北京威努特技術(shù)有限公司副總裁兼首席技術(shù)官 黃敏

2010年一種名為“震網(wǎng)”的蠕蟲(chóng)病毒入侵了伊朗布什爾核工廠(chǎng)，20%的離心機報廢，伊朗大約3萬(wàn)個(gè)網(wǎng)絡(luò )終端感染?！罢鹁W(wǎng)”事件震動(dòng)全球。

自2014年起，我國將信息安全提到了前所未有的高度，并成立中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組。任小組組長(cháng)的習近平主席發(fā)表重要講話(huà)時(shí)強調，沒(méi)有網(wǎng)絡(luò )安全就沒(méi)有國家安全，沒(méi)有信息化就沒(méi)有現代化。建設網(wǎng)絡(luò )強國，要有自己的技術(shù)，有過(guò)硬的技術(shù)。

用創(chuàng )新突破傳統工控安全產(chǎn)品思路

成立于2014年9月的北京威努特技術(shù)有限公司（以下簡(jiǎn)稱(chēng)威努特）是一家專(zhuān)注于工業(yè)控制系統網(wǎng)絡(luò )安全產(chǎn)品與解決方案研究開(kāi)發(fā)的創(chuàng )新型高科技公司。公司致力于為企業(yè)客戶(hù)提供工控安全整體解決方案與服務(wù)，幫助企業(yè)客戶(hù)識別工控系統安全風(fēng)險，掌控工控安全現狀與趨勢，提高工控安全防護與事件響應能力。

據了解，威努特約有員工50余人，其中近30人的研發(fā)團隊使其成為了名副其實(shí)的研發(fā)型企業(yè)。產(chǎn)品覆蓋整個(gè)工控信息安全市場(chǎng)，主要包括漏洞挖掘平臺、可信網(wǎng)關(guān)、可信衛士和工控安全監測與審計系統四大類(lèi)。

成立短短一年多的時(shí)間里，威努特的產(chǎn)品在主機安全方面已做到國內領(lǐng)先，2015年其工控可信邊界網(wǎng)關(guān)的銷(xiāo)售業(yè)績(jì)名列業(yè)內第三。北京威努特技術(shù)有限公司副總裁兼首席技術(shù)官黃敏向記者介紹，可信邊界網(wǎng)關(guān)，又稱(chēng)為可信數采網(wǎng)關(guān)，用于控制網(wǎng)與管理信息網(wǎng)的邊界，阻止來(lái)自管理信息網(wǎng)的安全威脅。威努特的可信網(wǎng)關(guān)基于業(yè)界領(lǐng)先的軟、硬件體系架構。其工控協(xié)議深度包解析（DPI）技術(shù)不僅對二層三層網(wǎng)絡(luò )協(xié)議進(jìn)行解析，更進(jìn)一步解析到工控網(wǎng)絡(luò )包的應用層，對OPC、Modbus、DNP3、IEC104、PROFINET等進(jìn)行深度分析，防止應用層協(xié)議被篡改或破壞。利用威努特的網(wǎng)關(guān)產(chǎn)品可以建立可信任的數采通信及工控網(wǎng)絡(luò )區域間通信的模型，采用白名單的安全策略，過(guò)濾一切非法訪(fǎng)問(wèn)，保證只有可信任的設備可以接入工控網(wǎng)絡(luò )，只有可信任的流量可以在網(wǎng)絡(luò )上傳輸，為控制網(wǎng)與管理信息網(wǎng)的連接、控制網(wǎng)內部各區域的連接提供安全保障。該產(chǎn)品在電力、石油、石化、煙草及工業(yè)制造等多個(gè)行業(yè)得到廣泛應用。

有別于傳統的IT網(wǎng)絡(luò )安全，工控信息安全并不以“機密性”為主，而是將“可用性”作為第一要務(wù)。實(shí)際應用中的信息安全又該如何實(shí)現？黃敏用一個(gè)真實(shí)的解決方案進(jìn)行了說(shuō)明。

在中國西部的一個(gè)油田，其中控室感染了蠕蟲(chóng)病毒，此病毒有很強的傳播性，導致監控DCS的軟件經(jīng)常出現藍屏或重啟的現象，已經(jīng)無(wú)法支撐該油田的日常業(yè)務(wù)。威努特在了解問(wèn)題后，首先通過(guò)檢測工具檢測現場(chǎng)病毒，然后進(jìn)行查殺工作“清洗電腦”，之后再將威努特可信衛士產(chǎn)品安裝到監控主機上。自此，蠕蟲(chóng)病毒再沒(méi)有復發(fā)過(guò)。盡管辦公及其他區域仍存在病毒，但最主要的監控室網(wǎng)絡(luò )中已沒(méi)有任何異常。這就是可信衛士的作用，它基于白名單的機制，對整個(gè)監控主機中的可執行文件進(jìn)行管控。傳統查殺軟件占用資源較多，會(huì )拖慢設備的運行速度，同時(shí)還會(huì )出現誤殺的可能。而威努特的可信衛士可更有效地控制住蠕蟲(chóng)病毒的蔓延，并做到實(shí)時(shí)查殺。真正做到了突破傳統防病毒的思路，攻擊不僅是進(jìn)不來(lái)，而且還動(dòng)不了。黃敏總結了其解決方案的核心價(jià)值有以下幾方面：保護監控層免受來(lái)自管理層的攻擊；阻止人員在監控層對生產(chǎn)現場(chǎng)設備下發(fā)誤操作指令，阻止操作員站、工程師站的隨意安裝軟件及帶入病毒；有效識別網(wǎng)絡(luò )異常流量，強力保護生產(chǎn)數據；監控和審計網(wǎng)絡(luò )情況，出現安全事件快速追根溯源；統一監控和管理整個(gè)網(wǎng)絡(luò )，并整理為列表形式，實(shí)時(shí)網(wǎng)絡(luò )運行情況一目了然。

中國市場(chǎng)仍在培育

近幾年，中國提出“兩化融合”，工業(yè)信息化的快速發(fā)展使得網(wǎng)絡(luò )技術(shù)在工業(yè)控制領(lǐng)域得到了大量應用，極大提高了企業(yè)的效益。為實(shí)現系統間的協(xié)同和信息共享，工業(yè)控制系統也逐漸打破了以往的封閉性。為保證軟件的兼容性，中國用戶(hù)很少或基本不對控制系統上的操作系統及應用系統進(jìn)行升級，導致在面對病毒、木馬、黑客入侵等安全威脅時(shí)缺少必要的防護手段和應急預案。黃敏談道：“目前中國工業(yè)控制系統信息安全的水平與國外相比還存在較大差距。我國的工業(yè)防火墻產(chǎn)品是從加拿大引入，主機安全產(chǎn)品先是由美國公司提供，隨后才有中國企業(yè)逐漸加入。然而，不可否認工控信息安全是個(gè)慢熱的市場(chǎng)，從國家對此的重視程度到用戶(hù)的認知等方面，已經(jīng)在逐漸改變?！?/p>

在黃敏眼中，中國的工控信息安全市場(chǎng)尚處于早期的培育階段，其無(wú)法與成熟市場(chǎng)一樣迅速看到回報，但就是這片藍海使威努特的發(fā)展充滿(mǎn)了新機會(huì )。他認為，中國規模以上工業(yè)企業(yè)每年至少有一千家，甚至一萬(wàn)家會(huì )在工控信息安全方面進(jìn)行投入，這樣大的市場(chǎng)空間讓威努特深耕細分市場(chǎng)的路走得十分篤定。黃敏說(shuō)：“通過(guò)一年多的發(fā)展，我們深知要在細分市場(chǎng)獲得客戶(hù)的認可絕不是一朝一夕之事，需要持續不斷地深入行業(yè)，了解客戶(hù)需求，并結合這些需求將安全理念傳遞到每一個(gè)車(chē)間主任級別上?！?/p>

浪潮集團高級副總裁趙瑞東曾說(shuō)過(guò)：“要打贏(yíng)信息化條件下的局部戰爭，信息系統的‘自主可控、安全可信、高效可用’成為必然要求?！弊灾骺煽厥潜Ｕ暇W(wǎng)絡(luò )安全、信息安全的前提。黃敏表示“自主可控”對于國內廠(chǎng)商像是一把尚方寶劍，如何“亮劍”要用產(chǎn)品說(shuō)話(huà)?！澳壳?，國內廠(chǎng)商之所以無(wú)法完全扛起我國工控信息安全的大旗，很大一部分原因在于研發(fā)投入得太少，導致產(chǎn)品不能真正滿(mǎn)足客戶(hù)需求，更不能提供完善的解決方案。像威努特這樣將每年預算的60%～70%都投入到研發(fā)的公司鳳毛麟角?！?/p>

攻防平臺促進(jìn)安全研究

今天，工控系統的信息安全已經(jīng)成為各政府部門(mén)、行業(yè)領(lǐng)軍企業(yè)、DCS廠(chǎng)商、研究機構和安全公司共同關(guān)注的話(huà)題，然而由于工控行業(yè)的專(zhuān)業(yè)性及其對實(shí)時(shí)性、可靠性的高要求，如何更好地發(fā)現現有系統的安全漏洞，并評估各解決方案的有效性一直是個(gè)難題。

威努特在相關(guān)國家主管單位和行業(yè)機構的指導下，與國內DCS領(lǐng)先廠(chǎng)家、各行業(yè)領(lǐng)軍企業(yè)密切合作，開(kāi)展了一系列的創(chuàng )新研究。依托威努特安全研究實(shí)驗室和深厚的工控安全技術(shù)積累，開(kāi)發(fā)了一整套工控安全攻防演練平臺。該平臺搭建了一套可以模擬實(shí)際工控系統的仿真環(huán)境，利用模擬攻擊系統和保護驗證系統展示病毒、木馬等網(wǎng)絡(luò )攻擊對系統造成的危害，以及驗證工控安全防護方案對惡意攻擊產(chǎn)生的實(shí)際防護效果，能夠直觀(guān)地增強企業(yè)對工控系統脆弱性的認識，并增強對工控安全防護方案的技術(shù)原理和應用方式的了解。

更注重實(shí)戰性和攻防場(chǎng)景多元化是威努特工控安全攻防演練平臺的特點(diǎn)。黃敏提到：“我們所設計的工控安全攻防演練平臺可以促進(jìn)安全攻防的研究，與主流的研究機構合作，一些新的安全產(chǎn)品及攻防手段會(huì )不斷更新到這一平臺中?！?/p>

過(guò)去的一年是威努特快速成長(cháng)的一年，其為某著(zhù)名自動(dòng)化廠(chǎng)商提供可信衛士，成功取代McAfee同類(lèi)產(chǎn)品；并起草了該產(chǎn)品的公安部產(chǎn)品標準；為某著(zhù)名自動(dòng)化廠(chǎng)商提供可信網(wǎng)關(guān)，取代Tofino工業(yè)防火墻；申請了10項軟件著(zhù)作權、5項技術(shù)發(fā)明專(zhuān)利；榮獲了2015 EICS攻防大賽三等獎。公司的陳列柜里，滿(mǎn)滿(mǎn)的都是榮譽(yù)。

2015 年11月29日，威努特在中國自動(dòng)化大會(huì )上獲得了中國自動(dòng)化學(xué)會(huì )頒發(fā)的小微創(chuàng )業(yè)獎，這是對其發(fā)展一年多的肯定。2016又是新的一年，由黃敏帶領(lǐng)的研發(fā)團隊首先將重點(diǎn)開(kāi)拓防護類(lèi)產(chǎn)品，并聚焦更多行業(yè)，做深入地工業(yè)數據解析與分析，為企業(yè)決策層提供更多技術(shù)上的參考。其次，威努特希望可以給工控信息安全的監管部門(mén)提供更多分析、測評和監控工具。黃敏坦言，威努特仍然處在創(chuàng )業(yè)階段，但也是發(fā)展最快的階段，其需要用創(chuàng )新助力公司的發(fā)展，用產(chǎn)品和技術(shù)支撐客戶(hù)的需求。作為一家剛剛在自動(dòng)化行業(yè)起步的公司，創(chuàng )新對于威努特至關(guān)重要。創(chuàng )新是其探尋技術(shù)突破的驅動(dòng)力，創(chuàng )新是其航行在藍海市場(chǎng)中的發(fā)動(dòng)機。威努特在工控信息安全領(lǐng)域，創(chuàng )新正當時(shí)！

摘自《自動(dòng)化博覽》2016年3月刊