北京力控華康科技有限公司董事長(cháng) 馬國華

工業(yè)是國家關(guān)鍵基礎設施的重要組成部分，工業(yè)控制系統的安全關(guān)系到國家的戰略安全。而隨著(zhù)工業(yè)化和信息化的深度融合以及互聯(lián)網(wǎng)+、大數據、云計算等信息技術(shù)的快速發(fā)展與應用，工業(yè)控制系統在走向智能化的同時(shí)，其網(wǎng)絡(luò )也變得更加透明、開(kāi)放、互聯(lián)，無(wú)疑給工業(yè)控制系統信息安全保障工作提出了新的挑戰。2010年震驚全球的“震網(wǎng)”病毒破壞伊朗核設施事件引發(fā)各國對于工業(yè)控制系統信息安全問(wèn)題前所未有的關(guān)注。此后，工業(yè)控制系統信息安全事件呈現愈演愈烈、逐年上升的態(tài)勢，并且幾乎涉及關(guān)乎國家安全和國民生計的所有行業(yè)領(lǐng)域。面對嚴峻形勢，中國政府及時(shí)出臺相關(guān)政策法規，推動(dòng)了我國工業(yè)控制系統信息安全產(chǎn)業(yè)的形成和發(fā)展，眾多從事工業(yè)控制系統信息安全產(chǎn)品研發(fā)和應用的專(zhuān)業(yè)供應商也應運而生，北京力控華康科技有限公司就是其中的先行者。

緣起，使命與責任

力控華康正式成立于2009年，作為國內最早從事工業(yè)網(wǎng)絡(luò )及安全產(chǎn)品研發(fā)的企業(yè)之一，其成立之初，工業(yè)控制系統信息安全問(wèn)題還未受到廣泛關(guān)注，而對于其母公司——20余年始終專(zhuān)注于工業(yè)軟件領(lǐng)域的“力控科技”而言，信息安全無(wú)疑是一個(gè)全新的領(lǐng)域。對于這一戰略性布局，北京力控華康科技有限公司董事長(cháng)馬國華表示源于在當時(shí)就已意識到工業(yè)控制系統信息安全的重要意義：“其實(shí)工業(yè)控制系統的信息安全問(wèn)題很早就存在了，尤其是在力控科技產(chǎn)品應用較多的能源行業(yè)，一些大型石油石化及電力企業(yè)，很早就有了嚴格的工控信息安全管理手段和制度，也正因為此，在過(guò)去的20余年中，力控科技一直在做這方面的技術(shù)儲備和積累?！?/p>

“ 做中國工業(yè)軟件強國的支柱企業(yè)”是馬國華為力控科技設立的目標。而對于選擇進(jìn)入工業(yè)控制系統信息安全這一還未起步的市場(chǎng)，馬國華坦言也同樣源于這樣的一種致力做國產(chǎn)自主化產(chǎn)品的情懷：“相對于高速發(fā)展的IT相關(guān)技術(shù)和配套產(chǎn)業(yè)，中國的工業(yè)控制產(chǎn)品和服務(wù)市場(chǎng)的發(fā)展卻很滯后，自主版權的工控信息安全產(chǎn)品僅占市場(chǎng)份額的小部分。大量關(guān)鍵部門(mén)使用的工控產(chǎn)品還是國外技術(shù)，尤其是高端產(chǎn)品，留下了較多隱患。需要研究自主創(chuàng )新、具備國際先進(jìn)水平的技術(shù)，打破國外高端產(chǎn)品的壟斷，提高我國網(wǎng)絡(luò )安全綜合防護水平?！?/p>

正如其言，當前我國工業(yè)控制系統信息安全面臨的四個(gè)主要問(wèn)題是：核心軟硬件產(chǎn)品自主可控水平低下、安全防護能力嚴重不足、網(wǎng)絡(luò )接入控制不嚴格以及網(wǎng)絡(luò )維護依賴(lài)國外廠(chǎng)商。2016年4月19日，中共中央總書(shū)記、國家主席、中央軍委主席、中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組組長(cháng)習近平在北京主持召開(kāi)網(wǎng)絡(luò )安全和信息化工作座談會(huì )并發(fā)表重要講話(huà)，提出要加快構建關(guān)鍵信息基礎設施安全保障體系，明確工業(yè)控制系統信息安全管理的重要性和緊迫性的同時(shí)，更強調要掌握我國互聯(lián)網(wǎng)發(fā)展主動(dòng)權，保障互聯(lián)網(wǎng)安全、國家安全，就必須突破核心技術(shù)這個(gè)難題。

力控華康顯然正肩負著(zhù)這樣的使命感和責任感，正如馬國華所言：“力控華康對自主可控的工業(yè)自動(dòng)化、信息化具有深厚的感情、濃厚的興趣和緊迫的使命感，我們盡可能多地投入力量進(jìn)行技術(shù)研發(fā)，為的是向用戶(hù)提供具有國際競爭力的工業(yè)信息安全產(chǎn)品和解決方案，幫助用戶(hù)建立工業(yè)控制系統、物聯(lián)網(wǎng)的信息安全保障和支撐體系，擺脫對國外的依賴(lài)?！?/p>

創(chuàng )新，以客戶(hù)為中心 守衛核心業(yè)務(wù)

依托母公司“力控科技”在工業(yè)自動(dòng)化領(lǐng)域的深厚積累，力控華康立足于自主研發(fā)，始終致力于工業(yè)安全和數據通信的創(chuàng )新，先后推出了pSafetyLink系列工業(yè)網(wǎng)絡(luò )安全防護網(wǎng)關(guān)、ISG系列工業(yè)防火墻、pFieldComm系列通信轉換協(xié)議、ICG系列工業(yè)安全通信網(wǎng)關(guān)、ISC管控安全管理平臺等系列產(chǎn)品。

工業(yè)控制系統信息安全必須成為工廠(chǎng)兩化融合的有力助手，為MES系統、產(chǎn)供銷(xiāo)一體化系統、設計生產(chǎn)制造維護一體化系統的建設提供可靠高效的信息安全支撐，才能體現出其創(chuàng )造的價(jià)值。未來(lái)的智能化工廠(chǎng)將朝無(wú)人化或者少人化方向發(fā)展，智能工廠(chǎng)不僅體現在生產(chǎn)制造的自動(dòng)化，還會(huì )更多地體現在非制造業(yè)務(wù)的自動(dòng)化，這樣每個(gè)工廠(chǎng)的多套控制系統將在邏輯上構成一套控制系統，工廠(chǎng)內部分散的多個(gè)“大腦”也將整合為一個(gè)“大腦”，工廠(chǎng)內多套數據庫也將整合為統一的工廠(chǎng)數據庫，整個(gè)工廠(chǎng)是一部自動(dòng)運轉的大機器人架構。工業(yè)系統的信息安全將在智能工廠(chǎng)的每個(gè)環(huán)節和每個(gè)角落建功立業(yè)。

據馬國華介紹，力控華康的使命就是為智能工廠(chǎng)的建設提供先進(jìn)可靠的控制系統信息安全支撐，做兩化融合建設的最佳伙伴。公司堅持以自主創(chuàng )新、持續發(fā)展為原則，圍繞“以客戶(hù)為中心不斷為客戶(hù)創(chuàng )造價(jià)值”的服務(wù)理念，守衛核心業(yè)務(wù)，不讓工業(yè)控制信息安全成為智能工廠(chǎng)建設的障礙。力控華康先期以自主研發(fā)的工業(yè)安全網(wǎng)關(guān)、工業(yè)防火墻、工業(yè)控制信息安全管控平臺等產(chǎn)品為核心業(yè)務(wù)，為用戶(hù)提供整體安全解決方案，確保兩化融合的工控安全。此外，力控華康還能夠為用戶(hù)提供工業(yè)控制系統信息安全評估及工業(yè)控制系統信息安全實(shí)驗室建設等服務(wù)。依靠力控科技集團化的力量，其安全產(chǎn)品不僅融合了力控科技的軟件和信息化技術(shù)，同時(shí)，還有豐富的行業(yè)應用經(jīng)驗，可以為用戶(hù)解決許多個(gè)性化的實(shí)際現場(chǎng)的安全問(wèn)題。當前，力控華康的產(chǎn)品和解決方案已廣泛應用于鋼鐵冶金、石油石化、有色金屬、能源電力、市政環(huán)保、軌道交通等相關(guān)領(lǐng)域的工業(yè)控制系統。

如何取得市場(chǎng)的成功？馬國華強調要“抓住本質(zhì)”，即充分了解客戶(hù)需求：“創(chuàng )新必須給用戶(hù)帶來(lái)價(jià)值，我們的技術(shù)創(chuàng )新要為用戶(hù)帶來(lái)更多的收益，我們的經(jīng)營(yíng)創(chuàng )新要帶動(dòng)我們的行業(yè)快速發(fā)展。與傳統IT信息安全相比，工業(yè)控制系統信息安全有其特殊之處。傳統IT信息安全一般要實(shí)現三個(gè)目標，即保密性、完整性和可用性，通常都將保密性放在首位。而對于工業(yè)自動(dòng)化控制系統而言，目標優(yōu)先級的順序則正好相反。因為系統的可用性直接影響到企業(yè)生產(chǎn)，生產(chǎn)線(xiàn)停機或者誤動(dòng)作都可能導致巨大經(jīng)濟損失，甚至是人員生命危險和環(huán)境的破壞。除此之外，工控系統的實(shí)時(shí)性指標也非常重要。對于一直專(zhuān)注于工業(yè)自動(dòng)化領(lǐng)域的力控科技來(lái)說(shuō)，對于用戶(hù)需求的了解顯然是我們的天然優(yōu)勢?！?/p>

貼近用戶(hù)需求的產(chǎn)品在市場(chǎng)的競爭中贏(yíng)得了用戶(hù)的充分認可，如力控華康最為知名的隔離網(wǎng)關(guān)系列產(chǎn)品pSafetyLink。pSafetyLink內部為雙獨立主機“2+1”架構，雙主機之間采用專(zhuān)有網(wǎng)絡(luò )隔離技術(shù)PSL，可徹底阻斷任何網(wǎng)絡(luò )形式的連接。同時(shí)pSafetyLink通過(guò)內嵌的高性能工業(yè)通信軟件，支持各種主流工業(yè)SCADA通信標準，如：OPC、Modbus、DNP3等，在有效解決工業(yè)控制網(wǎng)絡(luò )外聯(lián)時(shí)面臨的安全問(wèn)題的同時(shí)，為工業(yè)控制系統網(wǎng)絡(luò )間的實(shí)時(shí)數據交換提供了“綠色通道”。在石化MES/PIMS應用中，力控華康隔離網(wǎng)關(guān)pSafetyLink的控制端連接該廠(chǎng)的DCS控制網(wǎng)絡(luò )，信息端通過(guò)轉發(fā)協(xié)議接入PIMS數據中控站，阻斷網(wǎng)絡(luò )的直接連接，只完成特定工業(yè)應用數據的交換。pSafetyLink作為DCS控制網(wǎng)絡(luò )的安全防護裝置，從根本上解決了DCS控制網(wǎng)絡(luò )的安全可靠運行。當前該產(chǎn)品已經(jīng)廣泛應用于多個(gè)領(lǐng)域，尤其在冶金、石化行業(yè)，其市場(chǎng)占有率位列前茅。

未來(lái)，任重而道遠

自2010年起，工業(yè)控制系統信息安全問(wèn)題受到國家政府層面的高度關(guān)注，相關(guān)發(fā)展扶持政策相繼出臺，引發(fā)各界對于工業(yè)控制系統信息安全市場(chǎng)前景的看好。但歷經(jīng)多年發(fā)展，我國工業(yè)控制系統信息安全市場(chǎng)卻仍停滯于概念導入期。據統計，2014年工業(yè)控制系統信息安全市場(chǎng)規模為2.21億元，增速為11.5%。單從市場(chǎng)規模表現來(lái)看，中規中矩，并無(wú)過(guò)多驚喜。對此，馬國華坦言市場(chǎng)的發(fā)展速度確實(shí)未達到最初的預期：“當前，雖然很多行業(yè)用戶(hù)都已意識到工業(yè)控制系統信息安全的重要性，但還未形成剛性需求。大部分工業(yè)控制系統信息安全產(chǎn)品還是和其他業(yè)務(wù)或項目捆綁銷(xiāo)售，用戶(hù)對于工業(yè)控制系統信息安全產(chǎn)品獨立采購的案例少之又少。所以，這一市場(chǎng)還處于培育期，大規模的市場(chǎng)爆發(fā)還需假以時(shí)日?！?/p>

探究其中原因，馬國華分析認為雖然近年來(lái)，已有越來(lái)越多的組織、機構、公司及科研人員逐漸投入到這個(gè)市場(chǎng)的開(kāi)拓建設中來(lái)，但一方面用戶(hù)對于傳統信息安全和工業(yè)控制系統信息安全的區別缺乏足夠的認知，重視程度有限；另一方面，工業(yè)控制系統信息安全產(chǎn)品參差不齊，直接導致市場(chǎng)的發(fā)展和應用水平有限，市場(chǎng)規模小，也就順理成章了。

雖然當前的市場(chǎng)表現不盡如人意，但對于這一市場(chǎng)的未來(lái)發(fā)展前景，馬國華顯然充滿(mǎn)信心：“自《中國制造2025》發(fā)布以來(lái)，我國工業(yè)一直朝著(zhù)實(shí)現‘工業(yè)4.0’的發(fā)展方向前進(jìn)。眾所周知，‘工業(yè)4.0’的核心是智能制造，而工業(yè)控制系統聯(lián)網(wǎng)是工業(yè)化和信息化融合大背景下推動(dòng)智能制造的重要基礎。在智能制造迎來(lái)大發(fā)展的契機下，工業(yè)控制系統網(wǎng)絡(luò )安全是工業(yè)進(jìn)行信息化和智能化改造的重要因素。因為，只有在保證工控網(wǎng)絡(luò )安全的前提下，才能夠促進(jìn)企業(yè)生產(chǎn)制造安全，從而保障工業(yè)智能化帶來(lái)的生產(chǎn)效率的提高和附加效益的實(shí)現?！?/p>

“工業(yè)4.0”、“工業(yè)互聯(lián)網(wǎng)”、《中國制造2025》，“互聯(lián)網(wǎng)+”、“大數據”、“云計算”等關(guān)鍵詞持續升溫，無(wú)疑成為推動(dòng)工業(yè)控制系統信息安全市場(chǎng)發(fā)展的重要潛在因素。面對這樣的發(fā)展機遇力控華康將如何應對？馬國華的答案簡(jiǎn)單而明確：“專(zhuān)注于自己所長(cháng)，深入了解客戶(hù)需求，把產(chǎn)品做好，把力控華康打造成中國工業(yè)控制系統信息安全領(lǐng)域的支柱企業(yè)、一流企業(yè)、兩化融合建設的最佳伙伴！”

馬國華榮獲“2015中國自動(dòng)化領(lǐng)域年度人物”

摘自《自動(dòng)化博覽》2016年6月刊