NEWS INFORMATION

融安網絡創始人兼CEO陳桂耀：工(gōng)業安全操作系統爲核心平台化組件

近日，工(gōng)控系統信息安全産業聯盟（ ）推出安全微訪談專題，邀請年度優質工(gōng)業安全服務商(shāng)從技術、産品、市場等不同方面探讨工(gōng)業安全發展. 作爲連續三年（19、20、21）中(zhōng)國自動化領域年度優質工(gōng)業安全服務商(shāng)——深圳市容安網絡科技有限公司，容安網絡創始人兼CEO陳貴耀接受采訪。具體(tǐ)采訪問答内容如下(xià)：

容安網絡創始人兼CEO陳貴耀先生(shēng)

:Q1：請簡單介紹一(yī)下(xià)融安在工(gōng)業安全領域的核心産品和解決方案，以及它的核心競争力。

陳貴堯：

深圳市榮安網絡科技有限公司是國家級高新技術企業，是專業從事工(gōng)業信息安全的雙軟件企業。公司管理及核心技術團隊均來自華爲、中(zhōng)興、艾默生(shēng)過程控制等知(zhī)名高科技企業，具有信息安全經驗。專家和人工(gōng)智能專家，以及電(diàn)力、石油石化、軌道交通等行業的系統專家，是國内最早從事工(gōng)控系統信息安全研究和技術服務的團隊之一(yī)。公司擁有行業省級工(gōng)程技術研究中(zhōng)心——廣東省工(gōng)業互聯網安全工(gōng)程技術研究中(zhōng)心，是工(gōng)業和信息化部工(gōng)業信息安全技術服務支持單位。作爲牽頭單位，牽頭中(zhōng)國通信标準化協會（CCSA）TC8工(gōng)作組兩項國家網絡安全标準；作爲組織單位和核心技術支撐單位，組織制定省級軌道交通安全技術規範；主導冶金行業數字化工(gōng)廠網絡安全要求和規範，參與冶金行業智能制造相關的其餘三個标準。主持中(zhōng)國通信标準化協會（CCSA）TC8工(gōng)作組兩項國家網絡安全标準；作爲組織單位和核心技術支撐單位，組織制定省級軌道交通安全技術規範；主導冶金行業數字化工(gōng)廠網絡安全要求和規範，參與冶金行業智能制造相關的其餘三個标準。主持中(zhōng)國通信标準化協會（CCSA）TC8工(gōng)作組兩項國家網絡安全标準；作爲組織單位和核心技術支撐單位，組織制定省級軌道交通安全技術規範；主導冶金行業數字化工(gōng)廠網絡安全要求和規範，參與冶金行業智能制造相關的其餘三個标準。

公司高度重視核心技術的研發，構建了容安網絡企業自主可控的平台化組件和知(zhī)識庫，形成了以工(gōng)業安全操作系統爲核心平台，内建-工(gōng)業協議分(fēn)析引擎、人工(gōng)智能學習引擎、深度消息分(fēn)析引擎。而工(gōng)業安全知(zhī)識庫是一(yī)個應用組件，可以高效地構建和匹配企業的需求，産生(shēng)工(gōng)業控制網絡安全解決方案。公司秉承核心技術團隊深厚的網絡通信、數據分(fēn)析和人工(gōng)智能、信息安全和産業基因，已申請計算機軟件著作權35項，發明專利50項，所有這些都專注于核心技術。産品方面，融安網絡專注于工(gōng)業控制系統信息安全防禦體(tǐ)系，開(kāi)發了涵蓋工(gōng)業互聯網、工(gōng)業物(wù)聯網的防護監控、檢測、管理、工(gōng)業安全态勢等系列産品，并逐步形成産品能力矩陣由6+2産品線30餘款産品、6大(dà)安全服務體(tǐ)系組成。其中(zhōng)，工(gōng)控系統安全檢測産品包括工(gōng)業安全評估系統機架式/移動式産品；工(gōng)業控制系統安全監控産品包括工(gōng)業監控審計系統、工(gōng)業入侵監控系統、日志(zhì)審計分(fēn)析、電(diàn)力監控系統網絡安全監控工(gōng)廠終端等産品；工(gōng)控系統安全防禦産品包括工(gōng)業隔離(lí)網守、工(gōng)業防火(huǒ)牆、工(gōng)業終端安全衛士、USB安全防禦系統等産品；安全管理産品包括統一(yī)安全監管平台、工(gōng)業互聯網安全監測預警與應急響應平台、運維審計控制産品。

核心競争力：

: Q2：目前是工(gōng)業互聯網高速發展的時期。對工(gōng)業環境的攻擊方式和安全防禦是否與以往有所不同？工(gōng)業互聯網安全管控有哪些重點和難點？

陳貴堯：

随着新一(yī)代信息技術的引入，實現了工(gōng)業網絡的互聯互通和信息共享。在向高度集成化、智能化發展的同時，必然會面臨新的安全挑戰。依靠傳統的“老三”安全防護措施已經無法應對新技術産生(shēng)的新場景給工(gōng)業企業帶來的新挑戰，如新型網絡病毒爆發、網絡對抗、對基礎設施進行有針對性、有組織的攻擊等。此外(wài)，《網絡安全法》、《關鍵信息基礎設施安全保護條例》、《等級保護2.0》、《密碼法》等文件法規的出台 等近年來的文件和法規也對網絡安全防禦提出了更高的要求。因此，它經曆了從之前的被動防禦階段到主動保護階段的轉變，這意味着工(gōng)業企業需要首先改變保護的概念網絡縱深防禦設計，從之前的單點單項洩漏檢測到系統規劃和運營; 結合雲計算、大(dà)數據、人工(gōng)智能等新技術的引入，智能軟硬件安全設備和工(gōng)具的推廣，使企業安全從90%防護+10%檢測響應逐步提升過去(qù)給60%的保護。+40% 檢測和響應轉換。

工(gōng)業互聯網日益将企業的生(shēng)産網絡與互聯網連接起來，形成開(kāi)放(fàng)的網絡環境，管控方式也發生(shēng)了重大(dà)變化。以往的封殺方式已經不适合現在的工(gōng)業互聯網環境，需要構建一(yī)套完整的工(gōng)業互聯網安全動态防禦安全體(tǐ)系，綜合運用縱深防禦、雲計算、大(dà)數據、用戶行爲、數據流分(fēn)析、可信計算技術以合理清晰的安全保障分(fēn)工(gōng)，通過直觀、可視化的态勢分(fēn)析，讓整個交互過程一(yī)目了然。

對于工(gōng)業互聯網來說，數據是最重要的資(zī)源，數據本身的安全性也是一(yī)個非常重要的環節。因此，爲了構建一(yī)套完整的工(gōng)業互聯網安全保障體(tǐ)系，工(gōng)業互聯網安全需要優先考慮工(gōng)業互聯網平台數據采集過程的安全、數據本身的安全、應用的安全、以及管理、運維的安全問題。這顯然需要确保整個數據傳輸過程是可監控、可審計和可追溯的。而随着工(gōng)業互聯網的廣泛應用，應用場景也遍布各行各業。因此，在做好應用訪問控制管理工(gōng)作的同時，還要保證工(gōng)業互聯網平台上的應用服務不中(zhōng)斷。目前，網絡安全事件層出不窮。工(gōng)業企業首先實現從安全意識和安全思維層面的根本轉變，從“應急響應”到“持續響應”，建立有效的安全管理體(tǐ)系，這也是當前工(gōng)業互聯網安全的解決方案。控制路上的一(yī)大(dà)難題。并建立有效的安全管理體(tǐ)系，這也是目前工(gōng)業互聯網安全的解決方案。控制路上的一(yī)大(dà)難題。并建立有效的安全管理體(tǐ)系，這也是目前工(gōng)業互聯網安全的解決方案。控制路上的一(yī)大(dà)難題。

: Q3：在數字化背景下(xià)，工(gōng)業企業如何構建科學的安全防護體(tǐ)系？

陳貴堯：

工(gōng)業控制系統是工(gōng)業互聯網的重要組成部分(fēn)，是工(gōng)業網絡安全建設的核心，是國家重點信息基礎設施的重要組成部分(fēn)。工(gōng)控系統的安全直接關系到國家的整體(tǐ)戰略安全。

工(gōng)業企業網絡安全綜合防護體(tǐ)系需要嚴格按照國家信息安全等級保護體(tǐ)系建設。總體(tǐ)設計要遵循主動防禦、縱深防禦、動态防禦、統一(yī)管理的設計思路，遵循“一(yī)個中(zhōng)心、三重防護”的設計思路。，根據行業特點和工(gōng)業企業整體(tǐ)安全需求，從設備、主機、網絡、數據等入手，形成安全運維設備管理、主機安全防護的縱深防護體(tǐ)系，網絡安全防護和數據安全，同時構建統一(yī)的企業安全管理中(zhōng)心包括兩部分(fēn)：集中(zhōng)管控和态勢感知(zhī)平台，形成一(yī)套設備内生(shēng)安全、邊界防護、入侵檢測、數據審計、主機保護、資(zī)産管控、統一(yī)管理、态勢感知(zhī)、網絡誘捕、威脅感知(zhī)等。集多種防禦檢測手段于一(yī)體(tǐ)的多層次縱深防禦系統。同時，建立工(gōng)業企業網絡安全綜合防護驗證平台，模拟工(gōng)業企業生(shēng)産控制網絡和管理信息網絡，在驗證平台上進行基于業務的網絡攻擊和安全防護，驗證所提供的安全性。工(gōng)業企業綜合網絡安全防護平台。防護能力，

: Q4：随着新創産業的崛起，通過本土化産品打造新的安全能力非常重要。榮安爲此做了哪些方面的工(gōng)作？

陳貴堯：

在客戶層面積極參與新創的推廣。例如網絡縱深防禦設計，爲國網客戶，榮安網絡提供工(gōng)業防火(huǒ)牆（基于兆芯CPU）、工(gōng)業入侵檢測（基于海光CPU）的相關信息。榮安網絡态勢感知(zhī)采集裝置目前正在爲南(nán)方電(diàn)網供貨。它基于國産海光CPU的硬件，操作系統是湖南(nán)麒麟。

榮安網絡的硬件主要由供應商(shāng)提供，正在根據客戶需求逐步選擇本地化平台。公司産品已在飛騰、龍芯、兆芯、海光等國内平台驗證，兼容湖南(nán)麒麟、韋立麒麟等國産操作系統。

融安網絡自主研發的硬件物(wù)聯網網關采用國内廠商(shāng)瑞芯微的新一(yī)代工(gōng)業級ARM芯片，未來将在同一(yī)平台上推出低端工(gōng)業防火(huǒ)牆和工(gōng)業入侵檢測。

作爲在安全領域具有強大(dà)影響力的工(gōng)控安全龍頭企業，融安網絡關注邊緣計算的安全問題，從固件可信到應用簽名，從連接建立了堅實的基于可信計算的主動安全防禦體(tǐ)系。連接。從入口認證到數據加密，每一(yī)個關鍵環節都有安全保障，保證數據的安全可信，保障物(wù)聯網設備和網絡的安全。以安全可信爲基礎，開(kāi)發邊緣計算産品，自主研發了設備規則引擎、邊緣計算引擎框架、确定性與不确定性融合控制技術、數據流計算技術等多項适用于邊緣的核心技術. 面對複雜(zá)多變的接入協議和接入認證，海量數據帶來的帶寬壓力，網絡安全和設備安全相對脆弱的現狀，以及現有生(shēng)産設備或系統的統一(yī)兼容，研發團隊擁有多從網絡和設備安全、設備訪問、信息采集、設備管理和遠程維護等方面進行維度變化。突破控制與數據的界限，創新地将不确定控制與确定性控制、PLC、網關運行在一(yī)個系統中(zhōng)，實現左腦控制+右腦思維架構的新一(yī)代工(gōng)業生(shēng)産控制器，支持本地控制和遠程控制控制運維新場景。緻力于構建以邊緣計算産品爲核心的新型數字物(wù)聯網，實現雲邊協同、邊端聯動、算力下(xià)沉、機器學習、區域邊緣自治和安全防禦等，滿足用戶需求不同的數字化轉型和智能化升級。工(gōng)業多場景應用。

: Q5：請談談您對榮安榮獲“2021年度中(zhōng)國自動化領域優質工(gōng)業安全服務商(shāng)”的評價。

陳貴堯：

此次榮獲2021年度中(zhōng)國自動化領域優質工(gōng)業安全服務商(shāng)，已是連續第三年（19、20、21）獲此殊榮。這不僅是業界對融安網絡爲客戶提供工(gōng)業安全服務能力的認可和肯定，也是融安網絡在業界擁有良好口碑的最好證明。作爲國内工(gōng)控安全領域的第一(yī)批從業者，融安網絡自成立以來就高度重視研發和自主創新能力建設。掌握上千個私有漏洞，工(gōng)業安全知(zhī)識庫提供近2萬個安全漏洞的防護能力。, 已獲得近百項自主知(zhī)識産權。未來，依托多年來在工(gōng)控安全方面的技術積累，我(wǒ)們将根據客戶的核心需求，推出适合不同工(gōng)業場景的解決方案，推動工(gōng)業企業數字化轉型升級。可以工(gōng)業控制系統安全。未來，我(wǒ)們将不忘初心，不忘初心，再創佳績！

了解更多學習網絡推廣知(zhī)識，就來廣西網絡推廣。

上一(yī)篇： 265㎡的辦公空間，讓工(gōng)作成爲既定的生(shēng)活态度worklife..
下(xià)一(yī)篇：全市将“擴大(dà)就業職業培訓規模”作爲“我(wǒ)爲群衆辦實事”