文章來源：金融界

原標(biāo)題：《對(duì)話天融信馬霄：讓工業(yè)互聯(lián)網(wǎng)安全“看得見”，打造工控防護(hù)新生態(tài)》

隨著數(shù)字化時(shí)代的迅猛發(fā)展，全球正共同面臨著網(wǎng)絡(luò)安全的嚴(yán)峻挑戰(zhàn)，工業(yè)互聯(lián)網(wǎng)領(lǐng)域的安全問題也受到矚目。工業(yè)互聯(lián)網(wǎng)通過網(wǎng)絡(luò)將眾多設(shè)備與系統(tǒng)進(jìn)行有機(jī)連接，在極大提升了生產(chǎn)效率的同時(shí)也產(chǎn)生了新的安全隱患。鑒于其所涉及的電力、交通、制造等關(guān)鍵行業(yè)的極端重要性，網(wǎng)絡(luò)攻擊一旦得手，影響范圍不僅限于網(wǎng)絡(luò)世界，更會(huì)通過網(wǎng)絡(luò)影響到物理世界，進(jìn)而對(duì)社會(huì)的穩(wěn)定和經(jīng)濟(jì)的發(fā)展構(gòu)成嚴(yán)重威脅。

據(jù)統(tǒng)計(jì)，僅2023年全球工業(yè)互聯(lián)網(wǎng)和關(guān)鍵基礎(chǔ)設(shè)施就發(fā)生了近30起公開的重大網(wǎng)絡(luò)安全事件，涵蓋鐵路、郵政、海運(yùn)、能源、醫(yī)療等多個(gè)領(lǐng)域。網(wǎng)絡(luò)攻擊威脅持續(xù)上升，勒索軟件、數(shù)據(jù)泄露、黑客攻擊等手段層出不窮，且危險(xiǎn)性日益增強(qiáng)。

工業(yè)互聯(lián)網(wǎng)安全防護(hù)需求日益高漲，相關(guān)技術(shù)與產(chǎn)業(yè)隨之迅速發(fā)展。眾多企業(yè)紛紛進(jìn)軍相關(guān)領(lǐng)域，通過技術(shù)創(chuàng)新應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)威脅。在國(guó)內(nèi)市場(chǎng)，天融信作為網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)軍企業(yè)，已連續(xù)24年穩(wěn)居中國(guó)網(wǎng)絡(luò)安全防火墻市場(chǎng)榜首，在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域也具備應(yīng)對(duì)網(wǎng)絡(luò)威脅的綜合保障能力。

讓安全“看得見”，易用可靠雙提升

易用性與可靠性是網(wǎng)絡(luò)安全產(chǎn)品設(shè)計(jì)的兩大核心要素。具體來說，易用性讓安全產(chǎn)品更加貼近客戶，降低使用的門檻和成本；可靠性則是產(chǎn)品質(zhì)量的直接體現(xiàn)，是客戶信賴的基石。二者相輔相成，共同構(gòu)了工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品的核心競(jìng)爭(zhēng)力。

基于此，天融信科技集團(tuán)助理總裁馬霄向金融界深入介紹了公司工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品設(shè)計(jì)中的核心理念，以及關(guān)于易用性和可靠性的見解。他認(rèn)為，安全要讓客戶“看得見”，這不僅體現(xiàn)在威脅范圍、攻擊路徑等常規(guī)安全手段的可視化，也體現(xiàn)在技術(shù)操作門檻的降低，讓更多非專業(yè)的安全人員也能輕松上手。

天融信科技集團(tuán)助理總裁 馬霄

“天融信充分考慮了工業(yè)企業(yè)在安全管理過程中的人力投入問題。我們的產(chǎn)品不僅實(shí)現(xiàn)了資產(chǎn)管理、事件管理、風(fēng)險(xiǎn)管理等過程的流程化，更能夠與企業(yè)現(xiàn)有的管理制度和組織結(jié)構(gòu)緊密融合。這種融合使得安全管理更加貼近企業(yè)的實(shí)際運(yùn)營(yíng)，減少了額外的學(xué)習(xí)和適應(yīng)成本。”馬霄說道。

在談到可靠性時(shí)，馬霄向金融界透露，天融信的串行設(shè)備采用了軟硬件雙bypass的保障機(jī)制，能夠有效提升系統(tǒng)的容錯(cuò)能力和可靠程度，在硬件故障或軟件異常情況下，數(shù)據(jù)仍能順暢傳輸，降低了因設(shè)備故障導(dǎo)致的生產(chǎn)中斷風(fēng)險(xiǎn)。此外，天融信還創(chuàng)新地采用了面向數(shù)據(jù)包的處置機(jī)制，將處置對(duì)象從鏈路細(xì)化至具體數(shù)據(jù)包，進(jìn)而保障在異常發(fā)生過程中的綜合可用性，確保了數(shù)據(jù)包處理的準(zhǔn)確性和通信的穩(wěn)定性。

馬霄進(jìn)一步介紹，靶向性黑名單應(yīng)用模式是強(qiáng)化產(chǎn)品可靠性的典例。他介紹，“我們自創(chuàng)了靶向性黑名單的應(yīng)用模式，有效解決了純白名單技術(shù)對(duì)交付人員要求過高以及傳統(tǒng)黑名單資源占用多、延遲大、誤報(bào)率高等問題，顯著提升了安全過程的可用性。”這種獨(dú)特的“黑白融合”策略，不僅強(qiáng)化了系統(tǒng)的安全防護(hù)能力，還提高了安全管理的效率。

由此可見，天融信的創(chuàng)新不僅在于技術(shù)，也在于其深諳客戶需求。這種以客戶需求為中心，以創(chuàng)新技術(shù)為驅(qū)動(dòng)的理念，不僅展現(xiàn)了天融信在網(wǎng)絡(luò)安全產(chǎn)業(yè)的專業(yè)度，更為客戶帶來了實(shí)實(shí)在在的安全保障。

以定制化為核心，積極打造工業(yè)互聯(lián)網(wǎng)安全新生態(tài)

在當(dāng)前的工業(yè)產(chǎn)業(yè)中，不同企業(yè)的業(yè)務(wù)邏輯、網(wǎng)絡(luò)架構(gòu)和風(fēng)險(xiǎn)承受能力存在較大區(qū)別，從而產(chǎn)生了工業(yè)安全產(chǎn)品及解決方案的個(gè)性化定制需求。這種定制化產(chǎn)品能夠精確滿足企業(yè)的特定需求，從網(wǎng)絡(luò)安全底層技術(shù)邏輯上為企業(yè)量身打造安全防護(hù)體系，有效預(yù)防外部威脅和內(nèi)部泄露。

例如在與一家智能制造企業(yè)的合作中，天融信針對(duì)該企業(yè)進(jìn)口機(jī)床HMI內(nèi)存限制問題，創(chuàng)新性地去除黑名單功能，改用USB外接模塊，實(shí)現(xiàn)了按需應(yīng)用與有效監(jiān)測(cè)防護(hù)，避免了設(shè)備死機(jī)風(fēng)險(xiǎn)，展現(xiàn)了網(wǎng)絡(luò)安全解決方案的專業(yè)性與靈活性。由此可見其定制化服務(wù)在靈活應(yīng)對(duì)網(wǎng)絡(luò)架構(gòu)和業(yè)務(wù)差異方面的重要作用，在有效降低安全風(fēng)險(xiǎn)的同時(shí)展現(xiàn)了工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的創(chuàng)新和專業(yè)水準(zhǔn)。

為了進(jìn)一步加深對(duì)工業(yè)業(yè)務(wù)流程的理解，以提供更加精準(zhǔn)的定制化解決方案，天融信與自動(dòng)化建設(shè)集成單位、設(shè)計(jì)院以及設(shè)備廠商等開展緊密合作，確保安全策略與業(yè)務(wù)邏輯的精準(zhǔn)匹配。

馬霄向金融界介紹，公司目前已與西門子、三維力控、亞控等知名自動(dòng)化設(shè)備、軟件企業(yè)進(jìn)行戰(zhàn)略合作，這種跨界的合作模式不僅提升了天融信產(chǎn)品的兼容性和可靠性，也為整個(gè)工業(yè)互聯(lián)網(wǎng)行業(yè)的安全標(biāo)準(zhǔn)樹立了新的標(biāo)桿。同時(shí)，與控制設(shè)備廠商的融合發(fā)展也在積極推進(jìn)中，目前公司正通過物理模塊或docker技術(shù)與PLC、RTU等生產(chǎn)廠商合作，以期實(shí)現(xiàn)控制、通信與安全的一體化整合。據(jù)介紹，這種整合不僅有助于減少網(wǎng)絡(luò)節(jié)點(diǎn)，降低故障風(fēng)險(xiǎn)，還能從根本上提升工業(yè)互聯(lián)網(wǎng)系統(tǒng)的整體安全性和穩(wěn)定性。

天融信的愿景、目標(biāo)與價(jià)值觀

通過深度融入工業(yè)自動(dòng)化流程、精準(zhǔn)識(shí)別業(yè)務(wù)需求，以及與產(chǎn)學(xué)研用各界的緊密合作，天融信正逐步構(gòu)建起一個(gè)全方位、多層次的工業(yè)互聯(lián)網(wǎng)安全防護(hù)體系。這不僅是對(duì)當(dāng)前安全挑戰(zhàn)的有效回應(yīng)，也為工業(yè)互聯(lián)網(wǎng)的未來發(fā)展提供了強(qiáng)有力的安全保障。

結(jié)語(yǔ)

通過持續(xù)的技術(shù)創(chuàng)新和戰(zhàn)略布局，一個(gè)易用、可靠、靈活、多元的工業(yè)互聯(lián)網(wǎng)安全防護(hù)體系正逐步形成完善。這不僅展現(xiàn)了天融信在工業(yè)網(wǎng)絡(luò)安全領(lǐng)域的創(chuàng)新力和前瞻性，也必將進(jìn)一步提升其在行業(yè)內(nèi)的競(jìng)爭(zhēng)力和影響力，為工業(yè)企業(yè)的穩(wěn)定發(fā)展提供堅(jiān)實(shí)的安全保障。

放眼未來，天融信將圍繞網(wǎng)元化和行業(yè)化持續(xù)發(fā)力。馬霄向金融界透露，隨著工業(yè)企業(yè)對(duì)云計(jì)算技術(shù)的依賴日益加深，天融信將重點(diǎn)落實(shí)工業(yè)安全產(chǎn)品的網(wǎng)元化，滿足云化后企業(yè)需求的同時(shí)，也可以更為快捷的與自動(dòng)化領(lǐng)域產(chǎn)品進(jìn)行融合。同時(shí)公司也將繼續(xù)針對(duì)主流行業(yè)需求，陸續(xù)推出專用于該行業(yè)的定制化產(chǎn)品。此外，公司也將繼續(xù)深化“雙安融合”安全體系，將安全與產(chǎn)業(yè)緊密結(jié)合，為工業(yè)企業(yè)客戶提供更加全面、一體化的解決方案。

“每一個(gè)新技術(shù)在安全視角來看都是雙刃劍，但安全不應(yīng)成為產(chǎn)業(yè)發(fā)展變革的阻礙。在這個(gè)‘見招拆招’的過程中，天融信堅(jiān)定不移地站在業(yè)務(wù)視角考慮安全應(yīng)用問題。”馬霄說道。