神經(jīng)中樞。據(jù)工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟專(zhuān)家測(cè)算,在國(guó)家政策層面的支持下,2020年我國(guó)工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)規(guī)模將達(dá)到萬(wàn)億元。工業(yè)智能化和工業(yè)互聯(lián)網(wǎng)的發(fā)展既是我國(guó)經(jīng)濟(jì)變革的戰(zhàn)略機(jī)遇,又面臨著嚴(yán)峻的安全形勢(shì)挑戰(zhàn),工業(yè)互聯(lián)網(wǎng)安全顯得尤為重要。
挑戰(zhàn)催生動(dòng)力,危機(jī)孕育機(jī)遇,在面臨前所未有挑戰(zhàn)的同時(shí),工業(yè)互聯(lián)網(wǎng)安全和工控信息安全產(chǎn)業(yè)也迎來(lái)了黃金發(fā)展期。作為工控信息安全領(lǐng)域的領(lǐng)軍企業(yè),長(zhǎng)揚(yáng)科技近年來(lái)取得飛速發(fā)展。2018年10月,長(zhǎng)揚(yáng)科技宣布完成數(shù)千萬(wàn)A輪融資,累計(jì)總?cè)谫Y額近億元。面對(duì)新的機(jī)遇和挑戰(zhàn),范宇對(duì)于長(zhǎng)揚(yáng)科技的未來(lái)深具信心:“長(zhǎng)揚(yáng)科技將繼續(xù)以提升國(guó)家工業(yè)網(wǎng)絡(luò)和關(guān)鍵基礎(chǔ)設(shè)施安全防護(hù)能力為己任,以技術(shù)研發(fā)和產(chǎn)品作為企業(yè)發(fā)展驅(qū)動(dòng)力,以專(zhuān)注、專(zhuān)業(yè)、扎實(shí)的工作態(tài)度,在核心技術(shù)方向不斷深耕,持續(xù)鉆研,為國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略目標(biāo)實(shí)現(xiàn)做出扎實(shí)且有效的貢獻(xiàn),為中國(guó)工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展保駕護(hù)航。”
精彩觀點(diǎn)
自動(dòng)化博覽:在實(shí)現(xiàn)工業(yè)安全的過(guò)程中,最大的問(wèn)題莫過(guò)于人為因素,長(zhǎng)揚(yáng)科技在此方面有何對(duì)策?用哪種方式幫助客戶減少這方面的隱患?
范宇:在解決因人為因素造成的工業(yè)網(wǎng)絡(luò)安全威脅時(shí),我們認(rèn)為可從三個(gè)方面著手:一方面,通過(guò)為工業(yè)企業(yè)建立系統(tǒng)的網(wǎng)絡(luò)安全管理機(jī)制,防范并減少不合規(guī)人為操作,全面防范人為安全隱患;另一方面為企業(yè)提供工控安全培訓(xùn)和教育,定期進(jìn)行安全演練,提高人員的安全意識(shí),防范于未然; 最后,通過(guò)技術(shù)手段,如工控安全監(jiān)測(cè)審計(jì)、安全態(tài)勢(shì)感知等,實(shí)現(xiàn)事件追溯、異常報(bào)警等,監(jiān)測(cè)并防范客戶人為因素造成的安全隱患。
自動(dòng)化博覽:近些年,我國(guó)愈發(fā)重視工業(yè)中的信息安全問(wèn)題,而“實(shí)現(xiàn)信息安全首先要進(jìn)行本質(zhì)安全,實(shí)現(xiàn)本質(zhì)安全的前提則是實(shí)現(xiàn)功能安全”。您如何看待功能安全與信息安全的關(guān)系?
范宇:工業(yè)控制系統(tǒng)的功能安全與信息安全是工控系統(tǒng)安全的兩個(gè)重要部分,功能安全是安全相關(guān)系統(tǒng)在規(guī)定的時(shí)間內(nèi),規(guī)定的條件下有效地執(zhí)行其安全功能的能力體現(xiàn),安全功能正確執(zhí)行概率越高,其發(fā)生危險(xiǎn)的概率越低。信息安全更多是關(guān)注系統(tǒng)外威脅主體利用系統(tǒng)自身的脆弱性對(duì)系統(tǒng)信息的可用性、完整性和機(jī)密性造成破壞,進(jìn)而造成安全事故。簡(jiǎn)言之一個(gè)是系統(tǒng)安全內(nèi)因,一個(gè)是系統(tǒng)安全外因。當(dāng)下,工業(yè)智能網(wǎng)聯(lián)技術(shù)不斷發(fā)展,其工控系統(tǒng)自身的功能安全將面臨著越來(lái)越大的網(wǎng)絡(luò)攻擊威脅,而功能安全又是實(shí)現(xiàn)工控系統(tǒng)信息安全的前提與基礎(chǔ),所以我們說(shuō),功能安全與信息安全在一定程度上并不是獨(dú)立的,在實(shí)施安全工程時(shí),需要同時(shí)考慮二者之間的關(guān)系,并做好二者結(jié)合工作。
摘自《自動(dòng)化博覽》2019年2月刊