來(lái)源：威努特供稿

    之前，熱播的電影《中國合伙人》濃縮了一代創(chuàng )業(yè)者的成長(cháng)歷程 ：三個(gè)年輕人相遇相識、擁有同樣的夢(mèng)想、一起打拼事業(yè)、共同創(chuàng )辦英語(yǔ)培訓學(xué)校，最后功成名就實(shí)現夢(mèng)想。他們的故事，激發(fā)了北漂一族在這孤寂而又喧囂的城市里，堅持信念，敢于奮斗的決心。

    在工控網(wǎng)絡(luò )安全領(lǐng)域，也有這樣的一批的年輕人，為了一個(gè)共同的夢(mèng)想，勇敢的投 身于創(chuàng )業(yè)大潮。2014年初，他們離開(kāi)了曾經(jīng)效力長(cháng)達十年的地方——華為，憑借多年從事安全行業(yè)相關(guān)的技術(shù)與市場(chǎng)經(jīng)驗，毅然決然的追逐他們把安全帶到工控行業(yè)的夢(mèng)想。憑著(zhù)這份積淀與執著(zhù)，在2014年9月，他們成立了專(zhuān)業(yè)從事于工控網(wǎng)絡(luò )安全的公司——北京威努特技術(shù)有限公司（以下簡(jiǎn)稱(chēng)威努特），同時(shí)也遇到了他們事業(yè)中最重要的伯樂(lè )，開(kāi)啟了他們的自主創(chuàng )業(yè)之路。2014 北京，夢(mèng)開(kāi)始的地方！

    “小荷才露尖尖角，早有蜻蜓立上頭”。國家、企業(yè)以及眾多研究機構對于安全的逐漸重視使得工控安全市場(chǎng)悄然興起，威努特這艘小船在剛剛啟航之時(shí)便有了相對穩定的“大氣候”和“揚帆東風(fēng)”。此次gongkong記者獨家專(zhuān)訪(fǎng)威努特CEO龍國東先生，從其安全領(lǐng)域的背景到獨立創(chuàng )業(yè)之路，從公司研發(fā)體系到產(chǎn)品理念，從夢(mèng)想到堅持，且聽(tīng)工控安全界的“中國合伙人”們娓娓道來(lái)。

    夢(mèng)想源于堅持

    威努特，這個(gè)名字上來(lái)就引起了筆者的好奇，正好趁這個(gè)機會(huì )可以從公司創(chuàng )始人口里聽(tīng)到這個(gè)名字背后的故事。龍總告訴我，威努特源于其英文名稱(chēng)WINICSSEC，WIN ICS SECURITY，合起來(lái)就是贏(yíng)在工控安全。起這個(gè)名字，其實(shí)其背后有著(zhù)深深的華為人的烙印。威努特公司的核心創(chuàng )始團隊，都是有十多年華為工作經(jīng)驗的老兵，華為的價(jià)值觀(guān)、技術(shù)理念和奮斗精神無(wú)時(shí)無(wú)刻都在影響著(zhù)這些人。贏(yíng)在其實(shí)是“助客戶(hù)贏(yíng)在”，華為為客戶(hù)創(chuàng )造價(jià)值的核心觀(guān)念深深印刻在這個(gè)年輕團隊每一個(gè)人的骨子里；安全是他們的立身之本，從華為賽門(mén)鐵克安全研發(fā)部到華為企業(yè)網(wǎng)絡(luò )安全產(chǎn)品線(xiàn)，他們把自己畢業(yè)后最寶貴的十年獻給安全。如今華為防火墻、UTM、NGFW產(chǎn)品都位居國內前三甲，并進(jìn)入Gartner魔力象限，產(chǎn)品背后的每一條連線(xiàn)，每一行代碼都有他們辛勤的汗水與付出；工控是他們的踐夢(mèng)之地，2010年的震網(wǎng)病毒給全世界工控行業(yè)敲響了安全的警鐘，2013年的斯諾登事件更直接披露了美國對其他國家工業(yè)基礎設施的威脅，這一群人決定把自己在網(wǎng)絡(luò )安全上的積累帶到工業(yè)這一個(gè)傳統網(wǎng)絡(luò )安全的蠻荒之地，開(kāi)創(chuàng )自己的一番事業(yè)。

    夢(mèng)想源于堅持。為什么要放棄華為穩定的工作和不菲的收入，投入到工控安全這一個(gè)“蠻荒之地”？有沒(méi)有考慮過(guò)失敗的風(fēng)險？

    龍國東介紹，威努特的成立與發(fā)展，離不開(kāi)的他“工控情結”與“安全情結”。自動(dòng)化專(zhuān)業(yè)出身的他，在畢業(yè)之后進(jìn)入華為從事了八年的關(guān)于網(wǎng)絡(luò )安全防火墻開(kāi)發(fā)工作，之后的兩年，他從“幕后”走到“臺前”，由技術(shù)轉移至市場(chǎng)。兩年內，積累了諸多的渠道營(yíng)銷(xiāo)經(jīng)驗，并切實(shí)了解了客戶(hù)的需求。這些都為威努特的成立埋下了堅實(shí)的伏筆。

    龍國東向記者坦言：“我曾經(jīng)考察過(guò)東部地區的市政聯(lián)網(wǎng)水平。有很多的居民區在PLC與路由器的連接上都出現了問(wèn)題，即使連接以后，也存在著(zhù)網(wǎng)絡(luò )不穩定等一系列問(wèn)題。后來(lái)經(jīng)過(guò)測試，發(fā)現居民區PLC的TCP/IP協(xié)議棧有漏洞，這不得不引起人民對于工控網(wǎng)絡(luò )安全的重視與思考。”

    除此之外，傳統的工控網(wǎng)絡(luò )安全防護多采用的是隔離網(wǎng)關(guān)加殺毒軟件的方式，內部被認為是一個(gè)完全可靠的安全網(wǎng)絡(luò )，就像一個(gè)夜不閉戶(hù)的“世外桃源”，門(mén)啊鎖啊都是多余的東西——各功能區域之間很少信息傳遞；加之由于各個(gè)主機系統漏洞長(cháng)期不打補丁、殺毒軟件病毒特征庫長(cháng)期得不到升級，病毒非常容易淤積。當網(wǎng)絡(luò )的開(kāi)放性增強，通訊協(xié)議增多后，原有病毒加之外來(lái)“惡勢力”的侵襲，使得工控網(wǎng)絡(luò )安全境況堪憂(yōu)。

    基于對工控安全問(wèn)題的重視，堅持打造本土優(yōu)秀的工控安全產(chǎn)品的信念，才有了今天的威努特。“我認為，在中國，首先必須要有人干（工控安全）這件事。我曾經(jīng)和安全界、工控界許多領(lǐng)導、專(zhuān)家交流過(guò)，大家一致認為在國內工控安全非常急迫，國內有許多工控安全事件，只是由于信息不夠公開(kāi)，不為大眾所知而已，其實(shí)國內的工控安全境況比我們看到的危險的多，我的很多關(guān)于這些事件的信息都是從這些交流得來(lái)。其次，在國內，沒(méi)有人比我們更適合干這件事。安全是一件需要長(cháng)時(shí)間積累的東西，華為花了三年時(shí)間就把手機差不多做到了全球前三，但是華為花了八年時(shí)間也才把安全做到國內前三。工控網(wǎng)絡(luò )安全長(cháng)期落后，國內傳統工控安全廠(chǎng)家如海天煒業(yè)、力控華康等我們都有較深接觸合作，他們在行業(yè)方案實(shí)施部署和工控協(xié)議解析上有較深積累，但在傳統安全能力上較為薄弱，必須一批深懂安全的人加入激活這潭靜水；而國內安全界較大的廠(chǎng)商如啟明、綠盟在看不清市場(chǎng)的前提下，都是在包裝自己的IT安全產(chǎn)品，尚無(wú)大規模投入；至于放任某些國外的團隊或品牌進(jìn)入中國工控安全圈，就更是授人以柄的事情了，無(wú)論政府還是企業(yè)都不會(huì )任由這種情況發(fā)生。所以，我們這個(gè)有專(zhuān)業(yè)IT安全人員組成并吸收了大量工控人才組成的專(zhuān)業(yè)團隊才是最適合的！”目前，在流程工業(yè)、石油石化、冶金鋼鐵以及市政聯(lián)網(wǎng)行業(yè)的工控安全產(chǎn)品，都能看到威努特的身影。在未來(lái)，龍國東表示，威努特還會(huì )深耕于更多行業(yè)及領(lǐng)域，并為其提供更為優(yōu)質(zhì)的工控安全產(chǎn)品。

    專(zhuān)業(yè)締造品質(zhì)

    工業(yè)網(wǎng)絡(luò )環(huán)境較之平常的辦公網(wǎng)絡(luò )環(huán)境相對嚴苛許多，有的工作環(huán)境非常惡劣如零下40度的低溫、海拔7000米以上的高原、高濕、震動(dòng)等，其“可用性”要求是第一位的、必須保障的；并且不能接受頻繁的升級更新操作、對報文時(shí)延尤其敏感、且其基于的工業(yè)控制協(xié)議相當之多，和傳統的IT協(xié)議有很多區別。因此，傳統信息安全產(chǎn)品、方法不適用于工業(yè)控制系統，關(guān)于工業(yè)控制安全的產(chǎn)品，必須要專(zhuān)用的軟硬件，也就必須是“量身定制”的專(zhuān)而精的產(chǎn)品。

    威努特采用業(yè)界最先進(jìn)的IPD開(kāi)發(fā)流程來(lái)監督管控研發(fā)、測試以及生產(chǎn)的質(zhì)量和進(jìn)度，以此保證最終產(chǎn)品的品質(zhì)。華為是做通訊產(chǎn)品起家，其對產(chǎn)品可用性的要求是6個(gè)9，為了滿(mǎn)足這個(gè)指標，它曾經(jīng)投入了巨大的人力物力，形成了一整套完整的技術(shù)和流程保障措施。而我們在工業(yè)領(lǐng)域，應該有更嚴格的要求，可能是7個(gè)9甚至8個(gè)9，一套成熟的研發(fā)體系和流程至關(guān)重要。

    以威努特可信網(wǎng)關(guān)為例，它采用無(wú)風(fēng)扇全封閉設計，因為風(fēng)扇的平均使用壽命只有大約三年，完全無(wú)法滿(mǎn)足工控現場(chǎng)設備的使用年限；PCB安全防護適用于8000m以上海拔工作場(chǎng)景，因隨著(zhù)海拔增高，空氣密度降低，電氣設備的爬電間隙會(huì )增加，非專(zhuān)業(yè)設計電氣設備工作在高海拔場(chǎng)景工作故障率會(huì )大大增加；具備工業(yè)協(xié)議深度包檢測(DPI) 、黑白名單策略配置、OPC只讀等先進(jìn)技術(shù)，支持在線(xiàn)部署、工控應用層協(xié)議防護等功能，在項目實(shí)踐中獲得了眾多客戶(hù)的認可；另外，傳統防火墻是故障則斷開(kāi)網(wǎng)絡(luò )連接的“故障關(guān)閉”系統，明顯不適用于工業(yè)控制系統，威努特可信網(wǎng)關(guān)在故障時(shí)自動(dòng)開(kāi)啟Bypass，仍能保證網(wǎng)絡(luò )暢通，這無(wú)疑增加了工控網(wǎng)絡(luò )的安全性及可靠性。

    “專(zhuān)而精”是記者在與龍總談話(huà)過(guò)程中，一直在強調的核心所在。不同于隨波逐流 “看熱鬧而搭戲臺”的傳統IT安全廠(chǎng)商，威努特的產(chǎn)品主要還是深耕于工控安全市場(chǎng)。“工控安全市場(chǎng)現在很熱，因而很多家傳統IT安全廠(chǎng)商也來(lái)做工控安全的相關(guān)產(chǎn)品，而我們若要取勝，需要做到的，就是專(zhuān)業(yè)。”龍國東坦言。

    舉例而言，防火墻中的DPI技術(shù)都是通過(guò)深入讀取IP包載荷的內容來(lái)對協(xié)議中的應用層信息進(jìn)行重組，從而得到整個(gè)應用程序的內容，然后按照系統定義的管理策略對流量進(jìn)行整形操作。做到對工控特有協(xié)議如OPC的基本解析，市面上的工業(yè)防火墻基本都能做到，但是對更深層次的行為判斷，很多就無(wú)能為力了。“現在的工控安全產(chǎn)品并不是靠支持多種通訊協(xié)議而取勝，相對于支持協(xié)議的數量，不如增強對已有支持協(xié)議的深度解析，這樣才能做到從根源上進(jìn)行病毒防護，這也是重質(zhì)不重量的表現。”

    安全重構信任

    “作為一家安全公司，一定要有自己的核心理念”龍國東先生說(shuō)，而威努特的核心理念就是構筑工控網(wǎng)絡(luò )安全“白環(huán)境”。所謂“白”是指好的、可信的，即只有可信任的設備、軟件和數據，才允許在工控網(wǎng)絡(luò )內部流通，其他惡意的、不明確的或者規定不允許的東西都不允許流通使用，以此區別于傳統防護“黑名單”的方式，它只有設備、軟件和數據被識別為“黑的”，才會(huì )被阻止運行。“這明顯不適用于工控環(huán)境，以震網(wǎng)病毒為例，它利用了多個(gè)微軟的零日漏洞，其中有的直至現在仍被認為是正常行為。網(wǎng)絡(luò )和人的社會(huì )其實(shí)是一樣的，它們都要靠信任才能維持正常運轉，區別是社會(huì )有法律做保障而網(wǎng)絡(luò )只能靠安全產(chǎn)品，我們的解決方案就是構筑這種信任體系。”

    威努特的“白環(huán)境”方案包含可信邊界網(wǎng)關(guān)、可信區域網(wǎng)關(guān)、可信服務(wù)器衛士、可信工作站衛士，并具有專(zhuān)業(yè)的安全研究實(shí)驗室，提供專(zhuān)業(yè)的安全咨詢(xún)、安全培訓、漏洞挖掘和攻防演練等服務(wù)。該方案具有完全自主知識產(chǎn)權，能夠幫助涉密單位、關(guān)系國計民生的大型工業(yè)企業(yè)對工控網(wǎng)絡(luò )進(jìn)行安全防護和安全加固，杜絕安全后門(mén)隱患，響應國家信息安全國產(chǎn)化政策及號召；能夠減少安全生產(chǎn)事故、提高工控系統穩定性，減少系統停車(chē)時(shí)間；提高運維效率，降低維護成本。并且具備靈活擴展能力，適用于老舊系統改造，能持續安全升級，保護企業(yè)工控安全投資。

    “只有可信任的設備，才能接入控制網(wǎng)絡(luò )；只有可信任的消息，才能在網(wǎng)絡(luò )上傳輸；只有可信任的軟件，才允許被執行。”龍國東先生提及“白環(huán)境”解決方案時(shí)，是這樣形容的。打造工業(yè)控制系統網(wǎng)絡(luò )安全“白環(huán)境”是威努特的核心解決方案，該方案以可信防護為核心、以運維管控為重點(diǎn)、以可視化管理為支撐、以可靠服務(wù)為保障，能夠為用戶(hù)構建有效抵御工控系統病毒木馬以及網(wǎng)絡(luò )攻擊的新一代工控安全防御體系，為客戶(hù)帶來(lái)工控安全防護和管理的真正價(jià)值。

    揚帆已經(jīng)遠航

    作為工控界的“中國合伙人”，會(huì )不會(huì )也像真正的中國合伙人一樣“不能同富貴”而風(fēng)流云散，走上很多創(chuàng )業(yè)公司先成后敗的老路呢？希望出身于華為這所中國IT界黃埔軍校的經(jīng)歷能再一次幫助他們，華為式的全員持股的方式，“財聚則人散，財散則人聚”理念能持續成功下去。

    威努特這艘小船在工控安全市場(chǎng)的藍海中，已經(jīng)揚帆遠航。他能否成為工控安全界 的“新東方”？讓我們拭目以待。（GK-CJT)