前不久,全美(mei)最大成(cheng)品油輸(shu)送管道運營商(shang)遭黑客(ke)勒索后主動(dong)中(zhong)斷運營,導致美(mei)國17個(ge)州進(jin)入緊急(ji)狀態的新聞,讓“工業網絡安全”再一次進(jin)入大眾(zhong)視線。“沒(mei)有(you)網(wang)絡(luo)(luo)安(an)全(quan)(quan)就(jiu)沒(mei)有(you)國(guo)家安(an)全(quan)(quan)”,工業互聯(lian)網(wang)已然成為黑客攻擊(ji)和網(wang)絡(luo)(luo)戰的(de)(de)重點目(mu)標。在煙臺東方電(dian)子工業園區內,就(jiu)有(you)這(zhe)樣一支專(zhuan)業從事(shi)工業網(wang)絡(luo)(luo)安(an)全(quan)(quan)研究與開發的(de)(de)團隊,他們(men)正在為中國(guo)的(de)(de)工業網(wang)絡(luo)(luo)安(an)全(quan)(quan)保駕(jia)護航。
京海公(gong)司(si)研發團隊部分同事
突破卡脖子技術 引領工業網絡安全風向標
在工業(ye)領域(yu)中,微軟(ruan)系(xi)統(tong)的使(shi)用(yong)較為(wei)(wei)普遍,主要原(yuan)因(yin)在于(yu)傳統(tong)OPC應用(yong)之間的數據(ju)交換是基于(yu)微軟(ruan)的組件(jian)對象(xiang)模(mo)型技(ji)術。長久(jiu)以來,如何安全(quan)地控制整個OPC,成為(wei)(wei)工業(ye)安全(quan)網絡的一大難題。
“不提供控制技(ji)術(shu),我們(men)就自(zi)己(ji)來設計。”敢拼敢想(xiang)的京海人,將目(mu)光鎖定(ding)在了“打破系(xi)統”這(zhe)一關鍵(jian)點上。2013年,京海公司研(yan)發團隊組建(jian),開始承接國家(jia)發改委的工控系(xi)統安全(quan)研(yan)究專項。經(jing)歷了無數次(ci)的方案制定(ding)、實(shi)地(di)勘測(ce)(ce)、測(ce)(ce)試檢驗,研(yan)發團隊終于(yu)實(shi)現打破系(xi)統、成功(gong)將對應技(ji)術(shu)應用到像Linux等其他(ta)系(xi)統中,并可(ke)進行安全(quan)控制。“到目(mu)前為止,國內可(ke)以做到這(zhe)個(ge)技(ji)術(shu)的,只有我們(men)一家(jia)。”京海公司副(fu)總經(jing)理張青山驕傲地(di)說。
實現“打(da)破系(xi)統(tong)”,把工業(ye)(ye)設備信息安(an)(an)(an)全牢牢控制在自己手里,對(dui)于京海人(ren)而言僅僅是一個開(kai)始。2015年,京海人(ren)憑借(jie)著東方電(dian)子在工業(ye)(ye)行業(ye)(ye)多年積累的經驗和創(chuang)新(xin)為先的精(jing)神,最終自主開(kai)發出了工業(ye)(ye)實時隔離網(wang)關安(an)(an)(an)全系(xi)統(tong),又為工業(ye)(ye)安(an)(an)(an)全筑起了一道護城河。目(mu)前,該(gai)產品已在電(dian)力、石油、高(gao)鐵、新(xin)能(neng)源等(deng)多個工業(ye)(ye)領域上線運行。
研(yan)發產品的(de)(de)多(duo)領(ling)域應用(yong),讓一直秉承一切“以客(ke)戶為中心(xin)”理念的(de)(de)京海(hai)人意識到“因地制宜(yi)”的(de)(de)重要(yao)性(xing)。張(zhang)青(qing)山(shan)告訴記者(zhe),為了(le)使服務更加有保障,京海(hai)研(yan)發團隊有著自己一套獨到用(yong)心(xin)的(de)(de)“方(fang)(fang)法論”。“我們要(yao)求研(yan)發人員必須到至少(shao)3個不同的(de)(de)現場進行(xing)勘測,再進行(xing)方(fang)(fang)案的(de)(de)制定和(he)實施。”張(zhang)青(qing)山(shan)說(shuo)。憑著這份“用(yong)心(xin)”,團隊配套開發出了(le)40多(duo)個操作系統(tong)的(de)(de)Agent軟件。至今,該安全(quan)產品已經在(zai)3700多(duo)個變電(dian)站、600多(duo)個火電(dian)以及新能源(yuan)電(dian)廠運行(xing),覆蓋了(le)26個省(sheng)(自治(zhi)區(qu)、直轄市(shi))。
敞(chang)開(kai)式研發(fa)環境
深鉆技術創新 做(zuo)工業網絡安全的“殺手锏(jian)”
作(zuo)(zuo)為公司完全自主培(pei)養的(de)(de)(de)人才團隊(dui)(dui),京(jing)海人的(de)(de)(de)平(ping)均年齡僅有(you)30歲。能讓(rang)這支年輕的(de)(de)(de)團隊(dui)(dui)如此“緊(jin)緊(jin)相依”,除(chu)了心(xin)中(zhong)裝(zhuang)著自主研(yan)(yan)(yan)發技(ji)術(shu)創新的(de)(de)(de)使命(ming)感,還離不開“以人為本”的(de)(de)(de)人才培(pei)養方式。走進京(jing)海公司研(yan)(yan)(yan)發辦公室(shi),隨處可見的(de)(de)(de)白板,四(si)人一(yi)組的(de)(de)(de)工位擺放,像一(yi)個(ge)隨時都會開講的(de)(de)(de)課(ke)堂(tang)(tang)。“工業網絡安全是新興(xing)領域(yu),所以我們更偏向于激發員工的(de)(de)(de)自主性,把培(pei)訓(xun)融入到日常的(de)(de)(de)工作(zuo)(zuo)中(zhong),共同(tong)討論(lun)、共同(tong)研(yan)(yan)(yan)究、共同(tong)學(xue)習。”張(zhang)青山說。“一(yi)個(ge)問題,白板上(shang)一(yi)寫(xie),大家就(jiu)聚在一(yi)起討論(lun)起來(lai),這里就(jiu)是一(yi)個(ge)動態的(de)(de)(de)實驗課(ke)堂(tang)(tang)。”京(jing)海研(yan)(yan)(yan)發團隊(dui)(dui)產品技(ji)術(shu)總監侯志光說。
年輕、沖勁(jing)、敢拼(pin),戰斗力充(chong)足的他(ta)們(men)(men),更像(xiang)一(yi)支訓練有素的軍隊。2017年,國家電(dian)網(wang)公(gong)司啟(qi)動網(wang)絡安全采集產品研(yan)(yan)(yan)發項目(mu),原本(ben)(ben)半(ban)年的項目(mu)時(shi)間被要求縮短到兩個(ge)月完成(cheng),這意味(wei)著研(yan)(yan)(yan)發的整(zheng)個(ge)過程(cheng)不可出一(yi)點錯誤。為了項目(mu)的萬(wan)無一(yi)失,侯志光帶領團(tuan)隊部(bu)(bu)分成(cheng)員,前往北京研(yan)(yan)(yan)發項目(mu)。侯志光告訴記者,他(ta)們(men)(men)早上(shang)9點就到現場測試,晚上(shang)10點回(hui)到辦公(gong)室進行測試數(shu)(shu)據分析,再將數(shu)(shu)據反饋到煙臺研(yan)(yan)(yan)發部(bu)(bu)進行問題解決(jue)。“那時(shi)候基本(ben)(ben)是24小時(shi)連續工作(zuo),我(wo)們(men)(men)是在前方的偵察員,后方還有大部(bu)(bu)隊在為我(wo)們(men)(men)做(zuo)支撐(cheng),當時(shi)就像(xiang)在打(da)仗一(yi)樣。”
人貴有(you)恒,事(shi)成于(yu)敬。京海(hai)公司(si)研發團隊(dui)已經走過了(le)近十個(ge)年頭。“整個(ge)研發團隊(dui)結構(gou)正在逐步優化(hua),挖(wa)掘每(mei)一個(ge)人的(de)(de)(de)(de)潛能,將創新(xin)、激情、協作、誠信的(de)(de)(de)(de)奮斗精神傳遞下(xia)去,才是我們護航(hang)工業(ye)網絡安全(quan)(quan)的(de)(de)(de)(de)真(zhen)正‘殺手锏’”。張青山(shan)告訴記(ji)者,近兩年,團隊(dui)還著重研發了(le)網絡安全(quan)(quan)態勢感知裝置、基于(yu)物理隔離及邊(bian)緣計算的(de)(de)(de)(de)能耗采(cai)集設備等其(qi)它工業(ye)網絡安全(quan)(quan)產品。“將‘業(ye)務+網絡安全(quan)(quan)’真(zhen)正地無縫(feng)結合(he),實現對癥下(xia)藥,達到真(zhen)正的(de)(de)(de)(de)網絡安全(quan)(quan),我們接(jie)下(xia)來要(yao)做的(de)(de)(de)(de)是加強(qiang)內部的(de)(de)(de)(de)安全(quan)(quan)運維。”
一路精進,碩果累(lei)累(lei)。京海(hai)研發團(tuan)隊(dui)完成了(le)(le)工(gong)業(ye)網(wang)(wang)絡(luo)安(an)(an)(an)全技術從(cong)改進到創新、從(cong)“0”到“1”的突(tu)破(po),進一步(bu)穩固了(le)(le)東方電子(zi)在我國工(gong)業(ye)行(xing)業(ye)網(wang)(wang)絡(luo)安(an)(an)(an)全領域的領先(xian)地位。未來的京海(hai)人,將(jiang)圍繞集團(tuan)公司“技術領先(xian)、質量領先(xian)、成本領先(xian)、效率一流”的戰略目標(biao)(biao),朝著工(gong)業(ye)網(wang)(wang)絡(luo)安(an)(an)(an)全、工(gong)業(ye)控制安(an)(an)(an)全、工(gong)業(ye)IT安(an)(an)(an)全、工(gong)業(ye)互(hu)聯網(wang)(wang)安(an)(an)(an)全的目標(biao)(biao)邁進。
這支(zhi)年輕的團隊(dui),正逐步成為國內工(gong)業網絡(luo)安全(quan)的先遣軍,為我們(men)帶(dai)來更(geng)多的驚喜,為“中國智造(zao)”保駕護(hu)航。
(記者 童佳(jia)怡)
刊(kan)發6月14日《煙臺日報》
大眾網.海報新(xin)聞 //hb.dzwww.com/p/8670417.html