力控华康：引领工业控制系统信息安全未来

工业是国家关键基础设施的重要组成部分，工业控制系统的安全关系到国家的战略安全。而随着工业化和信息化的深度融合以及互联网+、大数据、云计算等信息技术的快速发展与应用，工业控制系统在走向智能化的同时，其网络也变得更加透明、开放、互联，无疑给工业控制系统信息安全保障工作提出了新的新挑战。2010年震惊全球的“震网”病毒破坏伊朗核设施事件引发各国对于工业控制系统信息安全问题前所未有的关注。此后，工业控制系统信息安全事件呈现愈演愈烈、逐年上升的态势，并且几乎涉及关乎国家安全和国民生计的所有行业领域。面对严峻形势，中国政府及时出台相关政策法规，推动了我国工业控制系统信息安全产业的形成和发展，众多从事工业控制系统信息安全产品研发和应用的专业供应商也应运而生，北京力控华康科技有限公司就是其中的先行者。

缘起，使命与责任

力控华康正式成立于2009年，作为国内最早从事工业网络及安全产品研发的企业之一，其成立之初，工业控制系统信息安全问题还未受到广泛关注，而对于其母公司——20余年始终专注于工业软件领域的“力控科技”而言，信息安全无疑是一个全新的领域。对于这一战略性布局，北京力控华康科技有限公司董事长马国华表示源于在当时就已意识到工业控制系统信息安全的重要意义：“其实工业控制系统的信息安全问题很早就存在了，尤其是在力控科技产品应用较多的能源行业，一些大型石油石化及电力企业，很早就有了严格的工控信息安全管理手段和制度，也正因为此，在过去的20余年中，力控科技一直在做这方面的技术储备和积累。”

　“做中国工业软件强国的支柱企业”是马国华为力控科技设立的目标。而对于选择进入工业控制系统信息安全这一还未起步的市场，马国华坦言也同样源于这样的一种致力做国产自主化产品的情怀：“相对于高速发展的IT相关技术和配套产业，中国的工业控制产品和服务市场的发展却很滞后，自主版权的工控信息安全产品仅占市场份额的小部分。大量关键部门使用的工控产品还是国外技术，尤其是高端产品，留下了较多隐患。需要研究自主创新、具备国际先进水平的技术，打破国外高端产品的垄断，提高我国网络安全综合防护水平。”

正如其言，当前我国工业控制系统信息安全面临的四个主要问题是：核心软硬件产品自主可控水平低下、安全防护能力严重不足、网络接入控制不严格以及网络维护依赖国外厂商。2016年4月19日，中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平在北京主持召开网络安全和信息化工作座谈会并发表重要讲话,提出要加快构建关键信息基础设施安全保障体系，明确工业控制系统信息安全管理的重要性和紧迫性的同时，更强调要掌握我国互联网发展主动权，保障互联网安全、国家安全，就必须突破核心技术这个难题。

力控华康显然正肩负着这样的使命感和责任感，正如马国华所言：“力控华康对自主可控的工业自动化、信息化具有深厚的感情、浓厚的兴趣和紧迫的使命感，我们尽可能多地投入力量进行技术研发，为的是向用户提供具有国际竞争力的工业信息安全产品和解决方案，帮助用户建立工业控制系统、物联网的信息安全保障和支撑体系，摆脱对国外的依赖。”

守卫核心业务——创新，以客户为中心

依托母公司“力控科技”在工业自动化领域的深厚积累，力控华康立足于自主研发，始终致力于工业安全和数据通信的创新，先后推出了pSafetyLink系列工业网络安全防护网关、ISG系列工业防火墙、pFieldComm系列通信转换协议、ICG系列工业安全通信网关、ISC管控安全管理平台等系列产品。

工业控制系统信息安全必须成为工厂两化融合的有力助手，为MES系统、产供销一体化系统、设计生产制造维护一体化系统的建设提供可靠高效的信息安全支撑，才能体现出其创造的价值。未来的智能化工厂将朝无人化或者少人化方向发展，智能工厂不仅体现在生产制造的自动化，还会更多地体现在非制造业务的自动化，这样每个工厂的多套控制系统将在逻辑上构成一套控制系统，工厂内部分散的多个“大脑”也将整合为一个“大脑”，工厂内多套数据库也将整合为统一的工厂数据库，整个工厂是一部自动运转的大机器人架构。工业系统的信息安全将在智能工厂的每个环节和每个角落建功立业。

据马国华介绍，力控华康的使命就是为智能工厂的建设提供先进可靠的控制系统信息安全支撑，做两化融合建设的最佳伙伴。公司坚持以自主创新、持续发展为原则，围绕“以客户为中心不断为客户创造价值”的服务理念，守卫核心业务，不让工业控制信息安全成为让智能工厂建设的障碍。力控华康先期以自主研发的工业安全网关、工业防火墙、工业控制信息安全管控平台等产品为核心业务，为用户提供整体安全解决方案，确保两化融合的工控安全。此外，力控华康还能够为用户提供工业控制系统信息安全评估及工业控制系统信息安全实验室建设等服务。依靠力控科技集团化的力量，其安全产品不仅融合了力控科技的软件和信息化技术，同时，还有丰富的行业应用经验，可以为用户解决许多个性化的实际现场的安全问题。当前，力控华康的产品和解决方案已广泛应用于钢铁冶金、石油石化、有色金属、能源电力、市政环保、轨道交通等相关领域的工业控制系统。如何取得市场的成功？马国华强调要“抓住本质”，即充分了解客户需求：“创新必须给用户带来价值，我们的技术创新要为用户带来更多的收益，我们的经营创新要带动我们的行业快速发展。与传统IT信息安全相比，工业控制系统信息安全有其特殊之处。传统IT信息安全一般是要实现三个目标，即保密性、完整性和可用性，通常都将保密性放在首位。而对于工业自动化控制系统而言，目标优先级的顺序则正好相反。因为系统的可用性直接影响到企业生产，生产线停机或者误动作都可能导致巨大经济损失，甚至是人员生命危险和环境的破坏。除此之外，工控系统的实时性指标也非常重要。对于一直专注于工业自动化领域的力控科技来说，对于用户需求的了解显然是我们的天然优势。”

贴近用户需求的产品在市场的竞争中赢得了用户的充分认可，如力控华康最为知名的隔离网关系列产品pSafetyLink。pSafetyLink内部为双独立主机“2+1”架构，双主机之间采用专有网络隔离技术PSL，可彻底阻断任何网络形式的连接。同时pSafetyLink通过内嵌的高性能工业通信软件，支持各种主流工业SCADA通信标准，如：OPC、Modbus、DNP3等，在有效解决工业控制网络外联时面临的安全问题的同时，为工业控制系统网络间的实时数据交换提供了“绿色通道”。在石化MES/PIMS应用中，力控华康隔离网关psafetyLink的控制端连接该厂的DCS控制网络，信息端通过转发协议接入PIMS数据中控站，阻断网络的直接连接，只完成特定工业应用数据的交换。psafetyLink作为DCS控制网络的安全防护装置，从根本上解决了DCS控制网络的安全可靠运行。当前该产品已经广泛应用于多个领域，尤其在冶金、石化行业，其市场占有率位列前茅。

未来，任重而道远

自2010年起，工业控制系统信息安全问题受到国家政府层面的高度关注，相关发展扶持政策相继出台，引发各界对于工业控制系统信息安全市场前景的看好。但历经多年发展，我国工业控制系统信息安全市场却仍停滞于概念导入期。据统计，2014年工业控制系统信息安全市场规模为2.21亿元，增速为11.5%。单从市场规模表现来看，中规中矩，并无过多惊喜。对此，马国华坦言市场的发展速度确实未达到最初的预期：“当前，虽然很多行业用户都已意识到工业控制系统信息安全的重要性，但还未形成刚性需求。大部分工业控制系统信息安全产品还是和其他业务或项目捆绑销售，用户对于工业控制系统信息安全产品独立采购的案例少之又少。所以，这一市场还处于培育期，大规模的市场爆发还需假以时日。”

探究其中原因，马国华分析认为虽然近年来，已有越来越多的组织、机构、公司及科研人员逐渐投入到这个市场的开拓建设中来，但一方面用户对于传统信息安全和工业控制系统信息安全的区别缺乏足够的认知，重视程度有限；另一方面，工业控制系统信息安全市场产品参差不齐，直接导致市场的发展和应用水平有限，市场规模小，也就顺理成章了。

虽然当前的市场表现不尽如人意，但对于这一市场的未来发展前景，马国华显然充满信心：“自《中国制造2025》发布以来，我国工业一直朝着实现‘工业4.0’的发展方向前进。众所周知，‘工业4.0’的核心是智能制造，而工业控制系统联网是工业化和信息化融合大背景下推动智能制造的重要基础。在智能制造迎来大发展的契机下，工业控制系统网络安全是工业进行信息化和智能化改造的重要因素。因为，只有在保证工控网络安全的前提下，才能够促进企业生产制造安全，从而保障工业智能化带来的生产效率的提高和附加效益的实现。”

“工业4.0”、“工业互联网”、“中国制造2015”，“互联网+”、“大数据”、“云计算”等关键词持续升温，无疑成为推动工业控制系统信息安全市场发展的重要潜在因素。面对这样的发展机遇力控华康将如何应对？马国华的答案简单而明确：“专注于自己所长，深入了解客户需求，把产品做好，把力控华康打造成中国工业控制系统信息安全领域的支柱企业、一流企业、两化融合建设的最佳伙伴！”

（本文转自：自动化博览）