NEWS INFORMATION

融安网络创始人兼CEO陈桂耀：工业安全操作系统为核心平台化组件

近日，工控系统信息安全产业联盟（ ）推出安全微访谈专题，邀请年度优质工业安全服务商从技术、产品、市场等不同方面探讨工业安全发展. 作为连续三年（19、20、21）中国自动化领域年度优质工业安全服务商——深圳市容安网络科技有限公司，容安网络创始人兼CEO陈贵耀接受采访。具体采访问答内容如下：

容安网络创始人兼CEO陈贵耀先生

:Q1：请简单介绍一下融安在工业安全领域的核心产品和解决方案，以及它的核心竞争力。

陈贵尧：

深圳市荣安网络科技有限公司是国家级高新技术企业，是专业从事工业信息安全的双软件企业。公司管理及核心技术团队均来自华为、中兴、艾默生过程控制等知名高科技企业，具有信息安全经验。专家和人工智能专家，以及电力、石油石化、轨道交通等行业的系统专家，是国内最早从事工控系统信息安全研究和技术服务的团队之一。公司拥有行业省级工程技术研究中心——广东省工业互联网安全工程技术研究中心，是工业和信息化部工业信息安全技术服务支持单位。作为牵头单位，牵头中国通信标准化协会（CCSA）TC8工作组两项国家网络安全标准；作为组织单位和核心技术支撑单位，组织制定省级轨道交通安全技术规范；主导冶金行业数字化工厂网络安全要求和规范，参与冶金行业智能制造相关的其余三个标准。主持中国通信标准化协会（CCSA）TC8工作组两项国家网络安全标准；作为组织单位和核心技术支撑单位，组织制定省级轨道交通安全技术规范；主导冶金行业数字化工厂网络安全要求和规范，参与冶金行业智能制造相关的其余三个标准。主持中国通信标准化协会（CCSA）TC8工作组两项国家网络安全标准；作为组织单位和核心技术支撑单位，组织制定省级轨道交通安全技术规范；主导冶金行业数字化工厂网络安全要求和规范，参与冶金行业智能制造相关的其余三个标准。

公司高度重视核心技术的研发，构建了容安网络企业自主可控的平台化组件和知识库，形成了以工业安全操作系统为核心平台，内建-工业协议分析引擎、人工智能学习引擎、深度消息分析引擎。而工业安全知识库是一个应用组件，可以高效地构建和匹配企业的需求，产生工业控制网络安全解决方案。公司秉承核心技术团队深厚的网络通信、数据分析和人工智能、信息安全和产业基因，已申请计算机软件著作权35项，发明专利50项，所有这些都专注于核心技术。产品方面，融安网络专注于工业控制系统信息安全防御体系，开发了涵盖工业互联网、工业物联网的防护监控、检测、管理、工业安全态势等系列产品，并逐步形成产品能力矩阵由6+2产品线30余款产品、6大安全服务体系组成。其中，工控系统安全检测产品包括工业安全评估系统机架式/移动式产品；工业控制系统安全监控产品包括工业监控审计系统、工业入侵监控系统、日志审计分析、电力监控系统网络安全监控工厂终端等产品；工控系统安全防御产品包括工业隔离网守、工业防火墙、工业终端安全卫士、USB安全防御系统等产品；安全管理产品包括统一安全监管平台、工业互联网安全监测预警与应急响应平台、运维审计控制产品。

核心竞争力：

: Q2：目前是工业互联网高速发展的时期。对工业环境的攻击方式和安全防御是否与以往有所不同？工业互联网安全管控有哪些重点和难点？

陈贵尧：

随着新一代信息技术的引入，实现了工业网络的互联互通和信息共享。在向高度集成化、智能化发展的同时，必然会面临新的安全挑战。依靠传统的“老三”安全防护措施已经无法应对新技术产生的新场景给工业企业带来的新挑战，如新型网络病毒爆发、网络对抗、对基础设施进行有针对性、有组织的攻击等。此外，《网络安全法》、《关键信息基础设施安全保护条例》、《等级保护2.0》、《密码法》等文件法规的出台 等近年来的文件和法规也对网络安全防御提出了更高的要求。因此，它经历了从之前的被动防御阶段到主动保护阶段的转变，这意味着工业企业需要首先改变保护的概念网络纵深防御设计，从之前的单点单项泄漏检测到系统规划和运营; 结合云计算、大数据、人工智能等新技术的引入，智能软硬件安全设备和工具的推广，使企业安全从90%防护+10%检测响应逐步提升过去给60%的保护。+40% 检测和响应转换。

工业互联网日益将企业的生产网络与互联网连接起来，形成开放的网络环境，管控方式也发生了重大变化。以往的封杀方式已经不适合现在的工业互联网环境，需要构建一套完整的工业互联网安全动态防御安全体系，综合运用纵深防御、云计算、大数据、用户行为、数据流分析、可信计算技术以合理清晰的安全保障分工，通过直观、可视化的态势分析，让整个交互过程一目了然。

对于工业互联网来说，数据是最重要的资源，数据本身的安全性也是一个非常重要的环节。因此，为了构建一套完整的工业互联网安全保障体系，工业互联网安全需要优先考虑工业互联网平台数据采集过程的安全、数据本身的安全、应用的安全、以及管理、运维的安全问题。这显然需要确保整个数据传输过程是可监控、可审计和可追溯的。而随着工业互联网的广泛应用，应用场景也遍布各行各业。因此，在做好应用访问控制管理工作的同时，还要保证工业互联网平台上的应用服务不中断。目前，网络安全事件层出不穷。工业企业首先实现从安全意识和安全思维层面的根本转变，从“应急响应”到“持续响应”，建立有效的安全管理体系，这也是当前工业互联网安全的解决方案。控制路上的一大难题。并建立有效的安全管理体系，这也是目前工业互联网安全的解决方案。控制路上的一大难题。并建立有效的安全管理体系，这也是目前工业互联网安全的解决方案。控制路上的一大难题。

: Q3：在数字化背景下，工业企业如何构建科学的安全防护体系？

陈贵尧：

工业控制系统是工业互联网的重要组成部分，是工业网络安全建设的核心，是国家重点信息基础设施的重要组成部分。工控系统的安全直接关系到国家的整体战略安全。

工业企业网络安全综合防护体系需要严格按照国家信息安全等级保护体系建设。总体设计要遵循主动防御、纵深防御、动态防御、统一管理的设计思路，遵循“一个中心、三重防护”的设计思路。，根据行业特点和工业企业整体安全需求，从设备、主机、网络、数据等入手，形成安全运维设备管理、主机安全防护的纵深防护体系，网络安全防护和数据安全，同时构建统一的企业安全管理中心包括两部分：集中管控和态势感知平台，形成一套设备内生安全、边界防护、入侵检测、数据审计、主机保护、资产管控、统一管理、态势感知、网络诱捕、威胁感知等。集多种防御检测手段于一体的多层次纵深防御系统。同时，建立工业企业网络安全综合防护验证平台，模拟工业企业生产控制网络和管理信息网络，在验证平台上进行基于业务的网络攻击和安全防护，验证所提供的安全性。工业企业综合网络安全防护平台。防护能力，

: Q4：随着新创产业的崛起，通过本土化产品打造新的安全能力非常重要。荣安为此做了哪些方面的工作？

陈贵尧：

在客户层面积极参与新创的推广。例如网络纵深防御设计，为国网客户，荣安网络提供工业防火墙（基于兆芯CPU）、工业入侵检测（基于海光CPU）的相关信息。荣安网络态势感知采集装置目前正在为南方电网供货。它基于国产海光CPU的硬件，操作系统是湖南麒麟。

荣安网络的硬件主要由供应商提供，正在根据客户需求逐步选择本地化平台。公司产品已在飞腾、龙芯、兆芯、海光等国内平台验证，兼容湖南麒麟、韦立麒麟等国产操作系统。

融安网络自主研发的硬件物联网网关采用国内厂商瑞芯微的新一代工业级ARM芯片，未来将在同一平台上推出低端工业防火墙和工业入侵检测。

作为在安全领域具有强大影响力的工控安全龙头企业，融安网络关注边缘计算的安全问题，从固件可信到应用签名，从连接建立了坚实的基于可信计算的主动安全防御体系。连接。从入口认证到数据加密，每一个关键环节都有安全保障，保证数据的安全可信，保障物联网设备和网络的安全。以安全可信为基础，开发边缘计算产品，自主研发了设备规则引擎、边缘计算引擎框架、确定性与不确定性融合控制技术、数据流计算技术等多项适用于边缘的核心技术. 面对复杂多变的接入协议和接入认证，海量数据带来的带宽压力，网络安全和设备安全相对脆弱的现状，以及现有生产设备或系统的统一兼容，研发团队拥有多从网络和设备安全、设备访问、信息采集、设备管理和远程维护等方面进行维度变化。突破控制与数据的界限，创新地将不确定控制与确定性控制、PLC、网关运行在一个系统中，实现左脑控制+右脑思维架构的新一代工业生产控制器，支持本地控制和远程控制控制运维新场景。致力于构建以边缘计算产品为核心的新型数字物联网，实现云边协同、边端联动、算力下沉、机器学习、区域边缘自治和安全防御等，满足用户需求不同的数字化转型和智能化升级。工业多场景应用。

: Q5：请谈谈您对荣安荣获“2021年度中国自动化领域优质工业安全服务商”的评价。

陈贵尧：

此次荣获2021年度中国自动化领域优质工业安全服务商，已是连续第三年（19、20、21）获此殊荣。这不仅是业界对融安网络为客户提供工业安全服务能力的认可和肯定，也是融安网络在业界拥有良好口碑的最好证明。作为国内工控安全领域的第一批从业者，融安网络自成立以来就高度重视研发和自主创新能力建设。掌握上千个私有漏洞，工业安全知识库提供近2万个安全漏洞的防护能力。, 已获得近百项自主知识产权。未来，依托多年来在工控安全方面的技术积累，我们将根据客户的核心需求，推出适合不同工业场景的解决方案，推动工业企业数字化转型升级。可以工业控制系统安全。未来，我们将不忘初心，不忘初心，再创佳绩！

了解更多学习网络推广知识，就来广西网络推广。

上一篇： 265㎡的办公空间，让工作成为既定的生活态度worklife..
下一篇：全市将“扩大就业职业培训规模”作为“我为群众办实事”