高超

亨通集团参展了今年世界移动大会-上海。尽管在亨通的展台上，工业控制安全系列解决方案及产品仅仅占据着其中一块展位，但是在工业互联网体系里，工控安全却是至关重要的。

亨通是刚进入工业安全领域的新企业。去年7月，亨通光电发布公告称，设立江苏亨通信息安全技术有限公司，8月公司正式成立。

之所以成立亨通信安，该公司CTO袁键告诉《通信产业报》（网）记者，主要出于两点考虑，一是自身安全需求，二是工控安全未来的市场需求。毕竟从震网病毒开始，工控安全越来越得到国家的重视，电力、石油石化、轨道交通、智能制造等行业都在积极加强工控安全方面的建设，作为先进智能制造企业，亨通希望在此领域有所布局。

立足工控安全

亨通信安的成立，意味着亨通集团已经把业务覆盖到信息安全领域。不过与其他信息安全公司不同的是，亨通信安专注于工控安全。

据了解，该公司目前主要从事工控系统安全监测、工控系统安全人才培养、工控安全产品研发、智慧城市基础设施信息安全研究、工业大数据及智能制造信息安全研究等业务。重点以关键信息基础设施安全实验室为核心基础，从信息安全产业发展需求出发，涵盖工控信息安全产品研发、信息安全专业人才培养认证、工控信息安全应急演练服务和工业安全竞赛活动，着力打造产、学、研、用、服生态产业链。

该公司自成立以来发展迅速，取得了良好的成绩。前不久，亨通信安自主研发的四款软件获得国家版权局颁发的计算机软件著作权登记证书，标志着该公司在计算机软件领域的自主研发能力得到了国家认证机构认可。

据介绍，这几款软件主要应用于工控安全领域的边界安全防护及运维审计。比如亨通工控防火墙系统软件、亨通工控隔离网闸软件、亨通工控数据摆渡系统软件，三款产品都是应用于工业控制网络中生产网与管理网的边界，解决工控协议数据过滤以及数据的单向传输问题，起到针对工控网络的攻击阻断以及信息防泄漏等效果。亨通工控运维审计系统软件类似传统IT网络中的堡垒机，为工控网络运维人员提供统一的运维入口平台，对所有的操作进行跟踪审计。

值得注意的是，上述证书的获得，使亨通软件知识产权得到了权威保护的同时，为其业务拓展提供了技术支持，更为智能制造的网络安全提供了安全保障。

布局工业互联网

亨通信安之所以以工控安全为切入口，是因为在工业互联网里，工业控制系统处于“控制大脑”的核心地位，因此如何保障工控安全，进而维护工业互联网的安全运行，就成为很多企业智能化改造的现实需求。

不过，这些企业的智能化改造刚刚起步，正面临着很多安全问题。袁键认为，首先是网络边界的防护，因为工控网络的核心设备PLC、DCS非常脆弱，如果没有很好的访问控制策略与边界防护，攻击者能够直接通过外网逐步渗透，直接控制这些核心控制部件，对工业生产带来极大的安全隐患；其次是安全管理问题，通过调研发现很多自动化程度很高的工厂都存在信息安全意识薄弱、管理不规范的问题。

针对这些突出问题，亨通信安提出了基于等保规范的多维度纵深防御体系，从技术安全防护体系、安全管理体系、安全服务体系来实现整个工控信息系统从物理、网络、主机、应用、數据五个方面纵深防御。

当然，亨通信安的能力不仅限于此，已经将目光锁定在工业互联网安全。袁键表示，亨通信安针对工业互联网的安全保障有两方面的考虑，一方面是立足亨通自身的智能工厂需求，打造适应光纤通信制造行业的工业互联网安全管控体系；另一方面，联合工业互联网平台服务商，研究探索工业互联网的云安全服务产品与模式。譬如，亨通信安正在开发基于工控蜜罐的工业互联网态势感知平台以及建设工业互联网测试床项目。

市场未来可期

安全已成为工业控制系统，乃至工业互联网的三大功能体系之一，目前已有亨通、海尔、上汽集团、富士康等企业进入该领域，从不同的角度提出了各自的安全实践应用和解决方案。

不过，中国工控安全市场目前处于导入期，市场规模并不大。据了解，2016年中国工控安全市场规模不到3亿元，占全国信息安全市场规模的比重仅为1%左右。

尽管如此，随着这两年市场培育以及国家政策的逐步推进实施，袁键认为，中国工控安全市场正在逐步增长，有望在未来3-5年进入快速成长期。预计到2020年中国工控安全市场规模将达到20亿-30亿元，占信息安全市场规模的比重将达到5%-6%。但是过去10年，OPEX的占比从62%上升到75%，还在继续上升。

显然，工控安全会是一个大市场。